Solutions Architect Professional

AWS Certified Solutions Architect – Professional（SAP-C02）は、AWS 認定の最上位設計資格の一つに位置付けられる Professional レベルの試験です。合格スコアは 750/1000、試験時間 180 分・75 問で構成され、組織の複雑性（26%）・新規ソリューション設計（29%）・既存ソリューション改善（25%）・移行とモダナイゼーション（20%）の 4 ドメインから出題されます。Associate レベルが「適切なサービスを選ぶ」能力を問うのに対し、SAP-C02 は「コスト・可用性・運用負荷・セキュリティ・移行性のトレードオフを踏まえ、複数の正解候補から最適解を 1 つ選ぶ」設計判断力を評価します。問題文が長く制約条件が多層化しているのが特徴で、Multi-Account・ハイブリッド・大規模移行・災害復旧・コスト最適化など、エンタープライズで現実に直面する複合シナリオが題材となります。

Solutions Architect Associate（SAA-C03）を取得済みで、AWS 上でのアーキテクチャ設計・運用経験が 2 年以上ある上級アーキテクトを想定した試験です。エンタープライズ規模のマルチアカウント設計、レガシーシステムの移行計画、組織横断のクラウド戦略策定、Well-Architected Framework に沿ったアーキテクチャレビューを担う方に適しています。Networking Specialty（ANS）や Security Specialty（SCS）と組み合わせて取得することで、ハイブリッド接続や高度なセキュリティ要件にも対応できる総合的な設計力を証明できます。AWS 認定の最難関の一つとして広く認知されており、テックリード・プリンシパルアーキテクト・クラウドコンサルタントへのキャリアパスでも高く評価される資格です。

組織の複雑性（ドメイン 1、26%）では、AWS Organizations の SCP・RCP・タグポリシー・バックアップポリシーの評価順序、Control Tower のランディングゾーンと AFT によるカスタマイズ、IAM Identity Center の Permission Set 割り当て、CloudFormation StackSets による組織横断デプロイが頻出です。RAM のクロスアカウント共有、CloudTrail 組織証跡・Config Aggregator・Security Hub・GuardDuty の委任管理者集約も繰り返し問われます。

新規ソリューション設計（ドメイン 2、29%）が最大ドメインで、VPC Lattice によるサービス間認可、Transit Gateway のルートテーブル分離、Aurora Serverless v2 と Global Database、DynamoDB Global Tables の Last-Write-Wins、EventBridge Pipes・Step Functions Distributed Map・Lambda SnapStart などサーバーレス最新機能、PrivateLink・Global Accelerator の使い分けが頻出です。

既存ソリューション改善（ドメイン 3、25%）では Compute Optimizer の Graviton 移行推奨、Cost Explorer の異常検知、S3 Intelligent-Tiering のアーカイブ階層活性化、X-Ray サービスマップ、RDS Performance Insights、Resilience Hub による回復性目標管理が問われます。

移行・モダナイゼーション（ドメイン 4、20%）では AWS Application Migration Service（MGN）のリホスト手順、DMS Schema Conversion による異種 DB 移行、DataSync・Snow Family・Transfer Family の使い分け、Mainframe Modernization（Refactor vs Replatform）、App2Container や VMware Cloud on AWS の段階的移行が定番です。

SAP-C02 の本質は「複数の正解に見える選択肢から最適解を 1 つ選ぶ」訓練です。問題文中の制約条件（RTO/RPO・月額予算・p99 レイテンシー・コンプライアンス・既存環境との互換性・運用オーバーヘッド最小化）を最初に拾い、満たさない選択肢を機械的に除外してから残りを比較する読み方が有効です。「最もコスト効率が高い」「最も運用負荷が低い」のどちらが問われているかを毎問必ず確認しましょう。

AWS Organizations のガバナンス機能は試験の要です。SCP（プリンシパル側の上限）・RCP（リソース側の上限）・Permission Boundary（IAM プリンシパルの上限）・タグポリシー・バックアップポリシーの役割と、評価順序（明示的拒否 → SCP/RCP → Permission Boundary → セッションポリシー → アイデンティティ／リソースポリシー）を正確に説明できる状態に仕上げましょう。

災害復旧パターン（Backup & Restore・Pilot Light・Warm Standby・Multi-Site Active-Active）と RTO/RPO・コストのマトリクスを暗記し、Aurora Global Database の Managed Failover、Route 53 ARC（Application Recovery Controller）、AWS Backup のクロスリージョン・クロスアカウントコピーといった具体機能で答えられるようにしてください。

移行戦略の 7R（Retire・Retain・Rehost・Relocate・Replatform・Refactor・Repurchase）を、AWS サービスと結び付けて整理しましょう。MGN はリホスト、DMS はデータベース移行、Mainframe Modernization は Refactor/Replatform、Migration Hub Refactor Spaces はストラングラーパターンによる段階的モダナイゼーションを担います。

コスト最適化と運用負荷削減は常連テーマです。Savings Plans／RI／Spot の使い分け、S3 ストレージクラスとライフサイクル、Graviton／ARM64 移行、Aurora I/O 最適化ストレージ、Compute Optimizer・Trusted Advisor・Cost Anomaly Detection の活用を Well-Architected の 6 柱に紐づけて整理しましょう。