「Lv037」の記事一覧

IAMポリシーの `Condition` 要素において、MFA（多要素認証）を使用して認証されたセッションでのみアクションを許可する場合の条件キーはどれか。

Application Load Balancer (ALB) の背後にあるECSサービスにおいて、デプロイ中に新旧のタスクを混在させつつ、徐々にトラフィックを移行させたい。ECSサービスのデプロイメントコントローラーとして何を選択すべきか。

API GatewayでREST APIを作成しており、バイナリデータ（PDFファイル）をアップロードする機能を提供したい。`Content-Type` ヘッダーを正しく処理するために設定すべき項目はどれか。

DynamoDBで、項目を書き込む際に、その項目が「過去24時間以内に作成されたものではない」場合にのみ書き込みを許可したい。条件式で比較すべき属性と方法はどれか。

S3バケットにあるデータを、誤って削除した後でも一定期間内であれば復元できるようにしたい（バージョニング以外で）。また、法的保存の要件はない。最も適切な機能はどれか。

EventBridgeのイベントパターン・コンテンツフィルタリングにおいて、数値が特定の値の範囲内にあること（例：0より大きく100以下）を確認する記述はどれか。

CloudFormationの `AWS::Serverless::Function` (SAM) リソースにおいて、一定期間ごとにトリガーされるスケジュールイベントを定義するプロパティはどれか。

AWS Lambda Powertools (Python/Java/TypeScript等) を使用する主な利点はどれか。

CodePipelineの承認アクション（Manual Approval）が保留中のまま7日間経過した場合、パイプラインのステータスはどうなるか。

Cognito Identity Pool (Federated Identities) を使用して、未認証ユーザー（ゲスト）にS3バケットへの読み取りアクセスを許可したい。まず何をすべきか。