「AWS DevOpsエンジニア Professional」の記事一覧

CloudWatch LogsのログデータをS3にエクスポートしたい。エクスポートタスクを作成する際に必要な権限として、S3バケットポリシーに設定すべきPrincipalはどれか。

IAMユーザーが自分のパスワードを変更できるようにしたいが、その他のIAM操作は許可したくない。この要件を満たすためにアタッチすべきAWS管理ポリシーはどれか。

RDS for PostgreSQLのリードレプリカを昇格（Promote）させてスタンドアロンDBにする際、データ同期はどうなるか。

CodeBuildのビルドプロセス中に、S3バケットから大きなファイルをダウンロードする必要がある。毎回のビルドでダウンロード時間を節約するために使用できる機能はどれか。

Service Catalogで製品を起動する際、ユーザーに入力パラメータとして「t2.micro」または「t3.micro」のみを選択させたい。CloudFormationテンプレートの修正を行わずにこれを強制する機能はどれか。

AWS OrganizationsのすべてのメンバーアカウントのCloudTrailログ（管理イベントおよびデータイベント）を、メンバーアカウントが変更・削除できないように強制的に記録したい。

開発者がVS CodeやIntelliJ IDEAなどのIDEでコーディングしている最中に、リアルタイムでセキュリティ脆弱性やAWS APIのベストプラクティス違反を検出し、修正案を提示してほしい。どのツールを導入すべきか。

AWS Backupで作成したバックアップが、ランサムウェア攻撃や内部不正によって削除・変更されるのを防ぐため、WORM（Write Once Read Many）モデルを適用したい。何を使用すべきか。

CloudFrontを使用してグローバルにコンテンツを配信している。オリジン（オンプレミスサーバー）への負荷をさらに減らすため、CloudFrontのエッジロケーションとオリジンの間にもう一層キャッシュ層を設けたい。有効にすべき機能はどれか。

大規模な共有S3バケットがあり、多数のチームが異なるプレフィックス（フォルダ）を使用している。単一のバケットポリシーが巨大になり管理不能になっている。チームごとに個別のポリシーを適用する機能はどれか。