「AWS ソリューションアーキテクト Professional」の記事一覧

AWS Configの「アグリゲーター（Aggregator）」を使用して、マルチアカウント・マルチリージョンのデータを集約しています。集約されたデータに対して、SQLを使用して高度なクエリを実行し、特定のリソース設定（例：ポート22が開いているSGの数）を分析できる機能はどれですか。

Direct Connect (DX) の障害テストを行うために、本番環境のトラフィックに影響を与えずに、BGPセッションを意図的にダウンさせたり、メンテナンス通知をシミュレーションしたりしたいと考えています。これに使用できる機能はどれですか。

マイクロサービス間の通信に gRPC (Protocol Buffers) を使用しています。AWS Application Load Balancer (ALB) で gRPC トラフィックを負荷分散するために必要な設定はどれですか。

AWS Lambdaの「SnapStart」機能（Javaランタイム向け）を有効にしました。これによりコールドスタート時間が短縮されますが、アプリケーションコード内で注意すべき「一意性（Uniqueness）」に関する副作用は何ですか。

S3の「Glacier Instant Retrieval」ストレージクラスと「S3 Standard-IA」ストレージクラスの主な違いと使い分けのポイントはどれですか。

Amazon ElastiCache for Redis (Cluster Mode Enabled) を使用しており、スケーリング操作（シャードの追加・削除）を行っています。この操作中に発生する可能性のある一時的なパフォーマンスへの影響と、それを最小化するためのベストプラクティスはどれですか。

「アンバサダー（Ambassador）」パターンをコンテナ環境（EKS）で実装する場合、サイドカーコンテナとして配置されたプロキシ（Envoyなど）が担当する主な役割はどれですか。

IAMロールの「権限の境界（Permissions Boundary）」を使用して、開発者にIAMユーザー作成権限を委譲しています。開発者が「管理者権限（AdministratorAccess）を持つユーザー」を作成して権限昇格するのを防ぐために、Permissions Boundaryポリシー内で設定すべき条件はどれですか。

AWS Organizationsで「AIサービスオプトアウトポリシー」を設定する目的は何ですか。

IPv6導入を進めています。VPC内のEC2インスタンスにIPv6アドレスを割り当てましたが、インターネット上のIPv6サイトに接続できません。ルートテーブルには `::/0` へのルートがあり、インターネットゲートウェイもアタッチされています。セキュリティグループも全許可です。見落としている可能性が高い設定はどれですか。