「Lv001」の記事一覧

EKSクラスター上でマイクロサービスを実行しています。ポッドごとに異なるIAM権限を付与し、最小特権の原則を適用するための仕組みはどれですか。

組織内のすべてのAWSアカウントに対して、特定のタグが付与されていないリソースの作成を禁止するガードレールを適用したいと考えています。どの機能を使用すべきですか。

S3に保存された大量のCSVデータに対して、サーバーをプロビジョニングせずに標準SQLを使用してアドホックなクエリを実行したいと考えています。最適なサービスはどれですか。

数TBのオンプレミスデータベースをAWSに移行する必要があります。ダウンタイムを最小限に抑え、移行中も継続的なデータレプリケーションを行うサービスはどれですか。

開発環境のEC2インスタンスは、平日の営業時間内のみ稼働させる必要があります。運用負荷を最小限に抑えて自動的に起動・停止を行う方法はどれですか。

複数のAWSアカウントを管理しており、すべてのアカウントでCloudTrailログが変更・削除されないように保護する必要があります。最も適切なアクションはどれですか。

Lambda関数からRDSデータベースへの接続数が急増し、データベースの「Too many connections」エラーが発生しています。コードを変更せずに接続プールを管理し、負荷を軽減するソリューションはどれですか。

Auto Scalingグループ内のEC2インスタンスがスケールインする際、ログをS3に退避させる処理を完了してからインスタンスを終了させる必要があります。どの機能を使用すべきですか。

データアクセス頻度が予測不能なS3バケットがあります。アクセス頻度に応じて自動的にコストを最適化し、かつパフォーマンスへの影響や取り出し料金が発生しないストレージクラスはどれですか。

オンプレミス環境とAWSをAWS Direct Connectで接続しています。接続の冗長性を確保し、かつコストを最小限に抑えるためのバックアップ接続として推奨される構成はどれですか。