「Lv023」の記事一覧

AWS WAFの「Bot Control」マネージドルールグループを使用しています。スクレイピングボットを検知したいが、一部のパートナー企業のボットは許可したいと考えています。最も適切な設定方法はどれですか。

EC2インスタンスのメタデータ（IMDS）へのアクセスをブロックしたいと考えていますが、IAMロールの認証情報取得だけは許可したいと考えています。これは可能ですか？

Transit Gateway (TGW) 間をリージョンまたぎで接続する「TGWピアリング」において、サポートされているルーティングはどれですか。

「ストラングラーフィグ（Strangler Fig）」パターンを使用してモノリスアプリケーションをマイクロサービスに移行しています。このパターンをAWSで実装する際に、リクエストの振り分け（新旧システムへのルーティング）を行うのに最適なコンポーネントはどれですか。

DynamoDBのパーティションキー設計において、アクセスが均等に分散されず、特定のパーティションに負荷が集中する問題を何と呼びますか。また、その対策は？

オンプレミスのSANから大量のデータを移行する際、AWS Snowball Edgeを使用します。S3へのインポート後、ローカルに残ったデータが正しく転送されたかを検証する必要があります。Snowball Edgeが提供する検証機能はどれですか。

Global Acceleratorの「カスタムルーティングアクセラレーター（Custom Routing Accelerator）」を使用する主なユースケースはどれですか。

IAMロールの信頼ポリシー（Trust Policy）において、`sts:ExternalId` 条件キーを使用する主なシナリオはどれですか。

Amazon Kinesis Data Streamsの「拡張ファンアウト（Enhanced Fan-Out）」を使用する場合、コンシューマーはHTTP/2経由でデータをプッシュされます。この時の最大スループットは、コンシューマーごとにどのくらいですか。

AWS Compute Optimizerが推奨事項を生成するために必要な、CloudWatchメトリクスの履歴データ期間は最低どのくらいですか（有料機能のMetrics Featureを有効にしない場合）。