「AWS DevOpsエンジニア Professional」の記事一覧

AWS CDKで、スタック間の依存関係（Stack AのリソースをStack Bで参照）を定義した場合、デプロイ時にどのような挙動になるか。

S3バケット内のオブジェクトを誤って削除した場合に備えて、削除後30日以内であれば復元できるようにしたい。ただし、バージョニングはストレージ容量の観点から有効にしたくない（または制限したい）。代替案として適切な機能はないか、あるいはどうすべきか。

EventBridge (CloudWatch Events) ルールを作成し、特定のAPI呼び出しをトリガーにLambdaを実行したい。CloudTrailで記録されるAPIイベントをEventBridgeで捕捉するための前提条件はどれか。

AWS Systems Manager Session Managerを使用してEC2インスタンスに接続する際、SSHキーを使用せずに、かつすべての操作コマンドをログに記録したい。ログの出力先としてサポートされている組み合わせはどれか。

ECSローリングアップデートにおいて、デプロイ中に最低限維持すべきタスク数と、最大許容タスク数を制御するパラメータの組み合わせはどれか。

アプリケーションのパフォーマンス監視にX-Rayを使用しているが、サンプリングされたトレースデータの一部が欠落しているように見える。X-Rayデーモンのログに「Segment buffer is full」というエラーが出ている場合、対処法として適切なものはどれか。

CodeBuildでDockerイメージをビルドする際、「Too Many Requests」エラーでDocker Hubからのプルが制限された。これを回避するための推奨される方法はどれか。

Auroraデータベースのクロスリージョンレプリケーションを使用している。レプリケーションラグが増大した場合に、アプリケーションが古いデータを読み込まないように検知・対応したい。監視すべきCloudWatchメトリクスはどれか。

Terraformの状態ファイル（tfstate）に機密情報が含まれる可能性がある。これを保護するためのベストプラクティスはどれか。

組織内の複数のAWSアカウントに対して、特定のタグ（例：Environment: Production）が付いていないEC2インスタンスの起動を強制的に禁止したい。これを実現する最も効率的な方法はどれか。