「AWS ソリューションアーキテクト Professional」の記事一覧

Amazon Redshift Spectrumを使用して、S3上のExabyte級のデータレイクに対してクエリを実行しています。S3上のデータはParquet形式ですが、ファイル数が膨大でメタデータの取得に時間がかかっています。クエリパフォーマンスを改善するためにAWS Glue Data Catalog側で最適化すべき設定はどれですか。

AWS Configルールを使用してコンプライアンスを監視しています。リソースの設定変更が検知されてからConfigルールが評価されるまでの時間を短縮し、よりリアルタイムに近い通知を受け取りたいと考えています。このために設定すべきモードはどれですか。

Amazon Aurora PostgreSQLを使用しています。データベースのアクティビティ（ログイン、クエリ実行など）を詳細に監査し、そのログをセキュリティ情報イベント管理（SIEM）システムに転送する必要があります。パフォーマンスへの影響を最小限に抑えつつ、監査ログを取得する機能はどれですか。

レガシーなJavaアプリケーションをAWSに移行しています。このアプリは、特定のIPアドレス（ハードコードされたライセンスサーバーなど）に依存しています。アプリケーションコードを変更せずに、EC2インスタンスがオンプレミスと同じ固定IPアドレスを使用できるようにするための機能はどれですか。

マイクロサービスアーキテクチャにおいて、サービス間のAPI通信にgRPCを採用しました。これをインターネット上のクライアントに公開する際、L7ロードバランシング、TLS終端、およびgRPCのネイティブサポートを提供する最適なAWSサービスはどれですか。

AWS Transit Gateway (TGW) を使用して、3つのリージョン（us-east-1, eu-west-1, ap-northeast-1）間をフルメッシュで接続しています。TGWピアリングアタッチメントを使用していますが、ルーティングテーブルの管理が複雑化しています。動的なルーティング更新を自動化し、グローバルネットワークの可視性を向上させるための最適なソリューションはどれですか。

S3バケット内のオブジェクトに対して、特定の期間（例：作成から1年）は変更・削除を禁止し、その後は削除可能にしたいと考えています。ただし、法的調査などの特別な事情が発生した場合は、ルートユーザーであっても削除を許可したくありません。どのS3オブジェクトロック設定を使用すべきですか。

Amazon DocumentDB (with MongoDB compatibility) のアーキテクチャにおいて、ストレージ層とコンピュート層は分離されています。ストレージ層の特徴として正しいものはどれですか。

Transit Gatewayの「マルチキャスト」機能を使用する際、マルチキャストソースとレシーバーはどのように認識されますか。

AWS WAFの「レートベースのルール」において、リクエストのカウント単位（キー）として設定できるものは、送信元IPアドレス以外に何がありますか。