HOME
Lv009

「Lv009」の記事一覧

VPCエンドポイント（インターフェース型）において、特定のIAMユーザーやロールからのアクセスのみを許可するように制限をかける機能はどれか。

エンドポイント自体にアタッチするエンドポイントポリシーにより、経由するトラフィックを制御できる。

2026年3月3日

AWS CloudFormationにおいて、スタックの更新中に特定のリソース（データベース等）が誤って置換・削除されるのを防ぐために適用するドキュメントはどれか。

スタックポリシーを使用すると、更新操作中に保護したいリソースを明示的に指定できる。

2026年3月3日

Amazon Route 53において、トラフィックフロー（Traffic Flow）のビジュアルエディタを使用して複雑なルーティングを定義した後、作成されるものはどれか。

トラフィックポリシーを作成し、それを特定のドメイン名に関連付ける（ポリシーレコード作成）ことで機能…

2026年3月3日

Amazon Inspectorを使用してEC2インスタンスのスキャンを行う際、推奨される「ネットワークの到達可能性」以外のパッケージ脆弱性スキャンを有効にするために必要なものはどれか。

InspectorはSSMエージェントを使用して、OS内のインストール済みパッケージ情報を収集する。

2026年3月3日

AWS Trusted Advisorにおいて、使用率の低い（アイドル状態の）リソースを検出してコスト削減を促す項目が含まれるカテゴリはどれか。

コスト最適化カテゴリでは、使用されていないEIPや低負荷のEC2/RDSなどが報告される。

2026年3月3日

CloudWatch メトリクスの「解像度」を「高解像度」に設定した場合、最短で何秒間隔のデータを保存できるか。

高解像度メトリクスは最短1秒間隔でデータを収集・表示できる（標準は60秒）。

2026年3月3日

AWS Direct Connectの仮想インターフェース（VIF）のうち、Amazon S3やDynamoDBなどのパブリックサービスへプライベート接続するために使用するのはどれか。

Public VIFを使用すると、AWSのパブリックサービスに対してDirect Connect経由でアクセス可能。

2026年3月3日

Amazon Aurora Global Databaseにおいて、プライマリリージョンがダウンした場合にセカンダリリージョンを昇格させる際に使用される機能はどれか。

Aurora Global Databaseは、リージョン全体のフェイルオーバーを数分で完了させる機能を提供している。

2026年3月3日

AWS Systems ManagerのMaintenance Windowsにおいて、タスクの実行を一定時間停止させるために設定する値はどれか。

Cutoff（カットオフ）時間を設定すると、ウィンドウ終了の数分前に新しいタスクの開始を停止できる。

2026年3月3日

AWS IAM Access Analyzerの主な役割はどれか。

意図しないリソース共有や、リソースベースのポリシーによる外部公開状態を継続的に監視する。

2026年3月3日