「AWS ソリューションアーキテクト Professional」の記事一覧

プライベートサブネット内のEC2インスタンスが、インターネットを経由せずにS3バケットにアクセスする必要があります。どのVPCエンドポイントを使用すべきですか。

バッチ処理ワークロードがあり、処理は中断可能です。コストを最優先する場合、どのEC2購入オプションを選択すべきですか。

グローバルに展開するゲームアプリケーションで、書き込みレイテンシーを最小限に抑えつつ、複数のリージョンでデータの同期を行う必要があります。最適なDynamoDBの機能はどれですか。

Webアプリケーションをマルチリージョンで展開しています。ユーザーを最も近いリージョンにルーティングし、リージョン障害時に即座にフェイルオーバーさせるためのサービスはどれですか。

EC2インスタンスに保存された機密データを保護するため、EBSボリュームを暗号化する必要があります。独自鍵（CMK）を使用し、鍵のローテーションを1年ごとに自動化したい場合、どのサービスを使用しますか。

オンプレミスのファイルサーバーをAWSに拡張し、頻繁にアクセスされるデータをローカルにキャッシュしながら、全データをS3に保存するハイブリッドストレージソリューションはどれですか。

3つの異なるVPC（A、B、C）があり、AとB、AとCはピアリングされていますが、BとCの間で通信ができません。BとCが直接通信できるようにするための最も効率的な解決策はどれですか。

EKSクラスター上でマイクロサービスを実行しています。ポッドごとに異なるIAM権限を付与し、最小特権の原則を適用するための仕組みはどれですか。

組織内のすべてのAWSアカウントに対して、特定のタグが付与されていないリソースの作成を禁止するガードレールを適用したいと考えています。どの機能を使用すべきですか。

S3に保存された大量のCSVデータに対して、サーバーをプロビジョニングせずに標準SQLを使用してアドホックなクエリを実行したいと考えています。最適なサービスはどれですか。