「AWS ソリューションアーキテクト Professional」の記事一覧

Kubernetes (EKS) 上で実行されるアプリケーションが、AWSのサービス（S3など）にアクセスするためにIAM権限を必要としています。IAM Roles for Service Accounts (IRSA) を使用して、ポッド単位で権限を付与する仕組みの核心となる技術要素はどれですか。

現在、オンプレミスのアプリケーションはマルチキャスト（Multicast）通信を使用して、サーバー群のクラスタリング（ハートビート交換）を行っています。これをAWSにリフト＆シフト移行する際、アプリケーションのコード変更を行わずにマルチキャスト通信をサポートする唯一のネットワーク構成はどれですか。

Amazon Redshiftで、数ペタバイトのデータに対するクエリパフォーマンスを改善する必要があります。特に、特定の日付範囲のデータをフィルタリングするクエリが多いです。「ゾーンマップ（Zone Maps）」の効果を最大化し、ブロックのスキャン数を減らすためにテーブル設計で重要となる設定はどれですか。

オンプレミスのZFSファイルシステムをAWSに移行し、高可用性と高いデータ耐久性を確保しつつ、ZFSの機能（スナップショット、クローン、圧縮など）を維持したいと考えています。最適なサービスはどれですか。

Amazon Aurora MySQLの「Global Database」を使用しています。プライマリリージョンのクラスターに障害が発生した場合の「計画外フェイルオーバー（Unplanned Failover）」手順において、セカンダリクラスターをプライマリに昇格させる際、データの不整合を防ぐために最初に行うべき推奨アクションはどれですか。

IAM Access Analyzerの「外部アクセス分析」を使用しています。S3バケットが公開されているというアラートを受け取りましたが、これは静的ウェブサイトホスティングのために意図されたものです。このリソースに関するアラートを抑制し、将来的な分析結果から除外するための正しい操作はどれですか。

AWS Cloud WANを使用して、複数のリージョンとオンプレミス拠点を含むグローバルネットワークを構築しています。Core Network Policy (CNP) でセグメントを定義していますが、特定のセグメント間の通信を分離しつつ、共有サービスセグメント（Active Directoryやセキュリティアプライアンスなど）にはすべてのセグメントからアクセス可能にする必要があります。CNPで設定すべきアクションはどれですか。

AWS Verified Accessを使用して、VPNなしで社内アプリケーションへの安全なアクセスを提供しています。アクセスポリシーを作成する際、信頼できるコンテキスト（Trust Context）として使用できるデータソースはどれですか。

Amazon Neptuneで全文検索（Full-text search）機能を実装したいと考えています。Neptune自体はグラフクエリに最適化されていますが、テキスト検索を強化するために統合すべきAWSサービスはどれですか。

EC2インスタンス（Linux）のメモリ使用率が異常に高い原因を調査しています。プロセスごとの詳細なメモリ使用量を確認するために、CloudWatch Agent以外に使用できる、パフォーマンス分析のための詳細なモニタリングサービス機能はどれですか。