HOME
Lv016

「Lv016」の記事一覧

Site-to-Site VPNにおいて、NATデバイスの背後にあるカスタマーゲートウェイが使用するNATトラバーサル（NAT-T）のUDPポート番号はどれか。

IKEは通常UDP 500を使用するが、NATを通過させるNAT-TではUDP 4500が使用される。

2026年3月3日

Direct Connect Gatewayに関連付けられた各仮想プライベートゲートウェイ（VGW）に対して設定可能な「許可されたプレフィックス」の最大数はいくつか。

1つのアソシエーションにつき、オンプレミスへ広報を許可するプレフィックス数は最大20個である。

2026年3月3日

AWS Site-to-Site VPNのデッドピア検出（DPD）において、ピアが応答しない場合のデフォルトのアクションはどれか。

DPDのデフォルトアクションはClearであり、応答がない場合にリソースを解放する。

2026年3月3日

暗号化されていない既存のAmazon EBSボリュームを暗号化された状態に変更するための最も効率的な手順はどれか。

EBSは作成後の暗号化変更が不可のため、スナップショットのコピー時に暗号化を適用し、それから復元する必…

2026年3月3日

AWS CloudFormationにおいて、標準のリソースタイプでは対応できない複雑なロジック（外部API連携等）をスタックに含めるために使用する機能はどれか。

カスタムリソースを定義し、Lambda関数を呼び出すことで、プロビジョニングの一環として任意の処理を実行…

2026年3月3日

AWS WAFにおいて、OWASP Top 10などの一般的な脅威からアプリケーションを保護するために、AWSが保守・提供するルールセットを利用する機能はどれか。

マネージドルールグループを使用すると、独自にルールを作成せずとも最新の脅威に対する防御を導入できる。

2026年3月3日

Amazon EventBridgeにおいて、複数のソース（S3やDynamoDB）からのイベントを1つの宛先に統合し、その過程でデータ形式を変換する機能はどれか。

EventBridge Pipesは、ポイントツーポイントの統合を簡素化し、強化、フィルタリング、変換機能を提供する…

2026年3月3日

Amazon Route 53の複数値回答ルーティングとApplication Load Balancer (ALB)の主な違いはどれか。

Route 53は名前解決の結果として複数のIPを返すが、ALBは受信したトラフィック自体をターゲットに振り分け…

2026年3月3日

AWS Cost Explorerにおいて、過去12ヶ月のコスト推移をプログラムから取得し、レポートを自動生成するために使用すべきAPIはどれか。

GetCostAndUsage APIを使用すると、コストと使用状況のデータをフィルタリングやグループ化して取得できる…

2026年3月3日

Systems ManagerのPatch Managerにおいて、特定のインスタンス群（例：開発環境用）のみに独自のパッチスケジュールを適用するために使用する識別子はどれか。

パッチグループをタグベースで定義し、パッチベースラインに関連付けることで、環境ごとの制御が可能にな…

2026年3月3日