「AWS ソリューションアーキテクト Professional」の記事一覧

AWS Glueジョブを使用してETL処理を行っています。ジョブの開始時間が遅い（コールドスタート）問題を解決し、断続的な小規模なデータ処理を即座に実行したいと考えています。どのワーカータイプまたは機能を使用すべきですか。

EKS Anywhereを使用して、オンプレミスのデータセンター内でKubernetesクラスターを実行しています。このクラスターをAWS上のEKSコンソールから可視化し、一元的に管理したいと考えています。これに必要な設定はどれですか。

S3バケットへのアクセスログを分析したところ、署名付きURL（Presigned URL）を使用して不正な第三者がオブジェクトをダウンロードしている疑いがあります。署名付きURLの発行自体は正当なアプリケーション動作ですが、URLが流出した可能性があります。流出したURLを即座に無効化するための最も確実な方法はどれですか。

AWS Cost Explorerを使用してコスト分析を行っていますが、EC2インスタンスの「使用率（Utilization）」に基づいて、適切なインスタンスサイズへの変更（Rightsizing）の推奨事項を得たいと考えています。これを実現するサービス機能はどれですか。

Amazon Redshiftにおいて、データウェアハウス内のデータに対して、機械学習モデル（XGBoostやMLPなど）をSQLコマンドだけで作成、トレーニング、デプロイしたいと考えています。どの機能を使用しますか。

Direct Connect GatewayとTransit Gatewayを組み合わせて、複数のリージョンのVPCとオンプレミスを接続しています。オンプレミスルーターのアドバタイズできるルート数（BGPプレフィックス）の上限が100で、AWS側のVPCCIDR数がそれを超えてしまいます。オンプレミス側のルートテーブルを溢れさせないための対策はどれですか。

データセンター廃止に伴い、物理サーバー上のデータをAWSに物理的に搬送する必要があります。データ量は80TBで、ネットワーク帯域が狭いためインターネット経由の転送は現実的ではありません。さらに、データ転送中にS3バケット上でLambda関数を実行してデータの加工を行いたいと考えています。最適なデバイスはどれですか。

複数のマイクロサービスがイベント駆動型アーキテクチャで連携しています。EventBridgeを使用してイベントをルーティングしていますが、イベントのスキーマ（構造）が頻繁に変更されます。開発者がイベント構造を把握し、型安全なコードを生成できるようにするために使用すべき機能はどれですか。

Application Load Balancer (ALB) の背後に複数のEC2インスタンスがあります。クライアントからのリクエストに含まれる特定のCookie値に基づいて、特定の色（BlueまたはGreen）のターゲットグループに振り分けたいと考えています。ALBのどの機能を使用すべきですか。

KMSのカスタマーマネージドキー（CMK）において、キーマテリアルをAWSが生成するのではなく、自社のオンプレミスHSMで生成したものをインポートして使用したいと考えています（BYOK）。インポートしたキーマテリアルに関する重要な制約事項はどれですか。