「Lv004」の記事一覧

Configルールを使用して、SG（セキュリティグループ）の22番ポートが全開放（0.0.0.0/0）されていることを検出した。この変更を自動的に修復（Remediation）するために、Configルールに関連付けることができるAWSリソースはどれか。

CloudFormationのカスタムリソースを使用して、スタック作成時に外部APIを呼び出している。外部APIの応答が遅く、スタック作成がタイムアウトしてロールバックしてしまう。タイムアウト値を延長するために設定すべき属性はどれか。

CodePipelineのアクションタイプとして「Invoke」を選択した場合、連携できるAWSサービスはどれか。

本番環境のECSクラスターにおいて、コンテナがメモリ不足（OOM）で頻繁に強制終了している。Container Insightsを有効にしている場合、この問題を特定するために確認すべき最も具体的なメトリクスはどれか。

Prometheusを使用してKubernetesクラスターを監視している。サーバーレスでスケーラブルな環境に移行し、既存のGrafanaダッシュボードを維持したまま、運用のオーバーヘッドを最小限にしたい。どのサービスを採用すべきか。

S3のクロスリージョンレプリケーション（CRR）を設定しているが、レプリケーションが遅延しているオブジェクトがある。15分以内にレプリケーションを完了することをSLAとして保証したい場合、どの機能を有効にする必要があるか。

API GatewayとLambdaを使用したサーバーレスアプリケーションで、カナリアリリースを実施したい。API Gatewayのステージ設定でカナリアを有効にした後、トラフィックの重み付けを調整するために使用できる変数はどれか。

AWS CDK（Cloud Development Kit）を使用してインフラを定義している。TypeScriptで記述したコードから生成されるCloudFormationテンプレートを確認するためのコマンドはどれか。

コンプライアンス要件により、すべてのEBSボリュームが特定のKMSキーで暗号化されている必要がある。ユーザーが誤ってデフォルトキーや暗号化なしでボリュームを作成しようとした場合、作成を拒否するIAMポリシーの条件キーはどれか。

モノリスアプリケーションをマイクロサービスに分割している。共通のライブラリコードを複数のリポジトリ間で共有し、バージョニング管理を厳格に行うための最適なAWSネイティブソリューションはどれか。