「Lv012」の記事一覧

サービスコントロールポリシー (SCP) とIAMポリシーの相互作用について正しい記述はどれか。

アプリケーションログに機密情報（クレジットカード番号など）が含まれている可能性がある。CloudWatch Logsに保存される前に、これらの情報を自動的にマスクまたは削除したい。どの機能を使用すべきか。

Lambda関数のエイリアスルーティング設定を使用して、5%のトラフィックを新バージョン（v2）に、95%を旧バージョン（v1）に流している。この状態で、v2に重大なバグが見つかった。即座に全トラフィックをv1に戻すためのAWS CLIコマンドまたは操作はどれか。

CloudFormationカスタムリソースの実装において、Lambda関数が成功または失敗シグナルをCloudFormationに送り返すために使用するモジュールまたはAPIはどれか。

CodePipelineで、あるステージのアクションが失敗した場合に、自動的にその変更を取り消すなどのリカバリ処理を行いたい。標準機能でこれを実現する最良の方法はどれか。

Systems Manager Automationを使用して、承認プロセスを含むワークフローを作成したい。承認者が承認するまでワークフローを一時停止させるために使用するアクションはどれか。

S3バケットの「S3 Object Lock」をコンプライアンスモードで設定した場合の挙動として正しいものはどれか。

CodeDeployのECS Blue/Greenデプロイメントにおいて、デプロイ中に新旧のタスクセット間でトラフィックを切り替える役割を担うロードバランサーの種類はどれか。

IAMロールの信頼ポリシー（Trust Policy）において、外部ID（External ID）を使用する主なセキュリティ上の目的はどれか。

CloudWatchの「複合アラーム（Composite Alarms）」を使用する主な利点はどれか。