Azureとは、Microsoft社のクラウドサービスのことです。**Azureの認定資格はMicrosoft認定プログラム（MCP）を通じて提供しています。**MCPの資格体系は2019年、ロールベースのMicrosoft認定資格としてAzureを中心としたロールベースの資格体系に再編成されました。

【参考】：[Microsoft Certifications](https://docs.microsoft.com/ja-jp/learn/certifications/)
【参考】：[Microsoft 認定資格および試験を見る](https://docs.microsoft.com/ja-jp/learn/certifications/browse/)

クラウドエンジニアを目指す方必見！Azureを分かりやすく紹介！

Azureを含むMicrosoft認定プログラム（MCP）の資格体系は、以下のカテゴリーで案内されています。

*■Fundamentals認定資格（基礎・初級資格）*
製品カテゴリー（Azure・Dynamics 365・GitHub・Microsoft 365・.NET・Power Platform・Teams）に分類し、製品に関連する基礎知識を認定します。

*■ロールベースの認定資格*
職務に応じたロールを定義し、ロールに応じたトレーニングの提供と認定を行います。

現在、Developer（開発者）・Administrator（管理者）・Solutions Architect（ソリューションアーキテクト）・データエンジニア・データサイエンティスト・AIエンジニア・DevOpsエンジニア・セキュリティエンジニア・Functional Consultant（機能コンサルタント）の9つのロールが公開されています。

*■上記以外*
より専門性の高い分野、Microsoft認定教育機関向け、Microsoft Office認定を行います。

資格体系の見直しにより2020年6月から、Microsoft認定資格の一部が順次取得することができなくなっているものがあります。すでに廃止されているものや、今後廃止が予定されている資格については、以下のリンクに記載されていますのでご確認ください。

【参考】：[MCP認定 認定資格の廃止](https://docs.microsoft.com/ja-jp/learn/certifications/retired-certifications)

MCPとは? マイクロソフト認定資格のロール分類と認定パスの詳細を解説

前述同様、Azureの認定資格もレベルに合わせていくつかのカテゴリに分けられています。では、それぞれの難易度はどの程度なのでしょうか。

**Azureの認定資格は、難易度が易しい順からFundamentals・Associate・Expertの3つのレベルに分けられています。**さらにそれぞれのレベルからもロール別にいくつか資格が枝分かれしていますが、具体的な詳細については後述にて紹介します。

難易度について、公式で合格率などが公表されていないため明言はできませんが、初級の「Fundamentals」については難易度は初級者向けの易しめに設定されているため、比較的合格を目指しやすいと考えられます。

合格に不安がある方や初心者の方は、まずはFundamentalsから受験し、徐々に上位資格へチャレンジしていきましょう。

Azureの資格体系は？マイクロソフト認定プログラムとパスを解説

Azureの認定資格はピアソンVUEにより実施されており、随時受付しています。受験予約にはMicrosoftアカウントが必要です。各科目の試験費用は、2023年3月時点でFundamentals（初級）試験が12,500円（税別）、Associate（中級）・Expert（上級）が21,103円（税別）です。

【参考】：[ピアソンVUE Microsoft認定資格試験](https://www.pearsonvue.co.jp/Clients/Microsoft.aspx)

試験別に40〜60問が出題され、1,000点中700点以上（70%以上）で合格です。試験時間はFundamentals（初級）試験が45分、Associate（中級）・Expert（上級）が100分です。ラボが含まれるAssociate（中級）・Expert（上級）は120分です。

【参考】：[Microsoft 試験の時間と種類](https://docs.microsoft.com/ja-jp/learn/certifications/exam-duration-question-types)

## Azure Fundamentals（初級）認定資格

ここでは、Azure Fundamentals（初級）認定資格について紹介します。それぞれ1つずつ詳しく見ていきましょう。

### Microsoft Certified: Azure Fundamentals

こちらの試験には、以下の知識やスキルが求められます。

・クラウドの概念
・Azure のコアサービス
・Cloudのコンセプト
・コアAzureサービス
・Azureのコアソリューションと管理ツール
・一般的なセキュリティおよびネットワークセキュリティ機能やID
・ガバナンスやプライバシー、およびコンプライアンス機能
・Azureのコスト管理とService Level Agreementsの各知識

