「AWS ソリューションアーキテクト Professional」の記事一覧

EMRクラスターを使用してApache Sparkジョブを実行しています。コスト削減のためにタスクノードにスポットインスタンスを使用したいと考えていますが、インスタンスの回収によるジョブの失敗を避けたいです。EMRのどの機能がスポットインスタンスの中断を優雅に処理しますか。

S3バケットに保存されたデータに対して、誤削除を防ぐためにオブジェクトロック（Object Lock）を設定しようとしています。「ガバナンスモード」と「コンプライアンスモード」の違いについて、正しい記述はどれですか。

オンプレミスのVMware環境からAWSへ数千台の仮想マシンを移行する大規模プロジェクトがあります。移行の波（Wave）を管理し、進捗状況を追跡し、移行ツール（SMS, DMS, MGNなど）を一元的にオーケストレーションするためのハブとなるサービスはどれですか。

Amazon Neptuneを使用してグラフデータベースを構築しています。高可用性を確保するために、データは3つのAZにまたがって6つのコピーが保存されます。読み取りパフォーマンスを向上させるために最大いくつのリードレプリカを作成できますか。

EKSクラスター上のアプリケーションが、外部のHTTPSエンドポイントに接続する際に、特定の固定IPアドレス元からのアクセスのみを許可されているため、Egress IPを固定する必要があります。しかし、Podは動的にIPが変わります。推奨される解決策はどれですか。

AWS WAFを使用して、特定の国（例：ジオブロッキング）からのアクセスを遮断するルールを作成しました。しかし、正当なユーザーの一部がVPNやプロキシを使用しているため、遮断されてしまう可能性があります。IPアドレスがブラックリストにある国のものであっても、特定のリクエストヘッダー（例：x-api-token）が含まれている場合は許可するという例外ルールを作成するにはどうすればよいですか。

複数のAWSアカウントを運用しており、各部門のコストを正確に把握したいと考えています。しかし、RI（リザーブドインスタンス）やSavings Plansの割引が、購入したアカウントとは別のアカウントの利用分に適用されてしまい、部門ごとのチャージバック計算が困難になっています。割引の共有範囲を制御するにはどうすればよいですか。

IPv6のみをサポートするEC2インスタンスが、インターネット上のIPv4サービスと通信する必要があります（送信のみ）。受信トラフィックは許可してはいけません。どのネットワークコンポーネントを使用すべきですか。

IoTデバイスからMQTTプロトコルで送信されるメッセージをAWS IoT Coreで受信し、その内容に応じて異なるバックエンドサービス（Lambda, Kinesis, DynamoDBなど）にルーティングしたいと考えています。何を使用すべきですか。

ElastiCache for Redisをクラスターモード（有効）で使用しています。特定のキーへのアクセスが極端に集中し、特定のシャードのパフォーマンスが低下する「ホットキー」問題が発生しています。これを緩和するための適切な対策はどれですか。