「Lv045」の記事一覧

S3バケットの「デフォルト暗号化」設定を変更し、SSE-S3からSSE-KMSに変更しました。既存のオブジェクトの暗号化状態はどうなりますか。

EC2インスタンスの「CPUクレジット」システム（T系インスタンス）において、「Unlimitedモード」が有効になっている場合、クレジットが枯渇するとどうなりますか。

Amazon Aurora MySQLの「パラレルクエリ（Parallel Query）」機能を使用すると、どのようなクエリのパフォーマンスが向上しますか。

CloudFrontとS3を組み合わせた静的サイトホスティングにおいて、S3バケットを直接公開せず、OAI（Origin Access Identity）またはOAC（Origin Access Control）を使用する設定を行いました。しかし「Access Denied」になります。S3バケットポリシーで許可すべきプリンシパルは誰ですか。

AWS Organizationsのタグポリシー（Tag Policies）を使用して、リソースへのタグ付けを強制しようとしています。タグポリシーが「非準拠（Non-compliant）」な操作を実際にブロック（防止）できるリソース操作はどれですか。

IAMロールの「信頼ポリシー」において、`sts:SourceIdentity` を設定し、かつ `sts:SetSourceIdentity` 権限を持つプリンシパルのみがAssumeRoleできるように制御することで防げるリスクは何ですか。

Amazon Kinesis Data Streamsの「On-demand mode（オンデマンドモード）」を選択すべきシナリオはどれですか。

AWS Database Migration Service (DMS) の「Premigration assessment（移行前評価）」を有効にするメリットは何ですか。

Transit Gateway Flow Logsという機能は存在しますか？TGWを通過するトラフィックを監視するにはどうすればよいですか。

「CQRSパターン」において、Command（書き込み）モデルとQuery（読み取り）モデルを分離した後、Query側のデータストア（例：Elasticsearch/OpenSearch）が破損した場合の復旧戦略として正しいものはどれですか。