管理者・ビジネスユーザー・開発者・学生・テクノロジマネージャーを対象とし、AZ-900試験合格が必要です。

【参考】：[Microsoft Certified: Azure Fundamentals](https://docs.microsoft.com/ja-jp/learn/certifications/azure-fundamentals/)

クラウド化における課題とは？失敗の原因と成功するための対策を解説！

### Microsoft Certified: Azure Data Fundamentals

・コア データの概念
・Azure 上でのリレーショナル データ操作
・Azure上での非リレーショナル データの操作
・Azureの分析ワークロード

データ エンジニア・データベース管理者を対象とし、DP-900試験合格が必要です。

【参考】：[Microsoft Certified: Azure Data Fundamentals](https://docs.microsoft.com/ja-jp/learn/certifications/azure-data-fundamentals/)

### Microsoft Certified: Azure AI Fundamentals

・AI ワークロードと考慮事項
・Azureでの機械学習の基本原則
・Azureのコンピューター ビジョン ワークロード
・Azure の Natural Language Processingワークロード
・Azureでの会話型 AI ワークロード

AI エンジニア・データ サイエンティスト・開発者・ソリューションアーキテクトを対象とし、AI-900試験合格が必要です。

【参考】：[Microsoft Certified: Azure AI Fundamentals](https://docs.microsoft.com/ja-jp/learn/certifications/azure-ai-fundamentals/)

### Microsoft Certified: Security, Compliance, and Identity Fundamentals

こちらはAzureの資格ではありませんが、Azure運用で必要とされる試験です。以下の知識やスキルが求められます。

・セキュリティ、コンプライアンス、およびIDの概念
・MicrosoftIDの機能説明
・管理ソリューション
・Microsoftセキュリティソリューション
・Microsoftコンプライアンスソリューション

 ビジネス ユーザー・学生を対象とし、SC-900試験合格が必要です。

【参考】：[Microsoft Certified: Security, Compliance, and Identity Fundamentals](https://docs.microsoft.com/ja-jp/learn/certifications/security-compliance-and-identity-fundamentals/)

## Azure Associate（中級）認定資格

続いて、Azure Associate（中級）認定資格について紹介します。試験数がもっとも多いカテゴリです。それぞれ1つずつ詳しく見ていきましょう。

### Microsoft Certified: Azure Stack Hub Operator Associate

サービスの提供・データセンター統合の実装・IDとアクセスの管理・インフラストラクチャの管理知識が求められます。管理者を対象とし、AZ-600試験合格が必要です。

【参考】：[Microsoft Certified: Azure Stack Hub Operator Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-stack-hub-operator/)

### Microsoft Certified: Azure Administrator Associate

・Azure アイデンティティおよびガバナンスの管理
・ストレージの作成と管理
・Azure 計算資源の展開と管理
・仮想ネットワークの構成と管理
・Azure 資源の監視とバックアップ

管理者を対象とし、AZ-104試験合格が必要です。

【参考】：[Microsoft Certified: Azure Administrator Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-administrator/)

Azureストレージとは？料金目安やアカウントの作り方を紹介

### Microsoft Certified: Azure Security Engineer Associate

こちらの試験には、IDとアクセスの管理・プラットフォーム保護の実装・セキュリティ運用の管理・データおよびアプリケーションの保護の各知識が求められます。セキュリティエンジニアを対象とし、AZ-500試験合格が必要です。

【参考】：[Microsoft Certified: Azure Security Engineer Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-security-engineer/)

### Microsoft Certified: Azure Database Administrator Associate

・データプラットフォーム リソースの計画実装
・安全な環境実装
・運用リソースの監視と最適化
・クエリのパフォーマンス最適化
・タスクの自動化と実行
・高可用性とディザスターリカバリー 環境の計画と実装
・T-SQL 使用による管理と実行

データベース管理者を対象とし、DP-300試験合格が必要です。

【参考】：[Microsoft Certified: Azure Database Administrator Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-database-administrator-associate/)

