「AWS DevOpsエンジニア Professional」の記事一覧

S3バケットポリシーで `Effect: Deny` を設定していないにもかかわらず、特定のIAMユーザーがバケットにアクセスできない。トラブルシューティングとして確認すべき項目はどれか。

ECS Fargateサービスに対してCodeDeploy Blue/Greenデプロイメントを行っている。「TaskSet」リソースが作成されず、デプロイが開始されない。トラブルシューティングとして確認すべきCodeDeployの設定はどれか。

CloudWatch LogsからKinesis Data Firehoseを経由してS3にログを配信しているが、一部のログが欠落している。CloudWatch Logsのサブスクリプションフィルターのメトリクスを確認したところ、「ForwardingSkipped」が記録されていた。考えられる原因はどれか。

AWS Systems Manager Session Managerを使用して、プライベートサブネット内のEC2インスタンスに接続したい。インターネットゲートウェイやNATゲートウェイは存在しない。必要なVPCエンドポイントの最小セットはどれか。

Application Load Balancer (ALB) のアクセスログをS3に保存している。ログファイルが保存されるディレクトリ構造（プレフィックス）に含まれない情報はどれか。

CodePipelineで、承認プロセス（Manual Approval）の通知先としてSNSトピックを設定した。承認メール内のリンクから承認画面にアクセスできるのは誰か。

CloudFormationで、条件に基づいて特定のリソースプロパティに異なる値を設定したい（例：本番環境なら「MultiAZ: true」、開発環境なら「false」）。Conditionsセクションと組み合わせて使用する関数はどれか。

CodeCommitのリポジトリへのプッシュを制限し、メインブランチへの直接プッシュを禁止してプルリクエストを強制したい。これを実現するためのIAMポリシーまたは設定はどれか。

EC2インスタンスが「Check Failed: System Status」の状態になった。これは何を示しており、ユーザーが最初に行うべき対処はどれか。

CodeDeployを使用して、Auto Scalingグループ内のインスタンスにデプロイを行っている。デプロイ中にスケールアウトが発生した場合、新しく起動したインスタンスにアプリケーションはデプロイされるか。