「AWS ソリューションアーキテクト Professional」の記事一覧

AWS Organizationsで、新しいメンバーアカウントが作成された際に、自動的に特定のCloudFormationスタック（ベースラインセキュリティ設定など）を展開したいと考えています。AWS Control Towerを使用していない場合、どう実装するのが一般的ですか。

AWS Lake Formationを使用してデータレイクを構築しています。特定の列（カラム）に含まれる機密情報（例：社会保障番号）を、特定のアナリストグループには見せたくないと考えています。これを実現する機能はどれですか。

S3 Intelligent-Tieringを使用しています。このストレージクラスには、監視と自動化のコスト（モニタリング料金）がかかります。この料金がメリットを上回ってしまうような、避けるべきオブジェクトのパターンはどれですか。

Route 53のプライベートホストゾーンを使用して、VPC内でのドメイン名解決を行っています。オンプレミス環境からもこのプライベートホストゾーンの名前解決を行いたいと考えています。VPN接続は既にあります。必要な構成はどれですか。

RDS for Oracleを使用していますが、ライセンス料が高額なため、PostgreSQL互換のAuroraに移行したいと考えています。Oracle独自の機能（ストアドプロシージャなど）を多用しており、Babelfish for Aurora PostgreSQLの使用を検討しています。Babelfishの主な目的はどれですか。

Auto Scalingグループ（ASG）内のインスタンスで実行されているアプリケーションが、終了時にログファイルをS3にアップロードする必要があります。ライフサイクルフックを設定しましたが、ログアップロードが完了する前にインスタンスが終了してしまいます。処理時間を延長するために何をすべきですか。

グローバルに分散したクライアントからS3バケットへのデータアップロードを行うアプリケーションがあります。クライアントのネットワーク環境が不安定で、大きなファイルのアップロードが頻繁に失敗します。再送時間を短縮し、信頼性を向上させるためにS3のどの機能を使用すべきですか。

S3バケットに対するアクセス許可において、「特定のIAMユーザー」かつ「特定のIPアドレス範囲から」のリクエストのみを許可し、それ以外をすべて拒否するという厳格なポリシーを設定したいと考えています。バケットポリシーのDeny句の条件として適切な組み合わせはどれですか。

Amazon OpenSearch Service (旧Elasticsearch Service) を使用しており、ログ分析を行っています。ディスク容量不足のアラートが出ましたが、クラスターのパフォーマンスを落とさずに、過去の古いログ（読み取り頻度は低い）を安価に保持し続けたいと考えています。どの機能を使用すべきですか。

AWS Health Dashboard（Personal Health Dashboard）からのイベント（例：EC2インスタンスのハードウェア劣化によるリタイア予定）を検知し、自動的にチャットツール（Slack）に通知したいと考えています。最もシンプルな構成はどれですか。