### Microsoft Certified: Azure Network Engineer Associate

・ハイブリッドネットワーキングの設計、実装、管理
・コアネットワーキング インフラストラクチャの設計と実装
・ルーティングの設計と実装
・ネットワークのセキュリティ保護と監視
・Azure サービスのプライベートアクセスの設計と実装

ネットワークエンジニアを対象とし、AZ-700試験合格が必要です。

【参考】：[Microsoft Certified: Azure Network Engineer Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-network-engineer-associate/)

### Microsoft Certified: Azure AI Engineer Associate

・Azure Cognitive Services解決のプラン作成と管理
・コンピュータビジョンソリューション
・自然言語処理解決
・ナレッジマイニング解決
・会話解決の遂行
・会話AIソリューションの実装

AI エンジニアを対象とし、AI-102試験合格が必要です。

【参考】：[Microsoft Certified: Azure AI Engineer Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-ai-engineer/)

### Microsoft Certified: Azure Data Scientist Associate

こちらの試験には、機械学習のための Azure リソースの管理・実験の実行とモデル訓練・機械学習ソリューションのデプロイと運用化・責任ある機械学習の実行の各知識が求められます。

データサイエンティストを対象とし、DP-100試験合格が必要です。

【参考】：[Microsoft Certified: Azure Data Scientist Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-data-scientist/)

### Microsoft Certified: Azure Data Engineer Associate

こちらの試験には、データストレージの設計と実装・情報処理の設計と発展・データセキュリティの設計と実装・データストレージ及び情報処理の監視と最適化の各知識が求められます。

データエンジニアを対象とし、DP-203試験合格が必要です。

【参考】：[Microsoft Certified: Azure Data Engineer Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-data-engineer/)

### Microsoft Certified: Azure Developer Associate

・Azureにおける計算ソリューションの開発
・ストレージの開発
・Azure Security の実装
・Azureソリューションの監視、トラブルシューティング、最適化
・Azure サービスとサードパーティサービスの連携

開発者を対象とし、AZ-204試験合格が必要です。

【参考】：[Microsoft Certified: Azure Developer Associate](https://docs.microsoft.com/ja-jp/learn/certifications/azure-developer/)

### Microsoft Certified: Security Operations Analyst Associate

こちらはAzureの資格ではありませんが、Azure運用で必要とされる資格であり、Microsoft 365 Defender・Azure Defender・Azure Sentinelを用いた脅威軽減能力が求められます。

セキュリティ エンジニア・セキュリティ運用アナリストを対象とし、SC-200試験合格が必要です。

【参考】：[Microsoft Certified: Security Operations Analyst Associate](https://docs.microsoft.com/ja-jp/learn/certifications/security-operations-analyst/)

セキュリティエンジニアはやめとけ？向いている人・将来性・年収を解説

### Microsoft Certified: Windows Server Hybrid Administrator Associate

Azureは、AWSやGCPなどの3大クラウドサービスの1つです。Microsoft社が提供しており、Microsoft認定プログラムにより資格認定されています。ここでは、Microsoft認定プログラムとパスについて概要から勉強方法まで説明していきます。

AzureとはMicrosoft社のクラウドサービスで、3大クラウドサービスの1つです

Azureの認定資格はMicrosoft認定プログラム（MCP）により取得します

MCPはロールベース定義になっており、自身のロールに合わせて資格取得を進めます

Azureの認定資格一覧！概要や難易度、学習ロードマップを解説

AWS Linuxという名称は聞いたことがあるものの、どういったものなのか詳しく知らないという方も多いのではないでしょうか。そこで、まずはAWS Linuxとは何かについて解説します。AWSやLinuxの意味、Amazon EC2との違いについても説明します。

*AWS（Amazon Web Services）は、Amazonが提供するクラウドコンピューティングサービスの総称です。*クラウドコンピューティングサービスとは、インターネットを通じて提供するサービスのことです。AWSには現在100種類以上のサービスが備わっています。

