「Lv042」の記事一覧

CloudWatch Logsのサブスクリプションフィルターを使用して、Kinesis Data Streamsにログを送っている。ログデータの形式（Gzip圧縮されたJSON）をLambdaでデコードする際、最初のステップは何が必要か。

AWS CDKで、Lambda関数のコード（handler）を変更したが、`cdk deploy` を実行しても更新されない。原因として考えられるAssetのハッシュ計算に関する仕様はどれか。

CodeArtifactリポジトリへの接続において、VPCエンドポイント（Interface Endpoint）を使用している。S3ゲートウェイエンドポイントも必要な理由は何か。

AWS ConfigのカスタムルールをLambdaで作成した。このルールが「周期的なトリガー（Periodic）」と「設定変更トリガー（Configuration Changes）」の両方で実行されるように設定することは可能か。

S3クロスリージョンレプリケーション（CRR）で、送信元バケットのオブジェクトを削除した際、送信先バケットのオブジェクトも削除したい（削除マーカーのレプリケーション）。設定上の要件はどれか。

IAMポリシーの評価論理において、明示的な許可（Allow）、明示的な拒否（Deny）、デフォルトの拒否（Default Deny）の優先順位はどれか。

VPCフローログのログデータにおいて、`srcaddr` や `dstaddr` がプライベートIPアドレスであるにもかかわらず、通信がインターネットゲートウェイ（IGW）を経由しているように見えるケースはどのような場合か。

Elastic BeanstalkでマルチコンテナDocker環境を使用している。`Dockerrun.aws.json` (v2) ファイルにおいて、コンテナ間のリンク（Links）機能は推奨されているか、また代替案は何か。

CodePipelineから呼び出されたLambda関数が、処理に時間がかかり（例：非同期ジョブの開始待ち）、15分のLambdaタイムアウトを超える可能性がある。パイプラインをタイムアウトさせずに、長時間処理を継続させるパターンはどれか。

CloudFormation StackSetsで、ターゲットアカウントへのデプロイ順序を制御したい（例：まず共有サービスアカウント、次に本番アカウント）。これを実現する方法はどれか。