「AWS デベロッパー Associate」の記事一覧

S3バケットへのアクセスログを分析したところ、403 Access Deniedエラーが多発している。正規のユーザーがアクセスできない原因として、バケットポリシーで意図せず拒否している可能性が高い記述はどれか。

DynamoDB Streamsを利用して、テーブルへの変更（追加・更新・削除）をトリガーにLambda関数を実行している。Lambda関数が同じレコードを何度も重複して処理してしまう場合、冪等性（Idempotency）を確保するための実装として適切なものはどれか。

Amazon EventBridge (旧CloudWatch Events) を使用して、特定のS3バケットへのオブジェクト作成イベントをトリガーにLambdaを実行したい。CloudTrailを使用せずにこれを実現するために有効にすべきS3の機能はどれか。

Lambda関数内で /tmp ディレクトリを使用する際の制約と特性について、正しい記述はどれか。

CodeBuildでDockerイメージをビルドし、ECRにプッシュしようとしたが「Cannot connect to the Docker daemon」というエラーが発生した。buildspec.ymlで確認すべき設定はどれか。

Cognitoユーザープールを使用して認証されたユーザーに対し、DynamoDBの特定の行（自分のデータ）のみへのアクセスを許可したい。IAMポリシーで「リードしているキー」として使用すべき変数はどれか。

ElastiCache for Redisクラスターにおいて、読み込みパフォーマンスをスケールアウトするために追加すべきノードタイプはどれか。

API GatewayでAPIキーと使用量プランを使用してアクセス制御を行う場合、APIキーを必要とするメソッドに対して設定すべき項目はどれか。

ECSクラスター上で実行されるコンテナインスタンスのIAMロール（タスクロールではない）が最小権限の原則に従って付与すべき権限はどれか。

CloudFormationでスタックを作成する際、循環依存（Circular Dependency）エラーが発生した。解決策として適切なものはどれか。