「Lv014」の記事一覧

VPC Traffic Mirroringを使用して、ネットワーク侵入検知システム（IDS）アプライアンスにトラフィックを送信している。ミラーリングターゲットとして指定できるリソースタイプはどれか。

Terraform EnterpriseやCloudFormationを使用せず、AWS CDKのみでクロスアカウントデプロイメントパイプラインを構築している。CDK Pipelinesモジュール（Modern API）を使用する際、ブートストラップ（cdk bootstrap）時に必要な信頼関係の設定はどれか。

CodeBuildで非常に大規模なビルド（例：Android AOSPのコンパイル）を行う必要があり、標準のビルド環境ではディスク容量やCPUが不足する。また、ビルド時間を短縮するために分散ビルドを行いたい。どのようなアプローチが可能か。

Route 53のApplication Recovery Controller (ARC) の主な目的と機能はどれか。

IAMの「PassRole」権限のセキュリティリスクを最小限に抑えるためのベストプラクティスはどれか。

AWS Health Aware（AHA）のようなソリューションを実装し、組織内のすべてのアカウントのアラートをSlackやTeamsに通知したい。これを実現するためのハブアンドスポーク構成において、メンバーアカウントから管理アカウントへHealthイベントを送信するために使用するサービスはどれか。

数千台のEC2インスタンスからCloudWatch Logsにログを集約しているが、スロットリングエラー（ThrottlingException）が頻発している。ログの送信信頼性を高めるためのアーキテクチャ上の変更として最も適切なものはどれか。

API Gateway + Lambdaの構成で、カナリアリリースを行っている。クライアント側が特定のバージョンを強制的に使用したい場合（テスト目的など）、HTTPヘッダーなどで制御することは可能か。またその方法は？

CloudFormationで循環依存（Circular Dependency）が発生した（リソースAがリソースBを参照し、リソースBがリソースAを参照）。これを解決する一般的なテクニックはどれか。

Gitの「Monorepo（モノレポ）」構成を採用しており、1つのリポジトリに複数のマイクロサービスが含まれている。CodePipelineにおいて、特定のフォルダ（例：service-a/）の変更があった場合のみ、そのサービスのパイプライン（Pipeline A）をトリガーしたい。どのように構成すべきか。