特に、仮想サーバのEC2・オンラインストレージのS3・クラウドデータベースのRDS・DNSサービスのRoute53などは、システム開発で多く使われています。最近では自社にサーバを設置するよりも、クラウドサービスを使う事例が増えています。

クラウドサービスならサーバ代が必要ないため、運営開始時の費用を抑えることが可能です。また、管理画面から設定を行うだけで、すぐに導入できるのもメリットでしょう。加えて、サーバやストレージなどのリソースは後で自由に変更できるため、サービスの規模拡大も容易です。

【参考】：[アマゾン ウェブ サービス（AWS クラウド）-  ホーム](https://aws.amazon.com/jp/)

AWSとは？メリットや何がすごいのか、初心者にもわかりやすく解説

**Linuxは、MacやWindowsと同じOS（Operating System）です。**OSの中でもサーバとして使われることが多いのが特徴です。Linuxのメリットはオープンソースであることです。オープンソースのソフトウェアは無料で使えるうえに、誰でも自由に変更して再配布することができます。

Webアプリなどを開発する場合、何台ものサーバを必要とするため、有料のOSを使うとコストが多くかかってしまいます。そのため、無料で使えるLinuxはWebアプリ開発に適していると言えます。

また、Linuxは動作が軽量で古いパソコンでも早く動かすことができたり、Windowsよりもユーザ数が少ないためウイルス感染のリスクが低かったりなど、さまざまな利点があります。

なお、LinuxはOSの1種と言われることもありますが、カーネルの1種と言われることもあります。カーネルはOSの中核として機能するソフトです。また、Linuxカーネルと周辺ソフトが1つのパッケージになったものは、Linuxディストリビューションと呼ばれています。

本記事では、Linux＝OSとして解説していきます。

なぜLinuxが生まれたのか？その歴史や特徴などを詳しく紹介！

AWS Linuxは、AWSで使えるOSの1つです。AWSではいくつかのOSから選択して使うことが可能であり、AWS Linuxはアップデートの頻度が高くコミュニティも充実しており、多くの人に使われています。

*AWS Linuxは、Red HatというLinuxディストリビューションがベースとなっています。*そのため、Red Hatに近いディストリビューションを使ったことがある方なら、比較的使いやすいと言えます。

Amazon EC2はAWS内で提供される仮想サーバのことです。AWS LinuxはOSですので、根本的に役割が異なり、Amazon EC2サーバ上で使用されます。

**仮想サーバは、1台のサーバマシンを仮想化という技術を使って利用者ごとに分割できるサーバのことです。**イメージ的にはレンタルサーバに近いですが、レンタルサーバとは異なり、まるで自分専用のサーバであるかのように自由に使うことができます。

【参考】：[Amazon EC2（安全でスケーラブルなクラウド上の仮想サーバー）| AWS](https://aws.amazon.com/jp/ec2/)

AWSのサーバー提供サービスであるAmazon EC2とは？活用方法や料金体系等を解説！

AWSにはAWS Linux以外にもいくつか選択できるOSがあります。他のOSについても知らなければ、選択すべきOSを決めることができません。そこで各OSの特徴について簡単に解説します。

CentOSはLinuxディストリビューションの中でも特に知名度が高く、日本でも多くの企業に使われています。CentOSはAWS Linux同様に無料で使うことが可能です。無料でありながら有料並みにサポートが手厚いうえに、安定性が高いのがメリットです。

*また、多くの企業で使われている分、情報が多く分からない箇所を調べやすいのも利点でしょう。*ただし、AWS LinuxとCentOSはコマンドが少し異なるため、AWS  Linuxユーザの方が利用するには多少慣れは必要かもしれません。

【参考】：[The CentOS Project](https://www.centos.org/)

Ubuntuは同じく人気の高いLinuxディストリビューションです。Ubuntuの特徴は、誰にでも使いやすいOSを目指して開発された点です。Linuxはキーボードからのコマンド入力で操作するCUIとなっていますが、Ubuntuはマウスでも操作できるGUIとなっています。

**そのため、コマンド入力に慣れていない方でもUbuntuは使いやすいと言えます。**

【参考】：[Ubuntu | Ubuntu](https://jp.ubuntu.com/)

