「Lv033」の記事一覧

EKSクラスターのシークレット（Kubernetes Secrets）をetcdに保存する際、デフォルトではBase64エンコードのみで平文保存されます。これをKMSキーで暗号化する機能を何と呼びますか。

Cognito Identity Poolsで「開発者が認証したID（Developer Authenticated Identities）」を使用する目的は何ですか。

セキュリティインシデント発生時、AWSサポート（ビジネスプラン以上）に追加料金なしで支援を依頼できる件名（ケースタイプ）はどれですか。

WAFのレートベースルールで評価期間（Evaluation Window）として設定可能な最小時間はどれくらいですか（ZZZ時点）。

Macieの「機密データ検出ジョブ」を実行する際、スキャン範囲を「更新されたオブジェクトのみ」に限定することは可能ですか。

Global Acceleratorのカスタムルーティングアクセラレーター（Custom Routing Accelerator）のユースケースはどれですか。

CloudFrontとWAFを併用している構成で、WAFが特定のリクエストをブロックした際、ユーザーに表示されるエラーページをカスタマイズしたい。どこで設定しますか。

S3バケットの「ACL無効化（Bucket owner enforced）」設定を有効にするメリットは何ですか。

IAM Access Analyzerの「外部アクセス」の検出結果において、S3バケットが「公開」と判定されましたが、意図した公開設定です。今後この結果を通知させないための適切なアクションはどれですか。

KMSキーポリシーにおいて、`kms:CallerAccount` 条件キーを使用する主なケースはどれですか。