「Lv034」の記事一覧

CodeBuildでプライベートVPC内のリソースにアクセスするためにVPC設定を行ったところ、ビルドの初期化（PROVISIONING）に時間がかかるようになった。原因として考えられる最も可能性の高いものはどれか。

Lambda関数のデプロイにおいて、バージョン発行とエイリアス更新を自動化するためにSAM（Serverless Application Model）を使用している。トラフィック移行中にエラーが発生した場合、CloudWatchアラームに基づいてロールバックする設定は `AutoPublishAlias` と何を使用するか。

Route 53のルーティングポリシーにおいて、複数のリソースにトラフィックを分散させつつ、特定のリソースに偏らせたい（例：リソースAに70%、リソースBに30%）。どのポリシーを使用すべきか。

Systems Manager Patch Managerで、Windows ServerとAmazon Linux 2の両方にパッチを適用したい。パッチベースラインの割り当てについて正しい記述はどれか。

CloudWatch Logsのログデータを、Kibanaで可視化するためにAmazon OpenSearch Serviceにストリーミングしたい。ロググループごとにサブスクリプションフィルターを設定する手間を省くために、アカウントレベルで設定する方法はないか。

CloudFormationで、パラメータとして渡されたカンマ区切りの文字列（例：”sg-123,sg-456″）を、リスト形式に変換してセキュリティグループのプロパティで使用したい。どの関数を使用すべきか。

CodeDeployを使用して、Auto ScalingグループにBlue/Greenデプロイを行う際、「Green」環境用の新しいAuto Scalingグループはどのように作成されるか。

IAM Permission Boundary（境界）が設定されたIAMユーザーが、新しいIAMロールを作成し、そのロールにAdministratorAccessポリシーをアタッチしようとした。しかし、作成されたロールには権限が制限されていた（または作成に失敗した）。これはなぜか。

GuardDutyがS3バケットに対する異常なAPI呼び出しを検出した。このイベントを契機に、自動的にバケットポリシーを変更してアクセスをブロックしたい。推奨されるアーキテクチャはどれか。

API Gatewayの「Canary」設定において、キャッシュが有効な場合、Canaryへのリクエストと本番へのリクエストでキャッシュは共有されるか。