GUIとは？CUIとの違いやメリット・デメリットをエンジニア向けに解説！

WindowsはMicrosoft社が開発・提供するOSです。一般家庭向けのパソコンにインストールされるOSとして広く流通しています。個人でもビジネスでも活用されているOSです。AWSでもWindowsサーバは提供されています。

*普段Windows環境で開発を行っている方は、AWSでも同じように開発を進めることが可能です。*

【参考】：[Windows 11、OS、コンピューターおよびアプリのパワーを体験する | Microsof](https://www.microsoft.com/ja-jp/windows)

続いて、AWS Linuxのメリットについて解説します。他のOSと比較して、AWS Linuxはどういった点が優れているのか詳しく説明していきます。AWS Linuxを使おうか迷っている方は参考にしてください。

*AWS LinuxはEC2で稼働することを前提とした設計になっているため、EC2でパフォーマンスを発揮しやすく、AWS自体と相性が良いと言えます。*

また、AWS LinuxにはRDSやS3を初めとする、AWSでのシステム開発に必要なサービスに接続するためのモジュールが一通り入っています。そのため、AWS Linuxを導入すればすぐに開発を始めることが可能です。

AWS Linuxは独自のセキュリティセンターを持ち、セキュリティに力を入れています。**機能の向上や脆弱性の改善のためのアップデートを頻繁に行っています。**

*最新版であるAmazon Linux 2023には、5年間の無償サポートがついており、長期間安心して活用することが可能です。*また、AWSサポートに加入すると、AWS Linuxの使用方法についてまでサポートしてもらえるのもメリットです。

**AWS Linux自体は無料で利用することができます。**AWS自体やAmazon EC2など他サービスの利用料金のみ支払えば良いため、コストを抑えたい場合におすすめです。

## AWS Linuxのバージョンについて

最後に、AWS Linuxのバージョンについて解説します。今後1年以上サポートが続くバージョンは、2023年4月現在2つあります。それぞれの特徴や違いについて詳しく説明します。

Amazon Linux 2は2017年に発表された、2つ目のバージョンです。従来のバージョンと違い、Amazon EC上だけでなく、オンプレミス環境でも稼働ができるようになりました。そのためAWSで動かす前に、一旦社内の環境で試すことが可能です。

*Amazon Linux 2は、2023年6月30日でサポート終了予定でしたが、次のバージョンに以降する時間を確保するために、2025年6月30日まで延長されました。*

【参考】：[Amazon Linux 2（セキュアなLinux環境でアプリを実行）| AWS](https://aws.amazon.com/jp/amazon-linux-2)

Amazon Linux 2023は、2023年3月15日から提供開始された最新のバージョンです。いくつかのセキュリティ機能がデフォルトで有効になっているなど、改善点が複数あります。

**今後Amazonは、AWS Linuxを2年ごとにバージョンアップするとのことです。**番号から西暦に表記が変更されたのは、バージョンアップのサイクルを強調するためと予想されます。

【参考】：[クラウド向け Linux | Amazon Linux 2023 | Amazon Web Services](https://aws.amazon.com/jp/linux/amazon-linux-2023/)

## AWSで使えるOSを理解して活用できるようにしよう

本記事ではAWS Linuxについて解説しました。AWS Linuxのメリットや特徴、他のOSとの違いなどがお分かりいただけたかと思います。AWSは今後さらに利用する企業が増えることが予想されます。

*そのため、インフラエンジニアはもちろん、IT企業で働く方はAWSについて理解を深めることが大切です。*AWS LinuxはAWSが提供するOSの中でも、初心者でも利用しやすくなっています。まずは、AWS Linuxを使いながらAWSに慣れていくと良いでしょう。

AWSは日本でも浸透してきたため、参考書やオンラインの学習サービスにもAWS関連の教材が多くあります。それらを使って勉強していくことをおすすめします。

AWSの勉強方法6選！インフラ基礎がないと学習は厳しい？

AWS認定試験を11種類解説！AWS認定資格に挑戦するメリット

AWS Linuxについて勉強したいものの、他のOSと何が違うのか分からない、という方も多いのではないでしょうか。本記事ではAWS Linuxとは何かについて解説します。AWS Linuxのメリットやバージョン、他のOSとの違いについて説明します。

