「AWS DevOpsエンジニア Professional」の記事一覧

CodePipelineのアクション間（例：BuildとDeployの間）で、単純なファイル受け渡しではなく、動的な変数（例：ビルドで生成されたバージョン番号やイメージタグ）を受け渡したい。これを行うためのCodePipelineの機能はどれか。

RDS for MySQLのリードレプリカを使用しているが、プライマリインスタンスの変更がレプリカに反映されるまでに著しい遅延が発生している。CloudWatchメトリクスでReplicaLagが大きいことが確認された。原因として考えにくいものはどれか。

ABAC (Attribute-Based Access Control) を実装するために、IAMポリシーでタグを使用している。ユーザーがリソースを作成する際、必ず自分の部署名（Department）と同じ値のタグを付けさせるように強制するCondition記述はどれか。

EventBridgeの「API送信先（API Destinations）」機能を使用して、AWS外のSaaSアプリケーション（例：Datadog, PagerDuty）にイベントを送信したい。認証情報を安全に管理するためにEventBridgeと組み合わせて使用するリソースはどれか。

VPC Traffic Mirroringを使用して、ネットワーク侵入検知システム（IDS）アプライアンスにトラフィックを送信している。ミラーリングターゲットとして指定できるリソースタイプはどれか。

Fargate起動タイプを使用するECSサービスに対して、CodePipelineとCodeDeployを使用してBlue/Greenデプロイを行っている。デプロイ成功後、旧タスクセット（GreenからBlueになったもの）が終了するまでの待機時間を設定しているが、この待機時間中にロールバックをトリガーした場合の挙動は？

Terraform EnterpriseやCloudFormationを使用せず、AWS CDKのみでクロスアカウントデプロイメントパイプラインを構築している。CDK Pipelinesモジュール（Modern API）を使用する際、ブートストラップ（cdk bootstrap）時に必要な信頼関係の設定はどれか。

CodeBuildで非常に大規模なビルド（例：Android AOSPのコンパイル）を行う必要があり、標準のビルド環境ではディスク容量やCPUが不足する。また、ビルド時間を短縮するために分散ビルドを行いたい。どのようなアプローチが可能か。

Route 53のApplication Recovery Controller (ARC) の主な目的と機能はどれか。

IAMの「PassRole」権限のセキュリティリスクを最小限に抑えるためのベストプラクティスはどれか。