HOME
IBM Cloud Professional Architect

「IBM Cloud Professional Architect」の記事一覧

サーバーレスアーキテクチャにおいて、リクエストがない時にリソースを完全に解放し、再開時に起動が遅延する現象を何と呼ぶか。

インスタンスがゼロの状態から新しいリクエストを処理するためにコンテナを起動する時間はコールドスター…

2026年3月12日

Secrets Managerの「秘密情報のローテーション」を自動化する際、関数の実行をトリガーするために使用されるサービスはどれか。

ローテーションロジックをCloud Functionsに実装し、Secrets Managerからそれを呼び出すことで動的な更新…

2026年3月12日

Red Hat OpenShift on IBM Cloudにおいて、ワーカーノードのメモリ不足時に優先度の低いPodを強制終了させるKubernetesの機能を何と呼ぶか。

ノードのリソースが逼迫した際、Kubeletはシステムの安定性を保つために一部のPodを退去（Eviction）させ…

2026年3月12日

Databases for PostgreSQLにおいて、自動バックアップとは別に、ユーザーが任意のタイミングで取得するデータのコピーを何と呼ぶか。

ユーザーは管理画面やAPIからいつでも手動でバックアップ（On-demand Backup）を作成し、無期限に保持でき…

2026年3月12日

Cloud Object Storageの「Key Protect」による暗号化において、ユーザーが管理するRoot Keyを無効化（Suspend）した場合の挙動はどれか。

鍵がサスペンド状態の間は復号ができないため、その鍵で保護されているオブジェクトへのアクセスは拒否さ…

2026年3月12日

App IDにおいて、特定のユーザーに「admin」ロールが付与されているかを確認し、アクセスを制御する処理を記述すべき場所はどこか。

認証後のJWTトークンに含まれるスコープやロールをアプリケーション側で検証することで、認可制御を実現す…

2026年3月12日

Direct Link接続の冗長性を確保するために推奨される物理的な構成はどれか。

物理的な拠点（PoP）レベルでの障害に対応するため、地理的に異なる2つの接続拠点を利用した冗長構成が望…

2026年3月12日

VPCのVirtual Private Endpoint (VPE) を使用してCloud Object Storageに接続する際、通信経路はどうなるか。

VPEを利用することで、パブリックネットワークに一切触れることなくIBM Cloudのバックボーン経由でサービ…

2026年3月12日

Security and Compliance Centerにおいて、独自の社内基準をチェックするために作成する定義を何と呼ぶか。

Profile（プロファイル）を作成し、そこに複数のコントロール（チェック項目）を組み合わせることで独自の…

2026年3月12日

Monitoring (Sysdig) において、Kubernetesのイベント（Podの起動失敗等）をメトリックとして可視化するために必要なコンポーネントはどれか。

kube-state-metricsと連携することで、クラスタ内のオブジェクトの状態変化を監視・グラフ化できる。

2026年3月12日