AWS Linuxは動作が軽量でセキュリティにも優れており使いやすいOS

AWA Linuxの最新バージョンは「AWS Linux 2023」となっている

AWS Linuxとは？メリットや他のOSとの違いについて解説

クラウドサービスで知られたAmazonが提供する「AWS VPN」とは『AWS Virtual Private Network 』の略称で、*インターネット接続回線を利用した仮想的なPrivate Networkサービスです。*クライアントの各拠点や端末とAWS VPC（Virtual Private Cloud）との間で安全なVPN接続を行えます。

インターネット回線を利用するものの、限られた拠点間で利用可能な閉域ネットワークであり、インターネット上での外部からの攻撃を防いでいます。

そのため、AWS VPNを利用することでインターネットからオンプレミス（企業内）のリソースに対する安全な接続が確保され、クラウド環境とプライベート環境を結ぶハイブリッドクラウドの構築が行えます。

この記事では、AWS VPNをテーマに、その特徴やメリット、利用料金や利用手順などを解説していきます。AWS VPNの利用を検討している皆さんの参考になれば幸いです。

【参考】：[AWS VPN（オンプレミスネットワークへどこからでも安全に接続）| AWS](https://aws.amazon.com/jp/vpn/)

AWSのサービス一覧は？豊富なサービスを活用しよう！

VPNとはVirtual Private Networkの略称で、インターネット回線を利用した仮想のプライベートネットワークのことです。すなわち、**開かれたネットワークであるインターネットを、専用回線と同様に安全に利用できるネットワークにするための技術です。**

インターネット回線は誰もが利用できるため、盗み見や情報漏洩、データの改ざんなど様々なリスクがありますが、VPNを利用することで、それらのリスクを抑止できます。

物理的な専用回線では、その敷設や構築に大きなコストが掛かりますが、VPN機能搭載のルータを活用することで、既存のインターネット回線を低コストで仮想の専用回線とすることができます。そのためVPNはクラウド利用の増加に伴って大きく注目されている技術の1つです。

### AWS VPNの3つVPN接続オプション

AWS VPNには、その接続方法の違いによって3種類があります。利用目的によって接続方法が変わりますので、それぞれについて理解をしておきましょう。**ここではAWS VPNの3種類のVPN接続方法について解説します。**

【参考】：[AWS Virtual Private Network を使用して VPC をリモートネットワークに接続する｜ Amazon Virtual Private Cloud](https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/vpn-connections.html)

*■ 1：AWS Client VPN*
AWS Client VPNとは、クライアント端末とAWSリソースとを仮想のVPNトンネルを利用して接続する方法です。この方法により、クライアント端末はAWS外から安全にAWSリソース（EC2インスタンスなどのVPCのサーバーなど）にアクセスすることが可能になります。

Client VPNの構築により、リモートワークや移動中の社員、業務委託先など、AWSリソースにアクセスする必要性があるユーザには大変便利なサービスです。

【参考】：[AWS Client VPN とは？ ｜ AWS クライアント VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-admin/what-is.html)

*■ 2：AWS Site-to-Site VPN*
AWS Site-to-Site VPNとは、Amazon VPCとVPNルーターを介してサイト間接続を実現する方法です。AWS Site-to-Site VPNは拠点間接続に適したサービスで、オンプレミス側にVPNルーターを設置してカスタマーゲートウェイを構築し、AWS VPC側にはVPNゲートウェイを構築し、VPNトンネルで繋ぎます。

【参考】：[AWS Site-to-Site VPN の概要 ｜ AWS Site-to-Site VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/clientvpn-admin/what-is.html)
【参考】：[単一および複数の Site-to-Site VPN 接続の例｜ AWS Site-to-Site VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/s2svpn/Examples.html)

