「AWS DevOpsエンジニア Professional」の記事一覧

S3バケットポリシーで `aws:SourceVpc` 条件を使用しているにもかかわらず、VPC内のEC2インスタンスからのアクセスが拒否される場合、確認すべきVPCエンドポイントの設定はどれか。

ECS Serviceで、タスク定義の更新を伴うデプロイを行ったが、新しいタスクが起動と停止を繰り返している（CrashLoopBackOff的な状態）。CodeDeployを使用していない場合、ECSサービスはどのような挙動をとるか。

大規模なマイクロサービスでX-Rayを使用している。トレースID（Trace ID）をログ（CloudWatch Logs）に埋め込み、ログとトレースを紐付けて分析したい（Trace Injection）。これを実現する推奨方法はどれか。

CodePipelineで、承認（Approval）アクションのコメント内容を後続のLambda関数で取得したい。どうすればよいか。

CloudFormationの `AWS::CloudFormation::CustomResource` を使用して、削除処理（Delete）を実装する際の重要な注意点はどれか。

RDS Multi-AZ（スタンバイ）構成において、セカンダリDBインスタンスへの読み取りアクセスは可能か。

SSM Patch Managerで、パッチ適用後にインスタンスを再起動させたくない場合の設定はどれか。

IAMポリシーの変数（Policy Variables） `${aws:username}` を使用する主なメリットはどれか。

CloudWatch LogsのログデータをS3にエクスポートする際、ログデータは暗号化されているか。

API Gatewayのステージ変数を使用してLambda関数を切り替えている場合、`lambda:InvokeFunction` の権限に関して注意すべき点はどれか。