「Lv012」の記事一覧

データセンター廃止に伴い、物理サーバー上のデータをAWSに物理的に搬送する必要があります。データ量は80TBで、ネットワーク帯域が狭いためインターネット経由の転送は現実的ではありません。さらに、データ転送中にS3バケット上でLambda関数を実行してデータの加工を行いたいと考えています。最適なデバイスはどれですか。

Application Load Balancer (ALB) の背後に複数のEC2インスタンスがあります。クライアントからのリクエストに含まれる特定のCookie値に基づいて、特定の色（BlueまたはGreen）のターゲットグループに振り分けたいと考えています。ALBのどの機能を使用すべきですか。

KMSのカスタマーマネージドキー（CMK）において、キーマテリアルをAWSが生成するのではなく、自社のオンプレミスHSMで生成したものをインポートして使用したいと考えています（BYOK）。インポートしたキーマテリアルに関する重要な制約事項はどれですか。

S3バケット内のデータを分析のために別のAWSアカウントのS3バケットに複製（レプリケーション）したいと考えています。送信元バケットと送信先バケットが異なるアカウントにある場合、レプリケーションを成功させるために必須の権限設定はどれですか。

EC2インスタンスのプレイスメントグループについて、「クラスタープレイスメントグループ」を選択すべきシナリオはどれですか。

Amazon Aurora Serverless v2を使用しています。アプリケーションの負荷は予測不可能で、瞬時に数千から数万トランザクションにスパイクします。Aurora Serverless v2がv1と比較して優れている点として、このワークロードに最適な理由はどれですか。

AWS AppConfigを使用して、アプリケーションの実行中に設定フラグ（Feature Flag）を動的に更新したいと考えています。設定変更が予期せぬエラーを引き起こした場合に、自動的に以前の設定にロールバックさせる機能はどれですか。

AWS Certificate Manager (ACM) でパブリック証明書を発行し、ELBに適用しようとしています。ドメインの検証方法としてDNS検証を選択しましたが、検証が完了しません。最も可能性の高い原因はどれですか。

VPCピアリング接続における制約事項として、誤っているものはどれですか。

Service Catalogを使用して、標準化されたインフラ構成（CloudFormationテンプレート）を製品としてエンドユーザーに提供しています。エンドユーザーにはIAM権限を与えず、Service Catalog経由でのみリソースを作成させたいと考えています。これを実現する機能はどれですか。