「AWS DevOpsエンジニア Professional」の記事一覧

IAM Access Analyzerの「アクセスプレビュー（Access Preview）」機能の目的はどれか。

CloudWatch Logsのサブスクリプションフィルターを使用して、Lambda関数にログを転送している。Lambda関数の実行が失敗した場合、CloudWatch Logsはどう振る舞うか。

ECSのデプロイメントにおいて、`minimumHealthyPercent` を50%、`maximumPercent` を200%に設定した。タスク数が4つの場合、デプロイ中に維持される最小タスク数と、最大タスク数はいくつか。

CloudFormationでスタックポリシーを設定していない場合、スタックの更新によるリソースの削除や置換は許可されるか。

CodeDeployを使用してEC2インスタンスにデプロイする際、ファイルの上書き（Overwrite）動作について正しいものはどれか。

CodeBuildプロジェクトで、VPC内のリソースにアクセスするためにVPC設定を行った。ビルドコンテナに割り当てられるIPアドレスはどのようなものか。

CloudWatch Logs Insightsで、検索期間を「過去1時間」に設定したが、ログが表示されない。ログデータは確かに送信されている。確認すべき点はどれか。

CloudFormationで、機密情報をパラメータとして渡す際、`NoEcho: true` を設定した。このパラメータ値を `Fn::ImportValue` で他のスタックから参照することはできるか。

Route 53の「レイテンシールーティング」は、どのような基準でルーティング先を決定するか。

IAMポリシーの `NotResource` 要素を使用する場合の典型的なユースケースはどれか。