「Lv033」の記事一覧

Amazon Macieを使用してS3バケット内の機密データを検出しています。「許可リスト（Allow List）」機能を使用する目的は何ですか。

AWS Service Catalog AppRegistryの「属性グループ（Attribute Groups）」を使用して、アプリケーションに関するメタデータ（コストセンター、所有者、リスク分類など）をJSON形式で定義し、リソースに関連付けています。この情報を活用して、アプリケーションポートフォリオ全体のコンプライアンス状況を把握するために連携すべきサービスはどれですか。

VMware Cloud on AWS (VMC) からネイティブAWSサービスへの移行を進めています。VMC上のVMから、ネイティブEC2インスタンスへデータを移行する際、ENI（Elastic Network Interface）レベルでの接続性を維持しながら移行する方法はありますか。

Amazon MSK Serverlessを使用する際、プロビジョニング済みクラスター（Provisioned）と比較して、ユーザーが管理する必要がなくなる（自動化される）主要なリソース要素はどれですか。

AWS Backupを使用して、クロスリージョンおよびクロスアカウントでバックアップを一元管理しています。ランサムウェア対策として、バックアップボールト（Backup Vault）に対して設定すべき最強の保護機能はどれですか。

AWS App Runnerを使用しています。アプリケーションが外部のデータベース（RDS）に接続する必要がありますが、RDSはプライベートサブネットにあります。App RunnerサービスがRDSにアクセスするために必要なネットワーク設定はどれですか。

「Outbox Pattern（アウトボックスパターン）」は、マイクロサービスにおけるデータベース更新とイベント発行の原子性（Atomicity）を保証するために使用されます。これをAWSで実装する一般的な方法はどれですか。

Amazon RDS for Oracleの「Oracle Replica（リードレプリカ）」と「Active Data Guard」の違いについて、正しい説明はどれですか。

AWS IoT Coreにおいて、デバイス証明書（X.509）のライフサイクル管理を行っています。数百万台のデバイスが出荷済みで、証明書の有効期限が近づいています。デバイスを手動回収せずに証明書をローテーションする安全なプロセスはどれですか。

VPC Latticeを使用する主な利点は何ですか。