「AWS ソリューションアーキテクト Professional」の記事一覧

S3バケットに対する「PassRole」権限を持つIAMユーザーが、S3バケット設定を変更して、CloudTrailログを別のバケットに配信させ、そのバケットからログを削除することで証跡を隠滅するリスクがあります。これを防ぐための最小特権の原則に基づく対策はどれですか。

AWS Service Catalogの「AppRegistry」を使用して、アプリケーションに関連するすべてのリソース（CloudFormationスタック、タグ付きリソースなど）を定義しました。これにより得られる主なメリットとして、コスト管理の観点で正しいものはどれですか。

IPv6のみのサブネットにあるEC2インスタンスから、IPv4のみをサポートするインターネット上のAPIエンドポイントにアクセスする必要があります。これを可能にするAWSのマネージドサービス機能はどれですか。

AWS Application Migration Service (MGN) を使用して移行を行っています。カットオーバー前に、移行先EC2インスタンスでドライバのインストールやIPアドレスの変更などの設定変更を自動的に行いたいと考えています。どの機能を使用すべきですか。

Glue DataBrewを使用してデータのクリーニングと正規化を行っています。機密データを検出してマスクする変換（Transformation）を定義しましたが、元のデータソース内のデータが変更された場合、どのようにして最新のクリーンデータを維持しますか。

KMSのキーポリシーにおいて、「kms:ViaService」条件キーを使用する目的は何ですか。

Amazon Neptuneにおいて、Gremlinクエリのパフォーマンスを最適化しようとしています。クエリプランキャッシュを有効にしましたが、パラメータ化されていないクエリが多く、キャッシュヒット率が低いです。アプリケーションコードを修正せずにクエリをパラメータ化することは不可能です。どのような対策が考えられますか。

AWS Client VPNを使用して、リモートユーザーがVPC内のリソースにアクセスできるようにしています。ユーザー認証にActive Directoryを使用し、さらにセキュリティを強化するためにMFA（多要素認証）を必須にしたいと考えています。どの構成が適切ですか。

マイクロサービス間の非同期通信において、イベントの順序性を厳密に保証する必要があります（FIFO）。SQS FIFOキューを使用していますが、スループットが低いため（デフォルト300TPS）、要件（3000TPS）を満たせません。順序性を維持しつつスループットを向上させるためのSQS FIFOの設定はどれですか。

EKSクラスターで、ステートフルなアプリケーションを実行するためにEBSボリュームをPersistent Volume (PV) として使用しています。ポッドが別のノードに再スケジュールされた際、EBSボリュームが自動的にアタッチされるようにするために必要なコンポーネントはどれですか。