「AWS Certified SysOps Administrator」の記事一覧

Amazon S3 Cross-Region Replication (CRR) において、コピーされたレプリカオブジェクトに対してソースと異なるAWS KMSキーを適用したい場合、どの権限が必要か。

Amazon GuardDutyが検知した「脅威情報（Findings）」をS3にエクスポートする際、セキュリティを確保するためにGuardDuty側で行われる標準的な処理はどれか。

AWS Systems ManagerのAutomationを使用して、特定のタグを持つすべてのEC2インスタンスを夜間に停止させたい。対象インスタンスを動的に選択するために使用する機能はどれか。

Amazon CloudWatchにおいて、複数のAWSアカウントからのメトリクスを一元的に監視・分析するために、監視アカウント側で設定すべき機能はどれか。

Amazon CloudFrontにおいて、オリジンサーバーが独自のSSL/TLS証明書を使用している際、CloudFrontとオリジン間の通信において証明書の有効性を検証するために必要な条件はどれか。

Amazon RDSにおいて、大規模な書き込み負荷を分散させるために、マルチAZ構成（1つのスタンバイ）ではなく、複数の読み取り可能なスタンバイを持つ「マルチAZ DBクラスター」が提供する主な機能はどれか。

AWS CloudTrailにおいて、管理アカウントから組織内のすべてのアカウントのログを一元的に収集し、子アカウント側でのログ削除や無効化を制限する機能はどれか。

AWS Transit Gatewayにおいて、1つの送信元から複数の特定の受信者に対して効率的にトラフィックを配信する「マルチキャスト」をサポートするために必要な要件はどれか。

Amazon S3において、オブジェクトのメタデータ（サイズ、作成日、暗号化状態等）のリストをCSVやORC形式で定期的に生成し、一括分析に利用する機能はどれか。

AWS CloudFormationにおいて、スタックの作成中に特定のリソース（EC2等）が完全に構成されるまで、次のリソース作成を一時停止させるために使用する信号送信機能はどれか。