「AWS DevOpsエンジニア Professional」の記事一覧

CodeDeployを使用してEC2にデプロイする際、アプリケーションのソースコードや設定ファイルを配置する場所としてサポートされていないものはどれか。

IAMポリシーにおいて、特定のIPアドレス範囲からのアクセスのみを許可するために使用するConditionキーはどれか。

EC2インスタンスの詳細モニタリング（Detailed Monitoring）を有効にした場合、CloudWatchメトリクスが取得される間隔はどれか。

AWS CloudFormationでスタックを作成する際、スタックの作成に失敗した場合に自動的に変更を元に戻すデフォルトの動作は何か。

CodeCommitのリポジトリに対する変更をトリガーとして、CodePipelineを自動的に開始するために推奨される検出方法はどれか。

CodeDeployを使用してオンプレミスインスタンスにデプロイしているが、ファイアウォールの制限により、オンプレミスサーバーからAWSへのインバウンド通信が一切許可されていない。アウトバウンド通信（HTTPS 443）のみが許可されている場合、CodeDeployは動作するか。

Kinesis Data Streamsのパフォーマンスを監視している。「GetRecords.IteratorAgeMilliseconds」メトリクスの値が継続的に増加していることが確認された。これは何を示しており、どのような対策が適切か。

AWS Control Towerを導入している組織において、メンバーアカウントがルートユーザー（Root User）を使用して操作を行った場合に、即座にセキュリティチームへ通知を行いたい。どのように実装すべきか。

CloudFormation StackSetsを使用しており、アカウントレベルでの並列デプロイ数を制御したい。100個のアカウントにデプロイする際、一度に最大10アカウントずつ更新し、1つでも失敗したら停止する設定はどれか。

セキュリティインシデント発生時に、侵害されたEC2インスタンスのメモリダンプを取得し、分析のために隔離環境へ転送する自動化フローを構築したい。フォレンジック証拠の完全性を維持しつつこれを行うにはどうすべきか。