「Lv015」の記事一覧

サーバーレスアーキテクチャで、API GatewayのバックエンドとしてLambdaを使用しています。APIの応答時間を短縮するために、Lambda関数の実行結果をキャッシュしたいと考えています。API Gatewayのキャッシュ機能を有効にしましたが、特定のクライアント（開発者など）にはキャッシュをバイパスして最新の結果を返したいと考えています。どう設定すべきですか。

Transit Gateway (TGW) への接続において、1つのVPCからTGWへの最大帯域幅は通常どのくらいですか（バーストを除く）？また、より高い帯域幅が必要な場合はどうすべきですか。

EC2インスタンスのメタデータサービス（IMDSv2）の使用を強制し、SSRF（Server-Side Request Forgery）攻撃のリスクを軽減したいと考えています。IMDSv2を必須にするために、インスタンス起動時または変更時に設定すべきパラメータはどれですか。

AWS Organizationsで、新しいメンバーアカウントが作成された際に、自動的に特定のCloudFormationスタック（ベースラインセキュリティ設定など）を展開したいと考えています。AWS Control Towerを使用していない場合、どう実装するのが一般的ですか。

AWS Lake Formationを使用してデータレイクを構築しています。特定の列（カラム）に含まれる機密情報（例：社会保障番号）を、特定のアナリストグループには見せたくないと考えています。これを実現する機能はどれですか。

S3 Intelligent-Tieringを使用しています。このストレージクラスには、監視と自動化のコスト（モニタリング料金）がかかります。この料金がメリットを上回ってしまうような、避けるべきオブジェクトのパターンはどれですか。

Route 53のプライベートホストゾーンを使用して、VPC内でのドメイン名解決を行っています。オンプレミス環境からもこのプライベートホストゾーンの名前解決を行いたいと考えています。VPN接続は既にあります。必要な構成はどれですか。

RDS for Oracleを使用していますが、ライセンス料が高額なため、PostgreSQL互換のAuroraに移行したいと考えています。Oracle独自の機能（ストアドプロシージャなど）を多用しており、Babelfish for Aurora PostgreSQLの使用を検討しています。Babelfishの主な目的はどれですか。

Auto Scalingグループ（ASG）内のインスタンスで実行されているアプリケーションが、終了時にログファイルをS3にアップロードする必要があります。ライフサイクルフックを設定しましたが、ログアップロードが完了する前にインスタンスが終了してしまいます。処理時間を延長するために何をすべきですか。

S3バケットに対するアクセス許可において、「特定のIAMユーザー」かつ「特定のIPアドレス範囲から」のリクエストのみを許可し、それ以外をすべて拒否するという厳格なポリシーを設定したいと考えています。バケットポリシーのDeny句の条件として適切な組み合わせはどれですか。