「AWS ソリューションアーキテクト Professional」の記事一覧

CodePipelineを使用して、承認プロセス（Manual Approval）を含むデプロイパイプラインを構築しています。承認リクエストの通知をSNS経由でSlackに送信したい場合、どのサービス連携が必要ですか。

Systems Manager Session Managerを使用してEC2インスタンスに接続したいが、接続できません。確認すべき前提条件として誤っているものはどれですか。

ElastiCache for Redisを使用しており、クラスターモードが無効化されています。読み取り負荷が書き込み負荷を大幅に上回っている場合、パフォーマンスを向上させるための最良のアプローチはどれですか。

FSx for Lustreを使用しています。S3バケット内のデータをFSxにロードしており、S3側でデータが更新された場合、FSx側のデータを自動的に更新するにはどうすればよいですか。

Global Acceleratorを使用して、静的IPアドレスをエントリポイントとしてアプリケーションを提供しています。バックエンドのエンドポイントとして指定できないリソースはどれですか。

Amazon S3のバケットポリシーにおいて、特定のVPCエンドポイント経由のアクセスのみを許可し、それ以外のアクセス（パブリックや他のVPC）を拒否したい場合、Condition句でどのキーを使用すべきですか。

Web層、App層、DB層の3層アーキテクチャにおいて、App層のEC2インスタンスがプライベートサブネットにあり、インターネット上の外部APIにアクセスする必要があります。セキュリティ要件として、外部からの通信は一切遮断し、発信通信のみを許可する場合、何を使用しますか。

オンプレミスのOracleデータベースをAWS上のOracle（RDS）に移行する際、データベースのダウンタイムをほぼゼロにするために、ゴールデンゲート（GoldenGate）のライセンスを使用せずにCDC（変更データキャプチャ）を実現するAWSサービスはどれですか。

Lambda関数の実行時間が15分の制限を超えてしまうバッチ処理があります。処理をAWS Fargateに移行し、Step Functionsでオーケストレーションすることを検討しています。Step FunctionsからFargateタスクを同期的に実行し、完了を待つための設定はどれですか。

Route 53のDNSクエリログを取得し、特定の悪意あるドメインへのアクセスを監査したいと考えています。ログの出力先としてサポートされているのはどれですか。