「Lv006」の記事一覧

ECS FargateサービスをCloudFormationで管理しています。スタックの更新時に、新しいタスク定義への移行を安全に行うため、CodeDeployを使用してBlue/Greenデプロイメントを実装したいと考えています。CloudFormationテンプレートで定義すべきリソースはどれですか。

AWS Organizationsを使用しており、メンバーアカウントが特定のリージョン（例：ap-northeast-1以外）でリソースを作成できないように制御したいと考えています。これを強制する最も確実な方法はどれですか。

Direct Connect接続が1つあり、バックアップとしてAWS Site-to-Site VPNを設定しています。通常時はDirect Connectを優先して使用し、障害時のみVPNに切り替えたい場合、BGP設定で何を調整すべきですか。

オンプレミスのデータセンターからAWSへの移行プロジェクトにおいて、サーバー間の依存関係や通信パターンを可視化し、移行グループを計画する必要があります。エージェントレスで情報を収集できるサービスはどれですか。

Lambda関数がVPC内のリソースにアクセスするように設定されていますが、関数が実行されるたびに初期化に時間がかかり、コールドスタートのレイテンシーが許容範囲を超えています。最も効果的な改善策はどれですか。

Amazon Athenaを使用してS3上の大量のログデータを分析しています。クエリのパフォーマンスを向上させ、スキャンされるデータ量を削減してコストを抑えるために、データをどのように保存すべきですか。

Aurora PostgreSQLを使用しており、読み取りクエリの負荷が急増しています。リードレプリカを追加しましたが、アプリケーション側でのエンドポイント管理が複雑化しています。アプリケーションコードを変更せずに、読み取り負荷を複数のレプリカに分散させるための最適な方法はどれですか。

IAMポリシーの評価論理において、リソースベースのポリシーとアイデンティティベースのポリシーが競合する場合の挙動について、正しい説明はどれですか（AssumeRoleを除く）。

世界中のユーザーがアップロードする動画ファイルをS3バケットに保存しています。アップロード速度を改善するためにS3 Transfer Accelerationを有効にしましたが、一部の地域で効果が見られません。Transfer Accelerationの効果があるかどうかを事前に確認するためのツールはどれですか。

VPC AとVPC Bがあり、Transit Gatewayを介して接続されています。VPC A内のEC2インスタンスからVPC B内のリソースへパケットを送信する際、戻りのトラフィックが非対称ルーティング（Asymmetric Routing）となり、ステートフルなファイアウォールでドロップされる問題が発生しています。これを解決するための適切なアーキテクチャはどれですか。