HOME
Lv005

「Lv005」の記事一覧

Application Load Balancer (ALB) の背後にあるLambda関数において、リクエストヘッダーが複数値を持つ場合（例: `Set-Cookie` が複数ある）、ALBのターゲットグループ設定で有効にすべきオプションはどれか。

複数値ヘッダー (Multi-value headers)

2026年1月24日

S3バケットへのアクセスログを分析したところ、403 Access Deniedエラーが多発している。正規のユーザーがアクセスできない原因として、バケットポリシーで意図せず拒否している可能性が高い記述はどれか。

NotPrincipal を使用し、特定のユーザー以外をすべてDenyしている

2026年1月24日

DynamoDB Streamsを利用して、テーブルへの変更（追加・更新・削除）をトリガーにLambda関数を実行している。Lambda関数が同じレコードを何度も重複して処理してしまう場合、冪等性（Idempotency）を確保するための実装として適切なものはどれか。

処理済みメッセージIDを別のDynamoDBテーブルに保存し、処理前にチェックする

2026年1月24日

Amazon EventBridge (旧CloudWatch Events) を使用して、特定のS3バケットへのオブジェクト作成イベントをトリガーにLambdaを実行したい。CloudTrailを使用せずにこれを実現するために有効にすべきS3の機能はどれか。

S3イベント通知からEventBridgeへの送信

2026年1月24日

Lambda関数内で /tmp ディレクトリを使用する際の制約と特性について、正しい記述はどれか。

容量は512MB〜10GBの間で設定可能であり、実行環境が破棄されるとデータは消える

2026年1月24日

CodeBuildでDockerイメージをビルドし、ECRにプッシュしようとしたが「Cannot connect to the Docker daemon」というエラーが発生した。buildspec.ymlで確認すべき設定はどれか。

privileged-mode（特権モード）がtrueに設定されているか

2026年1月24日

Cognitoユーザープールを使用して認証されたユーザーに対し、DynamoDBの特定の行（自分のデータ）のみへのアクセスを許可したい。IAMポリシーで「リードしているキー」として使用すべき変数はどれか。

Cognitoでユーザー認証や一時認証情報を提供

2026年1月24日

CodeDeployを使用してオンプレミスインスタンスにデプロイしているが、ファイアウォールの制限により、オンプレミスサーバーからAWSへのインバウンド通信が一切許可されていない。アウトバウンド通信（HTTPS 443）のみが許可されている場合、CodeDeployは動作するか。

動作する。CodeDeployエージェントはポーリングモデルを使うため

2026年1月24日

Kinesis Data Streamsのパフォーマンスを監視している。「GetRecords.IteratorAgeMilliseconds」メトリクスの値が継続的に増加していることが確認された。これは何を示しており、どのような対策が適切か。

コンシューマ遅れを遅延メトリクスで把握

2026年1月24日

AWS Control Towerを導入している組織において、メンバーアカウントがルートユーザー（Root User）を使用して操作を行った場合に、即座にセキュリティチームへ通知を行いたい。どのように実装すべきか。

CloudTrailログをCloudWatch Logsに送信し

2026年1月24日