「Lv008」の記事一覧

複数のAWSアカウントを運用しており、各部門のコストを正確に把握したいと考えています。しかし、RI（リザーブドインスタンス）やSavings Plansの割引が、購入したアカウントとは別のアカウントの利用分に適用されてしまい、部門ごとのチャージバック計算が困難になっています。割引の共有範囲を制御するにはどうすればよいですか。

IoTデバイスからMQTTプロトコルで送信されるメッセージをAWS IoT Coreで受信し、その内容に応じて異なるバックエンドサービス（Lambda, Kinesis, DynamoDBなど）にルーティングしたいと考えています。何を使用すべきですか。

AWS CodePipelineを使用して、ソースコードの変更、ビルド、テスト、デプロイを自動化しています。ビルドステージ（CodeBuild）でDockerイメージを作成していますが、ビルドに時間がかかりすぎています。ローカルキャッシュを使用してビルド時間を短縮するためにCodeBuildで設定すべき機能はどれですか。

ElastiCache for Redisをクラスターモード（有効）で使用しています。特定のキーへのアクセスが極端に集中し、特定のシャードのパフォーマンスが低下する「ホットキー」問題が発生しています。これを緩和するための適切な対策はどれですか。

Step Functionsを使用して、Lambda関数の実行結果に基づいて分岐処理を行うワークフローを作成しています。Lambda関数が例外エラーを返した場合に、即座に失敗させるのではなく、指定した回数だけ再試行（Retry）させ、それでも失敗する場合のみ別の処理（Catch）に移行させたいと考えています。これはどこで定義しますか。

Amazon GuardDutyがEC2インスタンスからの不審な通信（C&Cサーバーへのアクセスなど）を検知しました。これを受けて、自動的にそのインスタンスを隔離用セキュリティグループに移動し、フォレンジック用のスナップショットを取得するワークフローを構築したいと考えています。何を使用すべきですか。

オンプレミスのSANストレージをAWSに拡張し、iSCSIプロトコルを使用してサーバーからブロックストレージとしてマウントしたいと考えています。キャッシュ型ボリュームとして動作させ、頻繁にアクセスされるデータのみをローカルに保持したい場合、どのGatewayタイプを選択すべきですか。

社内ネットワークからRoute 53 ResolverへのDNSクエリ転送を行いたいと考えています。オンプレミスのDNSサーバーからAWS上のVPC内のプライベートホスト名を解決するために必要なRoute 53 Resolverのエンドポイントタイプはどれですか。

Kinesis Data Streamsからデータを受け取り、リアルタイムで集計処理（スライディングウィンドウなど）を行った結果を再びKinesis Data Streamsに出力するアプリケーションを、SQLのみを使用して構築したいと考えています。どのサービスを使用すべきですか。

AWS Configを使用してリソースの設定変更を監視しています。特定のConfigルールに違反したリソースが検出された場合、自動的にSystems Manager Automationドキュメントを実行して修復を行いたいと考えています。これを実現する設定はどれですか。