「Lv004」の記事一覧

オンプレミスのOracleデータベースをAWS上のOracle（RDS）に移行する際、データベースのダウンタイムをほぼゼロにするために、ゴールデンゲート（GoldenGate）のライセンスを使用せずにCDC（変更データキャプチャ）を実現するAWSサービスはどれですか。

Lambda関数の実行時間が15分の制限を超えてしまうバッチ処理があります。処理をAWS Fargateに移行し、Step Functionsでオーケストレーションすることを検討しています。Step FunctionsからFargateタスクを同期的に実行し、完了を待つための設定はどれですか。

Route 53のDNSクエリログを取得し、特定の悪意あるドメインへのアクセスを監査したいと考えています。ログの出力先としてサポートされているのはどれですか。

S3バケットに画像がアップロードされたことをトリガーに、複数のLambda関数（画像リサイズ、メタデータ抽出）を非同期かつ並行に実行したいと考えています。最も適切なアーキテクチャはどれですか。

CloudFormationを使用してインフラを展開していますが、手動でリソース設定が変更される「ドリフト」を検出し、通知を受け取りたいと考えています。どうすればよいですか。

Redshiftクラスターのクエリパフォーマンスを向上させるため、頻繁にアクセスされるホットデータをメモリとSSDに、コールドデータをS3に自動的に階層化したいと考えています。どのノードタイプまたは機能を選択すべきですか。

AWS KMSのカスタマーマネージドキー（CMK）を誤って削除してしまいました。このキーで暗号化されたデータを復号することは可能ですか。

LinuxとWindowsの両方のインスタンスから同時にアクセス可能で、POSIX準拠かつSMBプロトコルをサポートする必要がある高性能ファイルシステムストレージはどれですか。

Direct Connect Gatewayを使用して、異なるリージョンにある複数のVPCにオンプレミスから接続したいと考えています。重複しないCIDRブロックを持つVPC間の推移的なルーティング（VPC A ⇔ オンプレ ⇔ VPC B）は可能ですか。

自社のActive Directory（AD）ユーザーがAWSマネジメントコンソールにSSOアクセスできるようにしたいと考えています。AD FS（Federation Services）とSAML 2.0を使用する場合、AWS側のIDプロバイダー設定に必要なものは何ですか。