「AWS DevOpsエンジニア Professional」の記事一覧

IAMポリシーの評価論理において、明示的な許可（Allow）、明示的な拒否（Deny）、デフォルトの拒否（Default Deny）の優先順位はどれか。

VPCフローログのログデータにおいて、`srcaddr` や `dstaddr` がプライベートIPアドレスであるにもかかわらず、通信がインターネットゲートウェイ（IGW）を経由しているように見えるケースはどのような場合か。

Elastic BeanstalkでマルチコンテナDocker環境を使用している。`Dockerrun.aws.json` (v2) ファイルにおいて、コンテナ間のリンク（Links）機能は推奨されているか、また代替案は何か。

CodePipelineから呼び出されたLambda関数が、処理に時間がかかり（例：非同期ジョブの開始待ち）、15分のLambdaタイムアウトを超える可能性がある。パイプラインをタイムアウトさせずに、長時間処理を継続させるパターンはどれか。

CloudFormation StackSetsで、ターゲットアカウントへのデプロイ順序を制御したい（例：まず共有サービスアカウント、次に本番アカウント）。これを実現する方法はどれか。

S3バケットのオブジェクトに対して、特定の期間（例：作成後1年）経過後に自動的にタグを追加したい。これはS3ライフサイクルポリシーで可能か？

EventBridge (CloudWatch Events) のcron式において、「毎週月曜日の午前10時(UTC)」を指定する正しい記述はどれか。

ECSの「キャパシティプロバイダー（Capacity Provider）」を使用する主な利点はどれか。

EC2インスタンスのメモリ使用率を監視するためにCloudWatchエージェントをインストールしたが、メトリクスがCloudWatchコンソールに表示されない。エージェントのログにもエラーがない。可能性として高い原因はどれか。

CodeBuildでビルドする際、Docker Hubのログイン認証情報を使用したい。Secrets Managerに保存した認証情報を参照するための正しい構文（buildspec.ymlのsecretsセクション）はどれか。