「AWS ソリューションアーキテクト Professional」の記事一覧

CloudFormationのカスタムリソースを作成し、スタック作成時に外部APIを呼び出しています。しかし、スタックの作成が「CREATE_IN_PROGRESS」のまま1時間止まり、最終的にタイムアウトして失敗します。Lambda関数は正常に実行されています。原因は何ですか。

Amazon Redshiftで「真空操作（VACUUM）」の実行頻度を減らし、パフォーマンスを維持したいと考えています。テーブル設計において、ソートキー順にデータをロードすることでVACUUMの必要性を最小限に抑えることができますが、さらに自動的に領域を再利用し、ソート順を維持する機能はどれですか。

Amazon Aurora Global Databaseを使用しており、計画的なフェイルオーバー（Managed Planned Failover）を実施したいと考えています。この操作を行うことで保証される動作はどれですか。

メインフレームからAWSへの移行において、データセットをEBCDICからASCIIに変換する必要があります。この変換処理をAWS Glueで実行する場合、最も効率的な方法はどれですか。

S3バケットの「リクエスト者支払い（Requester Pays）」機能を有効にしました。別のアカウントのIAMユーザーがこのバケットからデータをダウンロードしようとした際、「Access Denied」エラーが発生しました。バケットポリシーでは許可されています。原因として最も可能性が高いのはどれですか。

IAMポリシー条件キー `aws:PrincipalOrgID` を使用して、S3バケットへのアクセスを自社のAWS組織（Organization）内のメンバーのみに制限したいと考えています。この設定を行う主な利点は何ですか。

サーバーレスアーキテクチャで、API GatewayのバックエンドとしてLambdaを使用しています。APIの応答時間を短縮するために、Lambda関数の実行結果をキャッシュしたいと考えています。API Gatewayのキャッシュ機能を有効にしましたが、特定のクライアント（開発者など）にはキャッシュをバイパスして最新の結果を返したいと考えています。どう設定すべきですか。

Transit Gateway (TGW) を使用して、複数のVPCとオンプレミス環境を接続しています。TGWのルートテーブル制限により、ルート数が上限に近づいています。ルートを集約し、TGWのルートテーブルエントリ数を削減するための最も効果的なアーキテクチャはどれですか。

Transit Gateway (TGW) への接続において、1つのVPCからTGWへの最大帯域幅は通常どのくらいですか（バーストを除く）？また、より高い帯域幅が必要な場合はどうすべきですか。

EC2インスタンスのメタデータサービス（IMDSv2）の使用を強制し、SSRF（Server-Side Request Forgery）攻撃のリスクを軽減したいと考えています。IMDSv2を必須にするために、インスタンス起動時または変更時に設定すべきパラメータはどれですか。