「AWS DevOpsエンジニア Professional」の記事一覧

オンプレミスから移行したソフトウェアライセンス（CPUコア数ベース）のコンプライアンスを維持するために、EC2インスタンスが特定のvCPU数を超えないように制限、または使用数を追跡したい。使用するサービスはどれか。

アプリケーションの機能をコード変更なしで本番環境でオン/オフ切り替え（Feature Flags）を行いたい。また、機能のロールアウトを徐々に行い、問題があれば即座に無効化したい。最適なAWSサービスはどれか。

AWS Shield Advancedを導入している。DDoS攻撃を受けた際、攻撃によるトラフィック急増でRoute 53やELBの料金が高騰するのを防ぐ（コスト保護を受ける）ために必要なアクションはどれか。

CodePipelineを使用して、東京リージョンのS3バケットにあるソースコードを、大阪リージョンのCodeDeployにデプロイするクロスリージョンパイプラインを作成したい。アーティファクトストア（S3バケット）の構成として正しいものはどれか。

Lambda関数のCanaryデプロイメントを実行中、CloudWatch Alarmがトリガーされロールバックが発生した。しかし、エラーログを見てもアプリケーションエラーが見当たらない。原因として、Canaryトラフィックの評価方法に関連する可能性が高いものはどれか。

オンプレミスのサーバーにCodeDeployを使ってデプロイしたいが、IAMユーザーのアクセスキー（AK/SK）をサーバー内に保存したくない。IAMロールのような一時的な認証情報を使用するための推奨ソリューションはどれか。

AWS Backupを使用して、EBS、RDS、DynamoDBのバックアップを集中管理している。コンプライアンス要件により、バックアップは作成後30日間は削除不可、その後7年間保持する必要がある。これを実現する機能はどれか。

AWS Organizationsを使用しており、新しいアカウントが作成されたときに自動的に特定のIAMロールとConfigルールを展開したい。CloudFormation StackSetsを使用する場合、どちらのアクセス許可モデル（Permission Model）を使用すべきか。

VPCフローログをS3に配信し、Athenaで分析している。ログデータ量が増大し、クエリのコストと時間がかかっている。パフォーマンスとコストを改善するための最も効果的なVPCフローログの設定変更はどれか。

ECSクラスター上で稼働するタスクを、各アベイラビリティーゾーン（AZ）に均等に分散させつつ、インスタンスのメモリ残量が多い順に配置したい。タスク定義またはサービス定義で指定すべき「Placement Strategy」の組み合わせはどれか。