「AWS Certified SysOps Administrator」の記事一覧

Amazon VPC内のトラフィックを監視するため、VPCトラフィックミラーリングを設定した。ミラーリングされたトラフィックを受信する「ターゲット」として指定可能なリソースはどれか。

Amazon S3バケット内の特定の機密データを保護するため、KMS暗号化を使用している。暗号化されたオブジェクトの「コピー」を別アカウントに行う際、コピー先でも暗号化を維持するために最低限必要な設定はどれか。

AWS Systems ManagerのPatch Managerにおいて、パッチ適用後にインスタンスを再起動するかどうかを制御するパラメータはどれか。

Amazon RDSにおいて、データベースのパフォーマンスに影響を与えている特定のSQLクエリ（実行時間の長いクエリ等）を視覚的に特定し、ダッシュボードで分析する機能はどれか。

Amazon Route 53において、DNSフェイルオーバーを構成している際、ヘルスチェック対象のエンドポイントが正常であっても、手動で強制的にトラフィックを切り替えたい。最も迅速な方法はどれか。

AWS KMSにおいて、自社で運用している外部の物理ハードウェア（HSM）で生成された「鍵の素材（Key Material）」をKMSに持ち込んで使用したい。最初に行うべき操作はどれか。

Amazon EventBridgeにおいて、AWSサービスからのイベントをそのまま送信するのではなく、宛先のLambdaが期待する特定のJSON形式に「整形」してから渡す機能はどれか。

Amazon EBSにおいて、不慮のデータ破損に備え、過去の状態へ「1分単位」でデータを復元できるようにするため、継続的なスナップショット管理を行う推奨サービスはどれか。

Amazon CloudFrontにおいて、特定のURL（例：/private/*）へのアクセスに対して、1人1人のユーザーに個別の署名付きURLを発行するのではなく、複数のファイルへのアクセスを一括で認可する手法はどれか。

AWS CloudFormationにおいて、テンプレート内の特定のリソース設定（例：AMI ID）を、AWSアカウント外や他チームが管理する外部設定ファイルから動的に取得したい。最適な方法はどれか。