「AWS DevOpsエンジニア Professional」の記事一覧

Aurora Global Databaseを使用している。プライマリリージョンで障害が発生した場合、セカンダリリージョンを新しいプライマリとして昇格させるために要する典型的な時間はどの程度か。

AWS OrganizationsのSCP（サービスコントロールポリシー）を使用して、特定のリージョン（例：東京、大阪）以外でのリソース作成を禁止したい。ただし、IAMやRoute 53などのグローバルサービスは除外する必要がある。ポリシーの条件句に何を指定すべきか。

CodePipelineでクロスアカウントデプロイを行う際、パイプラインが存在するアカウント（アカウントA）からターゲットアカウント（アカウントB）のリソースを操作するために必要なIAM構成はどれか。

CloudFormation StackSetsを使用して、AWS Organizations内のすべての組織単位（OU）にベースラインリソースを展開している。新しいアカウントがOUに追加された際、自動的にスタックインスタンスをデプロイする機能はどれか。

Lambda関数の新しいバージョンをデプロイする際、トラフィックの10%のみを新しいバージョンに流し、エラーがなければ徐々にトラフィックを増やすデプロイ方式はどれか。

Elasticsearch (OpenSearch) Serviceを使用してアプリケーションログを分析している。ログデータの量が増加し、ストレージコストが高騰している。コストを最適化しつつ、古いログも検索可能にするための機能はどれか。

Dockerコンテナイメージをビルドし、ECRにプッシュするCodeBuildプロジェクトがある。ビルド時間を短縮するために最も効果的な方法はどれか。

Systems Manager Patch Managerを使用して、特定のメンテナンスウィンドウ内でのみインスタンスへのパッチ適用を行いたい。スケジューリングに何を使用するか。

開発者がIAMユーザーを作成する権限を持っているが、彼らが管理者権限を持つIAMユーザーを作成できないように制限したい。何を使用すべきか。

Terraformを使用してAWSインフラを管理している。チーム開発において状態ファイル（tfstate）の競合を防ぎ、ロック機能を提供するために使用するバックエンド構成はどれか。