「Lv035」の記事一覧

Security Hubの「自動修復（Automated Remediation）」を実装するために、Security Hubは何を使用してアクションをトリガーするか。

Dockerコンテナ内で動作するアプリケーションの設定情報を、環境変数として注入したい。値が機密情報（DBパスワードなど）である場合、ECSタスク定義で推奨される指定方法はどれか。

CloudWatch Logsのログデータをリアルタイムで分析し、特定のパターンが見つかった場合に即座に通知を送るが、ログデータ自体は保存したくない（コスト削減）。どうすべきか。

DynamoDBのバックアップ戦略として、AWS Backupを使用する場合とDynamoDB標準のオンデマンドバックアップを使用する場合の主な違いはどれか。

EC2インスタンスへのCodeDeployにおいて、デプロイメントグループ設定で「Load Balancer」を指定する目的はどれか。

CloudFormation StackSetsを使用して、特定のアカウントのスタックインスタンスのみを削除（Delete Stack Instances）したいが、リソース自体は残したい（スタック管理から外すだけ）。実行時のオプションはどれか。

CodePipelineのアクション実行順序において、「並列アクション（Parallel Actions）」を設定することは可能か。

Amazon Prometheus (AMP) とAmazon Grafana (AMG) を使用して、EKSクラスターを監視している。Podごとのメトリクス収集を行うために、EKSクラスターにインストールする必要があるコンポーネントはどれか。

AWS Shield Advancedの「Proactive Engagement（プロアクティブなエンゲージメント）」を有効にするための要件はどれか。

S3バケットの暗号化において、SSE-KMSを使用している。異なるAWSアカウントのIAMユーザーがこのバケットのオブジェクトをダウンロード（GetObject）しようとした際、「Access Denied」が発生した。バケットポリシーでは許可されている。原因は何か。