「Lv007」の記事一覧

DynamoDBテーブルの特定の項目（Item）に対して、複数のユーザーが同時に更新を行おうとしています。データ整合性を保つために、条件付き書き込み（Conditional Writes）を使用して、更新前に項目のバージョン番号を確認したいと考えています。これによって防ぐことができる問題はどれですか。

メインフレーム上のレガシーアプリケーションをAWSに移行しようとしています。COBOLコードをJavaに自動的にリファクタリングし、AWS上のコンテナまたはEC2で実行したいと考えています。どのサービスがこのプロセスを支援しますか。

S3バケットに保存されている機密データに対して、誤って一般公開設定がされないように、アカウントレベルでブロックパブリックアクセス設定を有効にしました。しかし、特定のバケットだけは正当な理由でパブリック公開が必要です。どのように対応すべきですか。

グローバルに展開するアプリケーションで、静的なAnycast IPアドレスを使用して、TCPおよびUDPトラフィックを複数のリージョンのエンドポイントに分散させる必要があります。クライアントのIPアドレスを保持したままバックエンドに到達させる機能を持つサービスはどれですか。

Kubernetesを使用しており、PodごとにAWSサービスへのアクセス権限を細かく制御したいと考えています。kube2iamやkiamなどのサードパーティツールを使用せずに、AWSネイティブの機能でこれを実現するにはどうすればよいですか。

Amazon Redshiftにおいて、日中はBIツールからの短いクエリが大量に発生し、夜間はETL処理による長いクエリが実行されます。それぞれのワークロードが互いに影響を与えないようにリソースを割り当てたい場合、何を設定すべきですか。

スポットインスタンスを使用してバッチ処理を行っています。インスタンスが中断される2分前に通知を受け取り、処理中のデータを保存して優雅に終了させるスクリプトを実行したいと考えています。通知をポーリングするために監視すべきメタデータURLはどれですか。

マイクロサービスアーキテクチャにおいて、サービス間の通信における一時的な障害（ネットワークの瞬断など）に対して、再試行ロジックやサーキットブレーカーパターンをアプリケーションコードの変更なしに実装したいと考えています。どのサービスを使用すべきですか。

WindowsファイルサーバーをFSx for Windows File Serverに移行しました。複数のアベイラビリティーゾーン（AZ）にまたがる高可用性構成をとっていますが、DFS（分散ファイルシステム）名前空間を使用して、ユーザーが単一のDNS名でアクセスできるようにしたいと考えています。FSx以外に必要なコンポーネントはどれですか。

EC2インスタンス上で動作するアプリケーションが、DynamoDBテーブルにアクセスするための認証情報をハードコーディングせずに取得したいと考えています。セキュリティベストプラクティスに従った方法はどれですか。