「Lv036」の記事一覧

EFSファイルシステムを、AWS Lambda関数からマウントして使用しています。Lambda関数の同時実行数が増加すると、EFSのスループット制限に達し、パフォーマンスが低下します。EFSのパフォーマンスモードは「Max I/O」に設定済みです。他に改善すべき設定はありますか。

Route 53のApplication Recovery Controller (ARC) を使用して、マルチリージョンの災害対策（DR）環境を構築しています。「ルーティングコントロール（Routing Control）」を使用してトラフィックを切り替える際、誤った操作（例：全リージョンへのトラフィックをオフにする）を防ぐために設定すべき安全策はどれですか。

EC2 Auto Scalingグループにおいて、スケールアウト時にインスタンスが起動してから「InService」状態になるまでに、ユーザーデータスクリプトの実行や暖気運転に時間がかかります。この間、インスタンスがヘルスチェックに失敗して終了されないようにするために設定すべきパラメータはどれですか。

Amazon Redshift Spectrumを使用して、S3上のExabyte級のデータレイクに対してクエリを実行しています。S3上のデータはParquet形式ですが、ファイル数が膨大でメタデータの取得に時間がかかっています。クエリパフォーマンスを改善するためにAWS Glue Data Catalog側で最適化すべき設定はどれですか。

AWS Configルールを使用してコンプライアンスを監視しています。リソースの設定変更が検知されてからConfigルールが評価されるまでの時間を短縮し、よりリアルタイムに近い通知を受け取りたいと考えています。このために設定すべきモードはどれですか。

Amazon Aurora PostgreSQLを使用しています。データベースのアクティビティ（ログイン、クエリ実行など）を詳細に監査し、そのログをセキュリティ情報イベント管理（SIEM）システムに転送する必要があります。パフォーマンスへの影響を最小限に抑えつつ、監査ログを取得する機能はどれですか。

レガシーなJavaアプリケーションをAWSに移行しています。このアプリは、特定のIPアドレス（ハードコードされたライセンスサーバーなど）に依存しています。アプリケーションコードを変更せずに、EC2インスタンスがオンプレミスと同じ固定IPアドレスを使用できるようにするための機能はどれですか。

マイクロサービスアーキテクチャにおいて、サービス間のAPI通信にgRPCを採用しました。これをインターネット上のクライアントに公開する際、L7ロードバランシング、TLS終端、およびgRPCのネイティブサポートを提供する最適なAWSサービスはどれですか。

AWS Transit Gateway (TGW) を使用して、3つのリージョン（us-east-1, eu-west-1, ap-northeast-1）間をフルメッシュで接続しています。TGWピアリングアタッチメントを使用していますが、ルーティングテーブルの管理が複雑化しています。動的なルーティング更新を自動化し、グローバルネットワークの可視性を向上させるための最適なソリューションはどれですか。

S3バケット内のオブジェクトに対して、特定の期間（例：作成から1年）は変更・削除を禁止し、その後は削除可能にしたいと考えています。ただし、法的調査などの特別な事情が発生した場合は、ルートユーザーであっても削除を許可したくありません。どのS3オブジェクトロック設定を使用すべきですか。