「AWS DevOpsエンジニア Professional」の記事一覧

CodeDeployのEC2デプロイにおいて、ASG（Auto Scaling Group）を使用しているが、スケールインイベント（インスタンス削除）の際に、アプリケーションのログをS3に退避させてから終了したい。CodeDeployのライフサイクルフックは使用できるか。

IAMポリシーの `aws:PrincipalTag` 条件キーを使用してABAC（属性ベースアクセス制御）を行っている。IAMユーザーのタグを変更できる権限を厳密に制限しなければならない理由はどれか。

Container Insights for ECSを有効にしているが、Prometheusメトリクス（カスタムメトリクス）も収集したい。CloudWatchエージェントの設定で必要なものはどれか。

CodePipelineで、承認ステージ（Approval）の前に、承認者が変更内容（Terraformのplan結果やChangeSetの内容）を確認できるようにしたい。安全かつ効率的な方法はどれか。

CloudFormation StackSetsで「ドリフト検出」を実行した結果、特定のアカウントのスタックインスタンスのみドリフトしていた。StackSet全体を更新せずに、そのアカウントのスタックのみをテンプレートの状態に戻す（修復する）にはどうすればよいか。

Systems Manager Run Commandで、複数のインスタンスに対してシェルスクリプトを実行する際、同時実行数を「10%」、エラー閾値を「0」に設定した。最初の10%のインスタンスのうち1台でも失敗した場合、どうなるか。

AWS Configルール `s3-bucket-public-read-prohibited` が「非準拠」と判定されたが、このバケットは意図的にパブリックにしている（静的ウェブサイト用）。スコアに影響を与えないようにするための適切な処置はどれか。

RDS Proxyを使用する主な利点は、接続プーリングによる負荷軽減の他に、フェイルオーバーに関してどのようなメリットがあるか。

API Gatewayのカスタムドメイン名を使用しており、Route 53でエイリアスレコードを設定している。API Gatewayをリージョン障害時に別のリージョンにフェイルオーバーさせたい。Route 53で必要な設定はどれか。

CodeBuildで「レポートグループ（Report Group）」機能を使用する目的はどれか。