「Lv011」の記事一覧

Amazon Kinesis Data Firehoseを使用して、ストリーミングデータをS3に配信しています。データ形式をJSONからParquetに変換してから保存したいと考えています。この変換処理を行うために必要な設定はどれですか。

VPCのエンドポイントサービス（PrivateLink）を作成し、他のAWSアカウント（コンシューマー）に自社のSaaSアプリケーションを公開しています。特定のコンシューマーアカウントからの接続のみを許可し、それ以外は拒否したい場合、どこで制御すべきですか。

オンプレミスのMySQLデータベースをRDS for MySQLに移行する際、ダウンタイムを最小限にするためにレプリケーションを使用したいと考えています。オンプレミス側をマスター、RDS側をスレーブとして構成する場合、バックアップとバイナリログの設定要件として正しいものはどれですか。

EC2インスタンスのブートストラップ処理において、機密情報（DBパスワードなど）を使用する必要があります。ユーザーデータ（User Data）に平文で記述するのはセキュリティ上問題があります。最も安全な方法はどれですか。

EFSファイルシステムをマウントしているEC2インスタンスが複数あり、高いスループットを要求する並列処理を行っています。デフォルトの「バーストスループットモード」ではクレジットが枯渇し、パフォーマンスが低下しています。一定の高いスループットを維持するために設定すべきモードはどれですか。

サーバーレスアプリケーションで、SQSキューをトリガーとしてLambda関数を実行しています。時々、Lambda関数の処理中にタイムアウトやエラーが発生し、メッセージがキューに戻されて再処理される無限ループ（ポイズンメッセージ）が発生する可能性があります。これを防ぎ、問題のあるメッセージを隔離するためのベストプラクティスはどれですか。

Amazon DocumentDB (with MongoDB compatibility) を使用して、JSONデータを保存しています。読み取り操作が頻繁に行われますが、結果整合性（Eventual Consistency）ではなく、強力な整合性（Strong Consistency）が必要な読み取りクエリがあります。どのように対応すべきですか。

Webアプリケーションに対するDDoS攻撃を懸念しています。AWS Shield StandardはすべてのAWS顧客に自動的に適用されますが、AWS Shield Advancedを契約することで得られる追加のメリットとして、誤っているものはどれですか。

AWS VPN CloudHubを使用して、複数のリモート拠点（サイトA、サイトB、サイトC）とVPCを接続しています。VPCを経由せずに、サイトAからサイトBへ直接通信を行いたい場合、必須となる要件はどれですか。

AWS Systems Manager Patch Managerを使用して、複数のアカウントにまたがるEC2インスタンスのパッチ適用を自動化したいと考えています。メンテナンスウィンドウを定義し、承認されたパッチのみを適用するベースラインを一元管理する最適な方法はどれですか。