「AWS DevOpsエンジニア Professional」の記事一覧

スポットインスタンスのみを使用するAuto Scalingグループで、インスタンスが中断されるリスクを事前に検知し、中断される前に新しいインスタンスを起動して置き換えることで可用性を維持したい。有効にすべき機能はどれか。

Systems Manager State Managerを使用して、全EC2インスタンスにCloudWatchエージェントがインストールされ、起動していることを保証したい。エージェントが停止された場合、自動的に再起動させたい。どう設定するか。

災害復旧（DR）戦略において、「パイロットライト（Pilot Light）」と「ウォームスタンバイ（Warm Standby）」の主な違いは何か。

RDSデータベースのスキーマ変更（カラム追加など）を伴うアプリケーションのBlue/Greenデプロイを行う際、ダウンタイムとリスクを最小限にするための一般的なアプローチはどれか。

100以上のAWSアカウントを持つ組織で、すべてのCloudTrailログとVPCフローログを一元的なセキュリティアカウントのS3バケットに集約している。ログデータの改ざん防止と整合性検証を行うためのベストプラクティスはどれか。

EventBridge Schema Registryの主な利点はどれか。

CloudWatch Logsのデータから、過去の傾向に基づいた異常（通常と異なるログパターンの発生量など）を自動的に検出したい。使用すべき機能はどれか。

AWS OrganizationsのSCP（サービスコントロールポリシー）は、OU（組織単位）の階層構造においてどのように継承されるか。

CodeArtifactにおいて、1つのドメイン内に複数のリポジトリを作成した。リポジトリAにリポジトリB（npmなど）を含め、リポジトリAに接続するだけでBのパッケージも取得できるようにする構成はどれか。

複数のVPC（合計50個以上）を相互に接続し、かつオンプレミスともVPNで接続する大規模ネットワークを構築したい。管理を簡素化するための推奨アーキテクチャはどれか。