「AWS DevOpsエンジニア Professional」の記事一覧

サードパーティ製のエージェント（Datadog, Splunkなど）のインストーラーパッケージを、自社の数百台のEC2インスタンスに配布・インストール・更新したい。Systems Managerのどの機能を使用するのが最適か。

Amazon EKSクラスターのバージョンアップを行う際、Managed Node Groups（管理型ノードグループ）を使用している。ノードの更新（AMIの更新）をダウンタイムなしで行うためのAWS推奨の戦略はどれか。

S3 Object Lockを使用したいが、規制要件はなく、誤操作防止のために一定期間削除を防ぎたい。ただし、特権ユーザー（管理者）は必要に応じてロックを解除・短縮できるようにしたい。どのモードを選択すべきか。

CloudFormationテンプレートの一部を動的に生成・変換したい（例：文字列操作、ループ処理、外部データの取り込みなど）。標準の組み込み関数では不十分な場合、何を使用すべきか。

DevOpsチームがデプロイ頻度、変更失敗率、平均修復時間（MTTR）などのDORAメトリクスを追跡するためのダッシュボードを作成したい。時系列データの保存と高速なクエリに適したサーバーレスデータベースはどれか。

Lambda関数がVPC内のRDSにアクセスしており、トラフィックスパイク時に「ENI（Elastic Network Interface）の作成待ち」による初期レイテンシ（コールドスタート）が発生している懸念がある。2019年以降のVPC Lambda改善によりENI作成問題は解消されたが、それでもコールドスタート（初期化コードの実行など）を完全に排除したい場合、何を使用すべきか。

AWS GlueのETLジョブワークフローをオーケストレーションしており、ジョブの依存関係やステータスを視覚化し、失敗した場合に自動的に再試行を行いたい。推奨される方法はどれか。

数百万台のIoTデバイスを管理しており、特定のデバイスグループの接続状況や認証エラーの増加をリアルタイムで監視したい。AWS IoT Coreのどの機能を使用すべきか。

AWS Control Towerにおいて、「予防的ガードレール（Preventive Guardrails）」と「発見的ガードレール（Detective Guardrails）」の実装技術の違いは何か。

VPC内の全サブネットからのインターネット通信をAWS Network Firewallで検査したい。ルートテーブルをどのように構成すべきか。