SAA の 4 つの設計観点 ── セキュア・レジリエント・高パフォーマンス・コスト最適化

前提条件

1. リージョン: ap-northeast-1（東京）
2. AWS Well-Architected Tool を操作できる権限を持つ IAM ユーザーまたはロールでログイン済みであること
3. AWS Well-Architected Tool はワークロードをレビューする無料のサービスで、ワークロードの定義や質問への回答では AWS リソースは作成されません

この実践では、次のような構成をレビューする想定で回答します。

作成するリソース一覧

手順 1: ワークロードを定義する

1. AWS マネジメントコンソールにログインし、リージョンが ap-northeast-1（東京）であることを確認します
2. 上部の検索バーに Well-Architected と入力し、表示された「AWS Well-Architected Tool」を選択します
3. 左側ナビゲーションの「ワークロード」を選択し、「ワークロードの定義」→「ワークロードの定義」をクリックします
4. 「ワークロードのプロパティ」で以下を入力します
   • 名前: saa-review-webapp
   • 説明: SAA の 4 つの設計観点でのセルフチェック
   • レビューの所有者: 自分の名前またはチーム名
   • 環境: 本番稼働前
   • リージョン: 「AWS リージョン」をオンにし、アジアパシフィック (東京) を選択
5. その他の項目はデフォルトのままにし、「次へ」をクリックします

1. 「プロファイル」は何も選ばずに「次へ」をクリックします
2. 「レンズ」で「AWS Well-Architected Framework」にチェックが入っていることを確認し、「ワークロードの定義」をクリックします

手順 2: 4 つの観点に対応する質問に回答する

1. ワークロードの概要画面で「レビューを開始」をクリックし、表示されたメニューから「AWS Well-Architected Framework」を選択します
2. 最初の質問（OPS 1）が表示され、左側に 6 つの柱が折りたたまれた状態で並びます。ここでは SAA の 4 分野に対応する柱から 1 問ずつ選んで回答します

1. 左側の「セキュリティ」を展開して「SEC 5」を選択し、想定する構成に当てはまる以下の 2 つにチェックを入れます
   • ネットワークレイヤーを作成する
   • ネットワークレイヤー内のトラフィックを制御する
2. 「次へ」をクリックして回答を保存します
3. 左側の「信頼性」を展開して「REL 10」を選択し、以下の 1 つにチェックを入れます
   • 複数の場所にワークロードをデプロイする

1. 右側の「便利なリソース」には、各ベストプラクティスの解説へのリンクが並びます。チェックを入れなかった項目が、技術解説で整理したどの判断に当たるかを見ておきます
2. 「次へ」をクリックして回答を保存します
3. 左側の「パフォーマンス効率」を展開して「PERF 3」を選択し、以下の 1 つにチェックを入れます。キャッシュはまだ入れていない想定なので、キャッシュを利用するデータアクセスパターンを実装する にはチェックを入れません
   • データアクセスとストレージ要件に最適な専用データストアを使用する
4. 「次へ」をクリックして回答を保存します
5. 左側の「コスト最適化」を展開して「COST 7」を選択します。すべてオンデマンドで動かしている想定なので、料金モデルに関するベストプラクティスのどれにも当てはまらないことを確認します。ここではチェックを入れずに画面を見るだけにします

1. 「保存して終了」をクリックします

手順 3: 観点ごとのリスクを確認する

1. ワークロードの概要画面に戻り、「回答済みの全体的な質問」が 3/57 になっていること、「全体的なリスク」に高リスク・中リスクの件数が表示されていることを確認します
2. チェックしなかったベストプラクティスに応じて、回答した質問にリスクが付きます。この想定では、REL 10 と PERF 3 が高リスク、SEC 5 が中リスクになります
3. 何もチェックしなかった COST 7 は「未回答」として扱われ、回答済みの件数にもリスクにも数えられません。実際のレビューで「どれにも取り組んでいない」と記録するには、選択肢の最後にある「いずれも該当しません」を選びます

手順 4: 改善計画を柱で絞り込む

1. 左側ナビゲーションの saa-review-webapp 配下にある「AWS Well-Architected Framework」を選択し、「改善計画」タブを選択します（ワークロードの概要画面ではなく、レンズの画面にあるタブです）
2. 「改善項目」に、リスクが付いた質問が一覧表示されます
3. 「柱でフィルターする」で 信頼性 を選択し、レジリエントの観点に当たる REL 10 の改善項目だけが表示されることを確認します
4. 「推奨される改善項目」を展開すると、チェックしなかった バルクヘッドアーキテクチャを使用して影響範囲を制限する と 単一のロケーションに制約されるコンポーネントのリカバリを自動化する が、解説へのリンクとして表示されます

1. 同じように「柱でフィルターする」を パフォーマンス効率 に切り替え、PERF 3 の改善項目にキャッシュの利用が並ぶことを確認します。コスト最適化 に切り替えると、未回答の COST 7 は改善項目に出てこないことも分かります

---