「AWS ソリューションアーキテクト Professional」の記事一覧

Control Towerのガードレール（コントロール）において、「予防的（Preventive）」コントロールと「発見的（Detective）」コントロールの実装メカニズムの違いは何ですか。

VMware Cloud on AWS (VMC) を使用してハイブリッドクラウドを構築しています。オンプレミスのvCenterからVMC上のvCenterへ、稼働中のVMをダウンタイムなしで移行（vMotion）するために必要なネットワーク構成はどれですか。

Kinesis Data Analytics for SQL Applicationsを使用して、異常検知（Anomaly Detection）をリアルタイムで行いたいと考えています。ストリームデータ内の値が直近のトレンドから逸脱したことを検出するために使用できるSQL関数はどれですか。

S3 Object Lambdaを使用して、リクエスト元のユーザー属性に応じて画像に透かし（Watermark）を入れたり、個人情報をマスクしたりして返したいと考えています。S3 Object Lambdaアクセスポイントを経由せずに、オリジナルのS3バケットに直接アクセスされることを防ぐにはどうすればよいですか。

DynamoDBのトランザクション（TransactWriteItems）を使用して、銀行口座間の送金処理（Aから減算、Bに加算）を実装しています。冪等性（Idempotency）を担保し、ネットワークエラー時の再試行による二重送金を防ぐために使用すべきパラメータはどれですか。

VPC AとVPC Bの間で、IPアドレス帯（CIDR）が完全に重複しています。しかし、双方の特定のアプリケーションサーバー間（App-A: 10.0.1.5, App-B: 10.0.1.5）で通信を行う必要があります。PrivateLinkを使用せずに、NATとルーティング技術を用いて相互通信を実現する「2-way NAT（双方向NAT）」構成に必須のリソースはどれですか。

AWS OrganizationsのSCPを使用して、特定のAWSリージョン（例：us-east-1とap-northeast-1以外）の使用を禁止しています。しかし、CloudFrontやIAM、Route 53などのグローバルサービスが機能しなくなる問題が発生しました。これを回避するためのSCPの記述方法はどれですか。

EC2インスタンスのハイバネーション（休止）機能を有効にするための前提条件として、誤っているものはどれですか。

Direct ConnectのパブリックVIFを使用して、オンプレミスからS3バケットにアクセスしています。セキュリティ要件により、トラフィックを特定のルート経由に強制したいと考えています。BGPコミュニティタグを使用して、アドバタイズされたルートの伝播範囲を制御する場合、「NO_EXPORT」コミュニティタグの効果はどれですか。

SaaSアプリケーションで、テナントごとに専用のS3バケットを提供しています。テナント数が数万に達する見込みで、アカウントごとのS3バケット数上限（デフォルト100、申請で緩和可能だが限度あり）が懸念されます。スケーラビリティを確保するための最適なアプローチはどれですか。