「Lv051」の記事一覧

Systems Manager Run Commandで、複数のインスタンスに対してシェルスクリプトを実行する際、同時実行数を「10%」、エラー閾値を「0」に設定した。最初の10%のインスタンスのうち1台でも失敗した場合、どうなるか。

AWS Configルール `s3-bucket-public-read-prohibited` が「非準拠」と判定されたが、このバケットは意図的にパブリックにしている（静的ウェブサイト用）。スコアに影響を与えないようにするための適切な処置はどれか。

RDS Proxyを使用する主な利点は、接続プーリングによる負荷軽減の他に、フェイルオーバーに関してどのようなメリットがあるか。

API Gatewayのカスタムドメイン名を使用しており、Route 53でエイリアスレコードを設定している。API Gatewayをリージョン障害時に別のリージョンにフェイルオーバーさせたい。Route 53で必要な設定はどれか。

CodeBuildで「レポートグループ（Report Group）」機能を使用する目的はどれか。

CloudWatch Logsのロググループを暗号化するためにKMSキー（CMK）を使用したい。KMSキーポリシーに設定すべき許可はどれか。

CloudFormationで、スタック作成・更新時にIAMロールを自動的に作成するテンプレートを使用している。CLIコマンド `aws cloudformation create-stack` を実行する際に必須となるオプションはどれか。

AWS Organizationsで「信頼されたアクセス（Trusted Access）」を有効にすることの意味はどれか。

EventBridgeのAPI送信先（API Destinations）を使用して、パートナー企業のAPIエンドポイントにイベントを送信している。レート制限（Rate Limiting）を設定して、相手側のAPIを過負荷にしないようにしたい。どう設定するか。

ECS Serviceの「Circuit Breaker（サーキットブレーカー）」機能（Rollback on failure）の役割はどれか。