「AWS ソリューションアーキテクト Professional」の記事一覧

Route 53を使用して、メインサイト（IP: 1.1.1.1）とDRサイト（IP: 2.2.2.2）のフェイルオーバー構成を設定しています。メインサイトのヘルスチェックが失敗した場合にのみDRサイトのIPを返したい場合、レコードセットの設定はどうあるべきですか。

AWS Elastic Beanstalkを使用してWebアプリケーションをデプロイしています。アプリケーションの設定ファイル（データベース接続文字列など）を環境ごとに切り替える必要がありますが、コードリポジトリには含めたくありません。どのように管理すべきですか。

S3バケット内のオブジェクトに対して、特定の期間（例：作成後30日）が経過したらGlacierに移行し、作成後365日経過したら削除するライフサイクルポリシーを設定しました。しかし、128KB未満の小さなオブジェクトがGlacierに移行されていません。これはなぜですか。

Aurora Global Databaseを使用しており、プライマリリージョンが災害により使用不能になったため、セカンダリリージョンへのフェイルオーバーを実施する必要があります。アプリケーションのダウンタイムを最小限に抑えつつ、データベースを昇格させるための正しい手順はどれですか。

AWS SSO（IAM Identity Center）を使用して、複数のAWSアカウントへのアクセスを一元管理しています。特定のユーザーグループに対して、本番環境アカウントでは読み取り専用アクセス、開発環境アカウントでは管理者アクセス権限を付与したいと考えています。これを実現する構成要素はどれですか。

API Gateway、SQS、Lambdaを使用した非同期処理アーキテクチャにおいて、SQSにメッセージが滞留し、Lambdaの処理が追いつかない状況が発生しています。Lambdaの同時実行数はアカウントの上限に達していません。スループットを向上させるために調整すべきSQSイベントソースマッピングの設定はどれですか。

CloudFormation StackSetsを使用して、複数のアカウントとリージョンに共通のインフラを展開しています。あるリージョンでのデプロイが失敗した場合、他のリージョンへのデプロイを中止し、それまでの変更をロールバックさせるための設定はどれですか。

Direct Connectを介して接続されたハイブリッド環境で、オンプレミスからS3およびDynamoDBへのアクセスをパブリックインターネットを経由せずに行いたいと考えています。これを実現するためにDirect Connectに設定すべき仮想インターフェイス（VIF）はどれですか。

KMSで暗号化されたEBSボリュームを持つEC2インスタンスのスナップショットを作成し、それを別のAWSアカウントにコピーして復元したいと考えています。コピー先のアカウントでスナップショットを使用するために必要な手順に含まれないものはどれですか。

EC2フリート（EC2 Fleet）を使用して、オンデマンドインスタンスとスポットインスタンスを組み合わせて、インスタンスタイプを多様化しつつターゲット容量を維持したいと考えています。スポットインスタンスの配分戦略として、コストを最小限に抑えつつ、中断のリスクを分散させる（最も安価なN個のプールから割り当てる）戦略はどれですか。