「Lv015」の記事一覧

S3バケットへのアクセスを、特定のVPCエンドポイント経由のみに制限したい。バケットポリシーのCondition句で指定すべき条件キーはどれか。

サーバーレスアプリケーションモデル（SAM）を使用してLambdaとAPI Gatewayをデプロイしている。「AutoPublishAlias」機能を使用して、デプロイごとに新しいバージョンを発行し、エイリアスを更新している。デプロイ失敗時に即座にロールバックするために、DeploymentPreferenceで指定できる設定はどれか。

CloudWatch Metric Streamsを使用して、DatadogやNew Relicなどのサードパーティモニタリングツールにメトリクスを継続的にストリーミングしたい。この機能が使用する配信メカニズムはどれか。

AWS Service Catalogで、製品（Product）の新しいバージョンを作成したが、既存のプロビジョニング済み製品（Provisioned Product）には自動的に適用されない。エンドユーザーが既存の製品を新しいバージョンに更新できるようにするための設定または操作はどれか。

CodePipelineのアクション間（例：BuildとDeployの間）で、単純なファイル受け渡しではなく、動的な変数（例：ビルドで生成されたバージョン番号やイメージタグ）を受け渡したい。これを行うためのCodePipelineの機能はどれか。

RDS for MySQLのリードレプリカを使用しているが、プライマリインスタンスの変更がレプリカに反映されるまでに著しい遅延が発生している。CloudWatchメトリクスでReplicaLagが大きいことが確認された。原因として考えにくいものはどれか。

ABAC (Attribute-Based Access Control) を実装するために、IAMポリシーでタグを使用している。ユーザーがリソースを作成する際、必ず自分の部署名（Department）と同じ値のタグを付けさせるように強制するCondition記述はどれか。

EventBridgeの「API送信先（API Destinations）」機能を使用して、AWS外のSaaSアプリケーション（例：Datadog, PagerDuty）にイベントを送信したい。認証情報を安全に管理するためにEventBridgeと組み合わせて使用するリソースはどれか。

Fargate起動タイプを使用するECSサービスに対して、CodePipelineとCodeDeployを使用してBlue/Greenデプロイを行っている。デプロイ成功後、旧タスクセット（GreenからBlueになったもの）が終了するまでの待機時間を設定しているが、この待機時間中にロールバックをトリガーした場合の挙動は？