「AWS ソリューションアーキテクト Professional」の記事一覧

IAMロールの信頼ポリシーで、`SourceIdentity` 条件キーを使用する目的は何ですか。

Spot Fleetリクエストにおいて、「Maintain（維持）」タイプを選択しました。スポット価格の高騰により一部のインスタンスが中断された場合、Spot Fleetはどのような挙動をとりますか。

「BFF（Backend for Frontend）」パターンを採用し、Web用、iOS用、Android用それぞれのクライアントに最適化されたAPIを提供しようとしています。AWSでこれを実装するのに最適なマネージドサービス構成はどれですか。

EFSのパフォーマンスモードとして「Max I/O」を選択すべきシナリオはどれですか。

VPCフローログを発行していますが、データ量が膨大でコストがかさんでいます。トラブルシューティングに必要な情報は「拒否された（REJECT）」トラフィックのみである場合、コストを削減する設定はどれですか。

ECS Service Connectを使用しています。これは、ECSタスク間通信のためのサービスディスカバリとトラフィック管理機能を提供します。Service Connectが内部的に使用しているプロキシ技術は何ですか。

Amazon GuardDutyの検出結果（Findings）を、一元管理アカウント（Security Account）に集約しています。メンバーアカウント側でも自分のアカウントの検出結果を確認できるようにしたい場合、どうすればよいですか。

Amazon RDS Proxyを使用する主なメリットとして、「接続プーリング」以外に、データベースの可用性向上に寄与する機能はどれですか。

オンプレミスの物理サーバー（Windows/Linux）をAWSに移行する際、AWS Application Migration Service (MGN) を使用します。MGNのエージェントをインストールした後、移行プロセスは「初期同期」→「継続的レプリケーション」と進みます。カットオーバー（切り替え）の直前に行うべき重要なテストステップは何ですか。

AWS Configの「アグリゲーター（Aggregator）」を使用して、マルチアカウント・マルチリージョンのデータを集約しています。集約されたデータに対して、SQLを使用して高度なクエリを実行し、特定のリソース設定（例：ポート22が開いているSGの数）を分析できる機能はどれですか。