「AWS ソリューションアーキテクト Professional」の記事一覧

VPC内に配置されたLambda関数が、インターネット上の外部APIにアクセスしようとしてタイムアウトしています。Lambda関数はプライベートサブネットに配置されており、セキュリティグループはすべて許可されています。最も可能性の高い原因はどれですか。

AWS DMSを使用してデータベースを移行しています。移行元データベースにLOB（ラージオブジェクト）列が含まれています。「Full LOB mode」を使用すると移行速度が遅いため、「Limited LOB mode」を使用することにしました。このモードのリスクまたは制約は何ですか。

Amazon Timestreamを使用してIoTセンサーデータを収集しています。データは「メモリストア」と「マグネティックストア」の2層に保存されます。コストとパフォーマンスのバランスを取るために、データがメモリストアからマグネティックストアに移動するタイミングを制御する設定はどれですか。

Transit Gateway Connect（SD-WAN統合）を使用しています。SD-WANアプライアンスとTransit Gateway間でGREトンネルを確立し、BGPを使用してルートを交換しています。この構成の主なメリットはどれですか。

Cognitoユーザープールを使用してモバイルアプリの認証を行っています。ユーザーがGoogleやFacebookなどのソーシャルIDプロバイダーを使用してサインインできるようにしたいと考えています。Cognito側で何を設定すべきですか。

サーバーレスアプリケーションで、DynamoDB StreamsからのイベントをLambdaで処理しています。ストリームのシャード数が増えると、Lambdaの同時実行数も増え、下流のRDSへの接続負荷が高くなりすぎることがあります。Lambdaの同時実行数を制御しつつ、ストリーム処理の順序性を損なわないための設定はどれですか。

Windows Serverを実行するEC2インスタンスがあり、そのシステムログやアプリケーションログをCloudWatch Logsに統合したいと考えています。CloudWatch Agentをインストールしましたが、ログが転送されません。トラブルシューティングとして確認すべき項目で、最も可能性が高いのはどれですか。

CodeDeployを使用してEC2インスタンスにデプロイする際、ロードバランサー（ALB）からの登録解除、アプリケーションの停止、更新、起動、ロードバランサーへの再登録という順序で処理が行われます。アプリケーションの起動後、ロードバランサーに登録される前に、ヘルスの確認やキャッシュのウォームアップを行うためのライフサイクルフックはどれですか。

VPC内のEC2インスタンスから、S3バケットへのアクセスをゲートウェイ型VPCエンドポイント経由で行っています。S3バケットポリシーで「特定のVPCエンドポイントからのアクセスのみ許可」としていますが、オンプレミスからもDirect Connect経由でこのS3バケットにアクセスしたいと考えています。ゲートウェイエンドポイントはオンプレミスからは利用できません。どうすればよいですか。

Amazon FSx for NetApp ONTAPを使用しています。データの階層化（Tiering）機能を使用して、アクセスの少ないデータをキャパシティプール層（S3ベース）に移動し、コストを削減したいと考えています。この階層化ポリシーを制御する機能はどれですか。