「AWS DevOpsエンジニア Professional」の記事一覧

CloudWatch Logsのロググループを暗号化するためにKMSキー（CMK）を使用したい。KMSキーポリシーに設定すべき許可はどれか。

CloudFormationで、スタック作成・更新時にIAMロールを自動的に作成するテンプレートを使用している。CLIコマンド `aws cloudformation create-stack` を実行する際に必須となるオプションはどれか。

AWS Organizationsで「信頼されたアクセス（Trusted Access）」を有効にすることの意味はどれか。

EventBridgeのAPI送信先（API Destinations）を使用して、パートナー企業のAPIエンドポイントにイベントを送信している。レート制限（Rate Limiting）を設定して、相手側のAPIを過負荷にしないようにしたい。どう設定するか。

ECS Serviceの「Circuit Breaker（サーキットブレーカー）」機能（Rollback on failure）の役割はどれか。

CodePipelineの「Build」ステージで、環境変数 `IMAGE_TAG` を定義し、後続の「Deploy」ステージでその値を参照したい。これを行うための機能はどれか。

CloudWatchの「異常検出（Anomaly Detection）」モデルが生成する「バンド（帯域）」の幅を調整したい。どのパラメータを変更すべきか。

EC2インスタンスの起動時に、ホスト名（Hostname）を自動的に設定したい。User Dataスクリプト以外で、Linuxインスタンスのホスト名を管理するための推奨される方法はどれか。

S3のクロスリージョンレプリケーションで、レプリケーション時間を監視するためのメトリクス（Replication Latency）を表示するには、どの機能を有効にする必要があるか。

IAMユーザーのアクセスキーを無効化（Inactive）することと、削除（Delete）することの違いはどれか。