「Lv021」の記事一覧

AWS Backupを使用して、EBS、RDS、DynamoDBのバックアップを集中管理している。コンプライアンス要件により、バックアップは作成後30日間は削除不可、その後7年間保持する必要がある。これを実現する機能はどれか。

オンプレミスのサーバーにCodeDeployを使ってデプロイしたいが、IAMユーザーのアクセスキー（AK/SK）をサーバー内に保存したくない。IAMロールのような一時的な認証情報を使用するための推奨ソリューションはどれか。

AWS Organizationsを使用しており、新しいアカウントが作成されたときに自動的に特定のIAMロールとConfigルールを展開したい。CloudFormation StackSetsを使用する場合、どちらのアクセス許可モデル（Permission Model）を使用すべきか。

VPCフローログをS3に配信し、Athenaで分析している。ログデータ量が増大し、クエリのコストと時間がかかっている。パフォーマンスとコストを改善するための最も効果的なVPCフローログの設定変更はどれか。

ECSクラスター上で稼働するタスクを、各アベイラビリティーゾーン（AZ）に均等に分散させつつ、インスタンスのメモリ残量が多い順に配置したい。タスク定義またはサービス定義で指定すべき「Placement Strategy」の組み合わせはどれか。

スポットインスタンスのみを使用するAuto Scalingグループで、インスタンスが中断されるリスクを事前に検知し、中断される前に新しいインスタンスを起動して置き換えることで可用性を維持したい。有効にすべき機能はどれか。

Systems Manager State Managerを使用して、全EC2インスタンスにCloudWatchエージェントがインストールされ、起動していることを保証したい。エージェントが停止された場合、自動的に再起動させたい。どう設定するか。

災害復旧（DR）戦略において、「パイロットライト（Pilot Light）」と「ウォームスタンバイ（Warm Standby）」の主な違いは何か。

RDSデータベースのスキーマ変更（カラム追加など）を伴うアプリケーションのBlue/Greenデプロイを行う際、ダウンタイムとリスクを最小限にするための一般的なアプローチはどれか。

100以上のAWSアカウントを持つ組織で、すべてのCloudTrailログとVPCフローログを一元的なセキュリティアカウントのS3バケットに集約している。ログデータの改ざん防止と整合性検証を行うためのベストプラクティスはどれか。