「AWS DevOpsエンジニア Professional」の記事一覧

CloudFormation StackSetsを使用して、特定のアカウントのスタックインスタンスのみを削除（Delete Stack Instances）したいが、リソース自体は残したい（スタック管理から外すだけ）。実行時のオプションはどれか。

CodePipelineのアクション実行順序において、「並列アクション（Parallel Actions）」を設定することは可能か。

Amazon Prometheus (AMP) とAmazon Grafana (AMG) を使用して、EKSクラスターを監視している。Podごとのメトリクス収集を行うために、EKSクラスターにインストールする必要があるコンポーネントはどれか。

AWS Shield Advancedの「Proactive Engagement（プロアクティブなエンゲージメント）」を有効にするための要件はどれか。

CodeBuildでプライベートVPC内のリソースにアクセスするためにVPC設定を行ったところ、ビルドの初期化（PROVISIONING）に時間がかかるようになった。原因として考えられる最も可能性の高いものはどれか。

Lambda関数のデプロイにおいて、バージョン発行とエイリアス更新を自動化するためにSAM（Serverless Application Model）を使用している。トラフィック移行中にエラーが発生した場合、CloudWatchアラームに基づいてロールバックする設定は `AutoPublishAlias` と何を使用するか。

S3バケットの暗号化において、SSE-KMSを使用している。異なるAWSアカウントのIAMユーザーがこのバケットのオブジェクトをダウンロード（GetObject）しようとした際、「Access Denied」が発生した。バケットポリシーでは許可されている。原因は何か。

Route 53のルーティングポリシーにおいて、複数のリソースにトラフィックを分散させつつ、特定のリソースに偏らせたい（例：リソースAに70%、リソースBに30%）。どのポリシーを使用すべきか。

Systems Manager Patch Managerで、Windows ServerとAmazon Linux 2の両方にパッチを適用したい。パッチベースラインの割り当てについて正しい記述はどれか。

CloudWatch Logsのログデータを、Kibanaで可視化するためにAmazon OpenSearch Serviceにストリーミングしたい。ロググループごとにサブスクリプションフィルターを設定する手間を省くために、アカウントレベルで設定する方法はないか。