「Lv029」の記事一覧

Amazon GuardDutyの検出結果（Findings）を、一元管理アカウント（Security Account）に集約しています。メンバーアカウント側でも自分のアカウントの検出結果を確認できるようにしたい場合、どうすればよいですか。

オンプレミスの物理サーバー（Windows/Linux）をAWSに移行する際、AWS Application Migration Service (MGN) を使用します。MGNのエージェントをインストールした後、移行プロセスは「初期同期」→「継続的レプリケーション」と進みます。カットオーバー（切り替え）の直前に行うべき重要なテストステップは何ですか。

AWS Configの「アグリゲーター（Aggregator）」を使用して、マルチアカウント・マルチリージョンのデータを集約しています。集約されたデータに対して、SQLを使用して高度なクエリを実行し、特定のリソース設定（例：ポート22が開いているSGの数）を分析できる機能はどれですか。

Amazon Kinesis Data Firehoseを使用して、Splunkへログデータをリアルタイム配信しています。配信エラーが発生した場合、データを失わずに後で再送するために設定すべき機能はどれですか。

マイクロサービス間の通信に gRPC (Protocol Buffers) を使用しています。AWS Application Load Balancer (ALB) で gRPC トラフィックを負荷分散するために必要な設定はどれですか。

Direct Connect (DX) の障害テストを行うために、本番環境のトラフィックに影響を与えずに、BGPセッションを意図的にダウンさせたり、メンテナンス通知をシミュレーションしたりしたいと考えています。これに使用できる機能はどれですか。

AWS Lambdaの「SnapStart」機能（Javaランタイム向け）を有効にしました。これによりコールドスタート時間が短縮されますが、アプリケーションコード内で注意すべき「一意性（Uniqueness）」に関する副作用は何ですか。

S3の「Glacier Instant Retrieval」ストレージクラスと「S3 Standard-IA」ストレージクラスの主な違いと使い分けのポイントはどれですか。

Amazon ElastiCache for Redis (Cluster Mode Enabled) を使用しており、スケーリング操作（シャードの追加・削除）を行っています。この操作中に発生する可能性のある一時的なパフォーマンスへの影響と、それを最小化するためのベストプラクティスはどれですか。

IAMロールの「権限の境界（Permissions Boundary）」を使用して、開発者にIAMユーザー作成権限を委譲しています。開発者が「管理者権限（AdministratorAccess）を持つユーザー」を作成して権限昇格するのを防ぐために、Permissions Boundaryポリシー内で設定すべき条件はどれですか。