「AWS DevOpsエンジニア Professional」の記事一覧

大規模なKinesis Data Streamのシャードレベルのメトリクス（IncomingBytes, IncomingRecordsなど）を監視したい。デフォルトでは表示されない。どうすればよいか。

Aurora Global Databaseを使用しており、計画的なフェイルオーバー（Managed Failover）を実行したい（例：災害訓練やリージョンメンテナンス）。この操作の特徴として正しいものはどれか。

AWS Configルール `approved-amis-by-tag` を使用して、承認されていないAMIから起動されたEC2インスタンスを検出した。これを自動的に終了（Terminate）させるための修復アクションを設定したい。Systems Manager Automationランブックとして何を選択すべきか。

S3バケットポリシーで、特定のVPCエンドポイント（vpce-xxx）からのアクセスのみを許可している。このバケットに、AWSコンソール（マネジメントコンソール）からアクセスしようとすると拒否される。これはなぜか、またどうすればコンソールアクセスを許可できるか。

Application Load Balancer (ALB) の「TargetResponseTime」メトリクスが高騰している。これが意味する内容はどれか。

CodeDeployのBlue/Greenデプロイ（ECS）において、デプロイメント設定 `CodeDeployDefault.ECSAllAtOnce` を使用した場合、トラフィックの切り替えはどのように行われるか。

CodeBuildでGithubのプルリクエストをビルドする際、PRの送信元（Source）がフォークされたリポジトリである場合、セキュリティ上のリスクがある。これを軽減するためのCodeBuildの設定はどれか。

Route 53の「ヘルスチェック」において、ステータスが「Unhealthy」と判定される基準（しきい値）設定に含まれるパラメータはどれか。

Terraformを使用していて、リソースの状態が実際のAWS環境と乖離してしまった（例：手動で変更された）。状態ファイル（tfstate）を実際の環境に合わせて更新したい（コードは変更せず）。どのコマンドを実行すべきか。

Systems Manager Automationで、ステップの実行が失敗した場合に、自動的に特定のクリーンアップステップ（例：インスタンスの終了）にジャンプさせたい。ステップ定義のどのフィールドを使用するか。