「AWS DevOpsエンジニア Professional」の記事一覧

IAMポリシーで、すべてのアクションを許可するが、MFA認証されていない場合は拒否する、というロジックを実装したい。`Deny` と `Condition` をどう組み合わせるか。

CloudWatchアラームで「M of N」設定（例：5回のうち3回）を使用する場合のメリットはどれか。

CodeDeployのエージェントがインストールされていない場合、EC2インスタンスへのデプロイはどうなるか。

CloudFormationでスタック作成中に「Circular dependency」エラーが発生した。これは何を意味するか。

CodeCommitのリポジトリを誤って削除してしまった場合、復旧することは可能か。

CloudWatch Logsのログデータを、分析のためにRedshiftにロードしたい。最も効率的で管理の手間が少ないパイプラインはどれか。

CodeArtifactにMavenリポジトリを作成した。社内のJavaプロジェクトで、`pom.xml` に認証情報をハードコードせずに、開発者のマシンとCIサーバー（CodeBuild）の両方で安全に認証を通す方法はどれか。

Terraform CloudやEnterpriseではなく、OSS版Terraformを使用している。CI/CDパイプライン（CodeBuild等）で `terraform apply` を自動実行する際、承認プロセスをどのように組み込むのが一般的か。

AWS Shield Advancedの「DDoS緩和（Mitigation）」が自動的に発動したが、アプリケーションの正常なトラフィックの一部までブロックされてしまった（False Positive）。緩和ロジックをカスタマイズするために必要な対応はどれか。

Amazon Auroraの「Global Database」と「クロスリージョンリードレプリカ（従来の論理レプリケーション）」の比較において、Global Databaseのメリットはどれか。