「AWS ソリューションアーキテクト Professional」の記事一覧

グローバルに展開するアプリケーションで、静的なAnycast IPアドレスを使用して、TCPおよびUDPトラフィックを複数のリージョンのエンドポイントに分散させる必要があります。クライアントのIPアドレスを保持したままバックエンドに到達させる機能を持つサービスはどれですか。

Kubernetesを使用しており、PodごとにAWSサービスへのアクセス権限を細かく制御したいと考えています。kube2iamやkiamなどのサードパーティツールを使用せずに、AWSネイティブの機能でこれを実現するにはどうすればよいですか。

Amazon Redshiftにおいて、日中はBIツールからの短いクエリが大量に発生し、夜間はETL処理による長いクエリが実行されます。それぞれのワークロードが互いに影響を与えないようにリソースを割り当てたい場合、何を設定すべきですか。

スポットインスタンスを使用してバッチ処理を行っています。インスタンスが中断される2分前に通知を受け取り、処理中のデータを保存して優雅に終了させるスクリプトを実行したいと考えています。通知をポーリングするために監視すべきメタデータURLはどれですか。

マイクロサービスアーキテクチャにおいて、サービス間の通信における一時的な障害（ネットワークの瞬断など）に対して、再試行ロジックやサーキットブレーカーパターンをアプリケーションコードの変更なしに実装したいと考えています。どのサービスを使用すべきですか。

WindowsファイルサーバーをFSx for Windows File Serverに移行しました。複数のアベイラビリティーゾーン（AZ）にまたがる高可用性構成をとっていますが、DFS（分散ファイルシステム）名前空間を使用して、ユーザーが単一のDNS名でアクセスできるようにしたいと考えています。FSx以外に必要なコンポーネントはどれですか。

EC2インスタンス上で動作するアプリケーションが、DynamoDBテーブルにアクセスするための認証情報をハードコーディングせずに取得したいと考えています。セキュリティベストプラクティスに従った方法はどれですか。

ECS FargateサービスをCloudFormationで管理しています。スタックの更新時に、新しいタスク定義への移行を安全に行うため、CodeDeployを使用してBlue/Greenデプロイメントを実装したいと考えています。CloudFormationテンプレートで定義すべきリソースはどれですか。

AWS Organizationsを使用しており、メンバーアカウントが特定のリージョン（例：ap-northeast-1以外）でリソースを作成できないように制御したいと考えています。これを強制する最も確実な方法はどれですか。

Direct Connect接続が1つあり、バックアップとしてAWS Site-to-Site VPNを設定しています。通常時はDirect Connectを優先して使用し、障害時のみVPNに切り替えたい場合、BGP設定で何を調整すべきですか。