「Lv031」の記事一覧

Direct Connect Gateway (DXGW) を使用して、マルチリージョンのVPCと接続しています。オンプレミスからVPC A（CIDR 10.1.0.0/16）とVPC B（CIDR 10.2.0.0/16）へ通信可能ですが、VPC AからVPC Bへの通信（DXGWでの折り返し通信）は可能ですか。

レガシーシステムの移行において、「リファクタリング（Refactoring）」の一環として、モノリシックなSQL Serverデータベースを、マイクロサービスごとに分割されたAurora PostgreSQLとDynamoDBに移行しようとしています。データ整合性を保ちながら段階的に移行するために「Dual Write（二重書き込み）」戦略をとる場合のリスクと、より安全な代替パターンはどれですか。

AWS OrganizationsのSCPにおいて、特定のタグ（例：Project=Secret）が付いているリソースの削除を禁止したいと考えています。しかし、リソース作成時にタグが付与されていないとSCPが機能しません。リソース作成時にタグ付けを強制し、かつ特定タグのリソースを保護する包括的な戦略はどれですか。

Amazon S3の「Strong Consistency」の実装により、高頻度な上書き（Overwrite）が発生するキーに対して、古いバージョンのデータが返される可能性はゼロになりましたが、パフォーマンス上の考慮点として「Head-of-line blocking」のような現象が発生しないように注意すべき点はありますか。

Amazon Redshiftの「Data Sharing」機能を使用して、ProducerクラスターからConsumerクラスターへデータを共有しています。Consumer側からのクエリパフォーマンスを担保するために、Producer側のコンピュートリソースを使わずにクエリを実行する方法は何ですか。

AWS Batchで「Array Jobs（配列ジョブ）」を使用するシナリオとして最適なものはどれですか。

AWS KMSの「Key Policy」と「IAM Policy」の相互作用について、KMSキーポリシー側で「ルートユーザーへのフルアクセス許可（Enable IAM User Permissions）」が記述されていない場合、IAMポリシーで `kms:*` を許可された管理者ユーザーはそのキーを管理・使用できますか。

Amazon Aurora PostgreSQL Limitless Database（プレビュー/最新機能）またはシャーディング構成において、クロスシャードトランザクションのパフォーマンスを維持しつつ、データ整合性を保証するために使用される分散クロック同期技術に類似した概念はどれですか。

大規模な分散システムにおいて、「シャッフルシャーディング（Shuffle Sharding）」技術を使用する主なセキュリティおよび可用性の目的は何ですか。

AWS Cloud WANとTransit Gatewayの違いについて、Cloud WANを採用すべき決定的な要因はどれですか。