「Lv009」の記事一覧

CloudFormation StackSetsを使用して、複数のアカウントとリージョンに共通のインフラを展開しています。あるリージョンでのデプロイが失敗した場合、他のリージョンへのデプロイを中止し、それまでの変更をロールバックさせるための設定はどれですか。

KMSで暗号化されたEBSボリュームを持つEC2インスタンスのスナップショットを作成し、それを別のAWSアカウントにコピーして復元したいと考えています。コピー先のアカウントでスナップショットを使用するために必要な手順に含まれないものはどれですか。

EC2フリート（EC2 Fleet）を使用して、オンデマンドインスタンスとスポットインスタンスを組み合わせて、インスタンスタイプを多様化しつつターゲット容量を維持したいと考えています。スポットインスタンスの配分戦略として、コストを最小限に抑えつつ、中断のリスクを分散させる（最も安価なN個のプールから割り当てる）戦略はどれですか。

EMRクラスターを使用してApache Sparkジョブを実行しています。コスト削減のためにタスクノードにスポットインスタンスを使用したいと考えていますが、インスタンスの回収によるジョブの失敗を避けたいです。EMRのどの機能がスポットインスタンスの中断を優雅に処理しますか。

S3バケットに保存されたデータに対して、誤削除を防ぐためにオブジェクトロック（Object Lock）を設定しようとしています。「ガバナンスモード」と「コンプライアンスモード」の違いについて、正しい記述はどれですか。

オンプレミスのVMware環境からAWSへ数千台の仮想マシンを移行する大規模プロジェクトがあります。移行の波（Wave）を管理し、進捗状況を追跡し、移行ツール（SMS, DMS, MGNなど）を一元的にオーケストレーションするためのハブとなるサービスはどれですか。

Amazon Neptuneを使用してグラフデータベースを構築しています。高可用性を確保するために、データは3つのAZにまたがって6つのコピーが保存されます。読み取りパフォーマンスを向上させるために最大いくつのリードレプリカを作成できますか。

EKSクラスター上のアプリケーションが、外部のHTTPSエンドポイントに接続する際に、特定の固定IPアドレス元からのアクセスのみを許可されているため、Egress IPを固定する必要があります。しかし、Podは動的にIPが変わります。推奨される解決策はどれですか。

AWS WAFを使用して、特定の国（例：ジオブロッキング）からのアクセスを遮断するルールを作成しました。しかし、正当なユーザーの一部がVPNやプロキシを使用しているため、遮断されてしまう可能性があります。IPアドレスがブラックリストにある国のものであっても、特定のリクエストヘッダー（例：x-api-token）が含まれている場合は許可するという例外ルールを作成するにはどうすればよいですか。

IPv6のみをサポートするEC2インスタンスが、インターネット上のIPv4サービスと通信する必要があります（送信のみ）。受信トラフィックは許可してはいけません。どのネットワークコンポーネントを使用すべきですか。