「AWS DevOpsエンジニア Professional」の記事一覧

Systems Manager Automationを使用して、セキュリティグループのポート22開放を検知・修復するワークフローを作成している。検知されたセキュリティグループIDをAutomation実行時に動的に渡すために、Configルールの修復アクション設定で何を指定するか。

CloudWatch Metric Mathを使用して、複数のメトリクスから計算された新しいメトリクス（例：EC2全体の平均CPU使用率）をグラフ化している。この計算されたメトリクスに対してアラームを作成することは可能か。

Aurora Serverless v1を使用しているが、スケーリング操作（キャパシティの変更）が長時間行われないことがある。「Scaling blocked」の状態になる主な原因はどれか。

API Gatewayのカナリアリリース設定において、カナリアリクエストに対してのみ特定のLambdaバージョン（エイリアス）を実行させたい。API Gatewayの統合リクエスト設定で、Lambda関数名の指定に何を使用すべきか。

Control Tower環境において、特定のOUに対してガードレール（Guardrails）を適用した。ガードレールの適用状態が「Failed」になっているアカウントがある場合、これは何を意味するか。

X-Ray SDKを使用してアプリケーションを計装（Instrument）しているが、トレースデータがX-Rayコンソールに表示されない。EC2インスタンス上でX-Rayデーモンは起動している。確認すべきログや設定はどれか。

CodeBuildプロジェクトで、ビルドアーティファクトを別のAWSアカウントのS3バケットにアップロードしたい。クロスアカウントアクセスを実現するために必要な設定はどれか。

CloudFormationスタックの更新時に、特定のパラメータ（例：DBパスワード）がログやコンソールに平文で表示されないようにしたい。パラメータ定義で設定すべき属性はどれか。

マルチリージョンのActive-Active構成でDynamoDBグローバルテーブルを使用している。データ整合性モデルはどのようになるか。

Route 53のヘルスチェックが失敗し、CloudWatchアラームがトリガーされた。このアラームを契機として、DNSフェイルオーバーを発生させるために必要なRoute 53レコードの設定はどれか。