*■ 3：AWS VPN CloudHub*
AWS VPN CloudHubとは、複数のAWS Site-to-Site VPNが存在している場合に、それらをインターネット環境で統合して、1つのネットワークに束ねて利用する方法です。

AWS VPN CloudHubによって、複数のAWS VPCや複数のクライアント拠点が存在する場合でも、それぞれが1つのネットワークで安全に相互接続が行えるようになります。

【参考】：[VPN CloudHub を使用して安全なサイト間通信を提供する｜ AWS Site-to-Site VPN](https://docs.aws.amazon.com/ja_jp/vpn/latest/s2svpn/VPN_CloudHub.html)

## AWS VPNのメリットとデメリット

AWS VPNには様々なメリットがあります。ここではAWS VPNのメリット、デメリットを見ていきましょう。

AWS VPNを利用することで、**利用場所の自由性、通信セキュリティ、通信コスト面など主に3つのメリットが期待できます。**

*■ 場所やOSを問わずどこからでもアクセスが可能*
AWS VPNのサービスを利用すると、場所を問わずどこからでもリソースにアクセスすることが可能です。特に、AWS VPNのサービスの1つ、「AWS Client VPN」を利用すれば、OSや端末の種類を問わず、WindowsやMac、iOSやAndroidなどで、あらゆる場所からアクセスすることが可能です。

*■ 高いセキュリティの確保が可能*
AWS VPNで利用するネットワークはインターネット回線ですが、仮想的に専用回線化して暗号化通信を行って利用するため、一般のインターネット回線と比較して、通信のセキュリティが担保されています。

そのため、専用回線と同じようにデータが盗み見されたり、改ざんされたりするセキュリティリスクが低減し、安心して通信を利用することができます。

*■ 距離に関係なく低コストで利用可能* 
AWS VPNは利用する回線として、専用線として比較的安価なインターネット回線を利用します。専用線は距離によってコストが増大しますが、インターネット回線の料金は距離に依存しないため、遠隔地の拠点からでも低コストで利用ができます。

AWS VPNはメリットが多いことから、よく利用されますが一方ではデメリットも存在しますので、**デメリットを理解した上で最適なサービスを選択するようにしましょう。**

*■ 通信速度が保証されない* 
インターネットを利用したVPN回線は、他の利用者もいるためアクセス状況や時間帯などによって通信速度が低下する場合があります。そのため、安定した通信速度が求められるサービスなどには適していません。

通信回線の品質を担保したい場合には、クライアントの内部ネットワーク（専用線）を利用する「AWS Direct Connect 」の利用も検討してみることをおすすめします。

【参考】：[AWS Direct Connect（AWS への専用ネットワーク接続）| AWS](https://aws.amazon.com/jp/directconnect/)

*■ リスクを完全には排除できない*
インターネットVPNは暗号化通信を行うため一般的なインターネット回線よりは安全ですが、第3者からの攻撃リスクは常にあると考えた方がよいでしょう。使用機器類の脆弱性、OSの脆弱性、ルーター類の設定方法など留意すべきことが少なくありません。

AWSのサービスには、利用範囲内によっては無料となるサービスが多くありますが、AWS VPNは有料サービスであり、利用方法によっては予想外のコストが掛かります。そのため、*利用にあたっては要件定義をしっかり行い、利用形態ごとの料金見積もりをしておく必要があります。*

具体的にはネットワーク構築の要件定義を行い、課題の整理と対応案の作成、メリットとデメリットの確認、目指すVPNを構成図にして、実施事項までブレイクダウンすることです。

AWS VPN はサービスの種類によっても利用料金が異なります。ここでは、**「AWS Site-to-Site VPN」と 「AWS Client VPN」の料金体系を比較しておきます。**

【参考】：[料金 - AWS VPN | AWS](https://aws.amazon.com/jp/vpn/pricing/)
【参照】：[AWS 料金見積りツール](https://calculator.aws/#/)

*■ 1：AWS Client VPNの利用料金*
AWS Client VPNの利用料金は「接続時間」と「クライアントVPNエンドポイント」によって課金されます。

