「AWS DevOpsエンジニア Professional」の記事一覧

CodeDeployのBlue/Greenデプロイメント（EC2/オンプレミス）において、データの同期やDBスキーマの更新など、トラフィック切り替え前に手動またはスクリプトで処理を行いたい。どのライフサイクルフックを使用すべきか。

IAM Access Analyzerが生成した「Findings（検出結果）」において、意図的に公開しているリソース（例：パブリックWebサイト用のS3バケット）が含まれていた。これを今後検出結果として表示させないようにする操作はどれか。

大規模なマイクロサービス環境で、X-Rayのサンプリングルールを中央管理したい。各アプリケーションの設定ファイルを変更せずにルールを適用・更新する機能はどれか。

Gitリポジトリ（CodeCommit）に「buildspec.yml」を含めず、CodeBuildプロジェクトの設定自体にビルドコマンドを定義したい。これは可能か。

SSM Run Commandを使用して、数百台のインスタンスにパッチを適用中、エラー率が一定を超えたら自動的に停止したい。設定できるパラメータはどれか。

CloudFormationカスタムリソースを作成し、Lambda関数が長時間（例：10分以上）処理を行う必要がある。Lambdaの最大タイムアウト（15分）を考慮しつつ、CloudFormationがタイムアウトしないようにするにはどうすればよいか。

KMSのキーポリシーにおいて、IAMユーザーがキーを使用できるようにするために必要な設定はどれか。

CloudWatch Logsのメトリクスフィルターを使用して、「Error」という単語を含むログの発生回数を監視している。ログが送信されていない期間（データポイントがない期間）のメトリクス値を「0」として扱いたい。アラーム設定でどうすべきか。

AWS Lambda関数をVPC内に配置した場合の、インターネットアクセスに関する正しい記述はどれか。

CloudFormationの「Mappings」セクションの主な用途はどれか。