HOME
AWS DevOpsエンジニア Professional

「AWS DevOpsエンジニア Professional」の記事一覧

IAMグループ自体にポリシーをアタッチすることはできるか。また、グループを入れ子（ネスト）にすることはできるか。

ポリシーのアタッチはできるが、グループの入れ子はできない

2026年1月24日

RDSの「Database Connections」メトリクスが急激に0になった後、すぐに回復した。ログには「Restart」の記録がある。原因として最も可能性が高いのはどれか。

マルチAZフェイルオーバーが発生したでログ収集

2026年1月24日

Elastic Beanstalkで、アプリケーションのバージョンをデプロイする際、一度に1バッチ（例：30%）ずつデプロイし、そのバッチが正常であれば次のバッチに進む戦略はどれか。

2026年1月24日

CloudFormationで、スタック作成時に `ROLLBACK_COMPLETE` 状態になった。この状態のスタックに対して更新（Update Stack）を行うことはできるか。

ROLLBACK_COMPLETEは削除して再作成

2026年1月24日

Security Hubの「自動修復（Automated Remediation）」を実装するために、Security Hubは何を使用してアクションをトリガーするか。

EventBridgeでイベントで起動

2026年1月24日

CodeCommitのリポジトリにて、特定のファイル（例：config.json）の変更履歴のみを確認したい。適切なGitコマンドまたはAWS CLIはどれか。

git log -p config

2026年1月24日

Dockerコンテナ内で動作するアプリケーションの設定情報を、環境変数として注入したい。値が機密情報（DBパスワードなど）である場合、ECSタスク定義で推奨される指定方法はどれか。

secrets プロパティを使用しで機密値を安全に参照

2026年1月24日

CloudWatch Logsのログデータをリアルタイムで分析し、特定のパターンが見つかった場合に即座に通知を送るが、ログデータ自体は保存したくない（コスト削減）。どうすべきか。

ログデータを保存せずに処理することはCloudWatch Logsの標準機能ではできない

2026年1月24日

DynamoDBのバックアップ戦略として、AWS Backupを使用する場合とDynamoDB標準のオンデマンドバックアップを使用する場合の主な違いはどれか。

AWS Backupは跨アカコピー、一元管理、WORMなどをサポートする

2026年1月24日

EC2インスタンスへのCodeDeployにおいて、デプロイメントグループ設定で「Load Balancer」を指定する目的はどれか。

デプロイ中にインスタンスへのトラフィックを停止し、デプロイ完了後に再開するため

2026年1月24日