▪接続時間：利用時間+VPN接続を確立した数（従量課金）
▪クライアントVPNエンドポイント：利用時間 + クライアントVPNエンドポイントの数（従量課金）

*■ 2：AWS Site-to-Site VPN*
AWS Site-to-Site VPNの利用料金は、「接続時間」と「データ転送量」によって課金されます。「接続時間」の考え方はAWS Client VPNと同じです。

▪接続時間：利用時間 + VPN接続を確立した数（従量課金）
▪データ転送量：VPNを通過し転送されたデータ量（従量課金）

この記事では、AWS VPNの概要、メリットやデメリット、料金について解説しました。AWSクラウドはAWSと利用者の責任分界点が明確であり、利用者側がセキュリティ対応を怠り、AWSや他の利用者に損害を与えた場合には、損害賠償義務を負います。

クラウドサービスの利用は大変便利ですが、それなりの責任を負うという意識を持ち、サービスを正しく利用することが求められます。

**AWS VPNはネットワークセキュリティの向上に大変有効なサービスですが、利用にはネットワークの知識、セキュリティの知識、AWSクラウドに関する知識が求められます。**ぜひ、クラウドサービスやネットワークに関するスキルを高め、上手にAWS VPNを利用することをおすすめします。

Amazon VPCとは？AWS VPNとの違いもわかりやすく解説

AWS VPNは、AWSクラウドを利用するユーザがAWSクラウドを安心して利用できるネットワークサービスです。ここではAWS VPN接続の種類、メリット・デメリット、料金について解説します。AWSリソースの利用を検討されている方はぜひ参考にしてみてください。

AWS VPNはインターネット接続回線を利用した仮想的なPrivate Networkサービス

AWS VPNには接続方法の違いによって3種類のサービスがある

AWS VPNは、どこからでも、どんな端末からでも低価格でアクセスが可能なサービスがある

AWS VPNとは？そのメリット・デメリットや料金について解説

## AWSマネジメントコンソールとは

AWSマネジメントコンソールは、**AWS運用における総合的な管理ツールです。**ここでは、AWSマネジメントコンソールが持つ機能について説明し、*同様の用途で利用できるCLI（コマンドラインインターフェース）との違いに触れます。*

【参考】：[AWSマネジメントコンソール](https://aws.amazon.com/jp/console/)

### AWSマネジメントコンソールの機能

AWSマネジメントコンソールでは、**AWSを利用するうえでのほぼ全ての操作が可能です。**AWSの利用を開始する際のAWSアカウント（ルートユーザー）登録もマネジメントコンソール上で実施します。各ユーザーアカウントの管理やアクセス権限の設定も機能の一部です。

また、利用料金の確認やトラブル・不明点に関する問合せなどのサポートは、マネジメントコンソールから実施可能です。AWS内の全サービスの検索機能・よく使うサービスのショートカット機能も備えており、*AWSの運用効率化に欠かせない便利なツールと言えるでしょう。*

AWSにアクセスしてサービスを利用するうえで、マネジメントコンソールと似た使い方をできるツールとしてCLIがあります。*CLIは、コマンドベースでAWS上の操作を実施するツールです*。**CLIとマネジメントコンソールとの違いとして、操作の手軽さ・操作の再現性などが挙げられます。**

まず、操作の手軽さについて説明します。CLIはコマンドベースで操作する必要があることについては述べましたが、対してAWSはWebブラウザ上での手動操作のみでAWSの管理が可能です。したがって、マネジメントコンソールならコードの知識がなくてもある程度の管理操作ができます。

関連して、操作の再現性という観点ではCLIの方が優れています。操作をプログラムとして運用できるのでいつでも誰でも同じ操作ができ、操作の自動化を図ることも可能です。一方、手動操作のマネジメントコンソールは操作を覚えておく必要があり、担当者間の引継ぎなどは比較的面倒でしょう。

ほかにもサインイン時の認証方法の違いなどがあります。マネジメントコンソールは、AWSアカウント（管理者）か、一定の権限を持つアカウントのIAMアカウントからアクセス可能です。一方、CLIはシークレットアクセスキーを使ってサインインする必要があります。

クラウドの記事（12ページ目）