AWS-DOP-C02 日本語版

No.1
ある会社には、Application Load Balancer (ALB) への HTTP API 呼び出しを行うモバイル アプリケーションがあります。ALB はリクエストを AWS Lambda 関数にルーティングします。アプリケーションのさまざまなバージョンが常に使用されており、その中には一部のユーザーによってテストされているバージョンも含まれます。アプリケーションのバージョンは、API へのすべてのリクエストとともに送信されるユーザー エージェント ヘッダーで定義されます。
最近 API に一連の変更が加えられた後、会社はアプリケーションに問題があることに気づきました。会社は、使用中のアプリケーションのバージョンごとに、レスポンス コードによって各 API 操作のメトリクスを収集する必要があります。DevOps エンジニアは、ユーザー エージェント ヘッダーとレスポンス コードから API 操作名、バージョン情報を抽出するために Lambda 関数を変更しました。
DevOps エンジニアは、必要なメトリクスを収集するために、どの追加のアクション セットを実行する必要がありますか?

No.2
ある企業が顧客にアプリケーションを提供しています。アプリケーションには、AWS Lambda 関数を呼び出す Amazon API Gateway REST API があります。初期化時に、Lambda 関数は Amazon DynamoDB テーブルから大量のデータをロードします。データ ロード プロセスにより、8 ～ 10 秒の長いコールド スタート時間が発生します。DynamoDB テーブルには DynamoDB Accelerator (DAX) が設定されています。
顧客から、アプリケーションがリクエストに応答するのに断続的に長い時間がかかるという報告があります。アプリケーションは 1 日を通して何千ものリクエストを受け取ります。日中は、アプリケーションは 1 日の他のどの時間よりも 10 倍多くのリクエストを経験します。1 日の終わり近くになると、アプリケーションのリクエスト量は通常の合計の 10% に減少します。
DevOps エンジニアは、1 日中いつでも Lambda 関数のレイテンシーを削減する必要があります。
これらの要件を満たすソリューションはどれですか?

No.3
ある会社では、Apache Web サーバーを使用した Java-Apache Tomcat アプリケーションのアプリケーション デプロイメントを自動化するために AWS CodeDeploy を採用しています。開発チームは概念実証から開始し、開発者環境用のデプロイメント グループを作成し、アプリケーション内で機能テストを実行しました。完了後、チームはステージングと本番環境用の追加のデプロイメント グループを作成します。
現在のログ レベルは Apache 設定内で構成されていますが、チームはデプロイメントの発生時にこの構成を動的に変更して、グループごとに異なるアプリケーション リビジョンを持たずに、デプロイメント グループに応じて異なるログ レベル構成を設定できるようにしたいと考えています。
これらの要件を、管理オーバーヘッドを最小限に抑え、デプロイメント グループごとに異なるスクリプト バージョンを必要とせずに満たすにはどうすればよいでしょうか。

No.4
ある会社では、開発者にアカウント内のすべての Amazon Elastic Block Store (Amazon EBS) ボリュームにタグを付けて、希望するバックアップ頻度を示すように求めています。この要件には、バックアップを必要としない EBS ボリュームも含まれます。この会社では、希望するバックアップ頻度に対応する none、dally、weekly の値を持つ Backup_Frequency というカスタム タグを使用しています。監査の結果、開発者が EBS ボリュームにタグを付けていないことが時々あることがわかりました。
DevOps エンジニアは、別の値が指定されていない限り、会社が少なくとも毎週バックアップを実行できるように、すべての EBS ボリュームに常に Backup_Frequency タグが付いていることを確認する必要があります。
これらの要件を満たすソリューションはどれですか?

No.5
ある会社では、アプリケーションのデータストアとして Amazon Aurora クラスターを使用しています。Aurora クラスターは、単一の DB インスタンスで構成されています。アプリケーションは、クラスターのインスタンスのエンドポイントを使用して、データベースの読み取りおよび書き込み操作を実行します。
会社は、今後のメンテナンス期間中にクラスターに更新を適用するようにスケジュールを設定しました。メンテナンス期間中、クラスターは中断を最小限に抑えて利用できる状態を維持する必要があります。
これらの要件を満たすために、DevOps エンジニアは何をすべきでしょうか?

No.6
ある企業は、アカウント間で共有するすべての AMI を暗号化する必要があります。DevOps エンジニアは、暗号化されていないカスタム AMI が構築されているソース アカウントにアクセスできます。また、DevOps エンジニアは、Amazon EC2 Auto Scaling グループが AMI から EC2 インスタンスを起動するターゲット アカウントにもアクセスできます。DevOps エンジニアは、AMI をターゲット アカウントと共有する必要があります。
企業は、ソース アカウントに AWS Key Management Service (AWS KMS) キーを作成しました。
要件を満たすために、DevOps エンジニアが実行する必要がある追加の手順はどれですか? (3 つ選択してください)。

No.7
ある会社では、AWS CodePipeline パイプラインを使用してアプリケーションのリリースを自動化しています。一般的なパイプラインは、ビルド、テスト、デプロイの 3 つのステージで構成されています。この会社では、各ステージのスクリプトを実行するために個別の AWS CodeBuild プロジェクトを使用してきました。しかし、現在ではパイプラインのデプロイ ステージを処理するために AWS CodeDeploy を使用したいと考えています。
この会社ではアプリケーションを RPM パッケージとしてパッケージ化しており、Amazon EC2 インスタンスのフリートにアプリケーションをデプロイする必要があります。EC2 インスタンスは EC2 Auto Scaling グループにあり、共通の AMI から起動されます。
これらの要件を満たすために、DevOps エンジニアが実行する必要がある手順の組み合わせはどれですか? (2 つ選択してください)。

No.8
ある会社のセキュリティ チームは、すべての外部アプリケーション ロード バランサー (ALB) と Amazon API Gateway API を AWS WAF ウェブ ACL に関連付けることを要求しています。この会社には数百の AWS アカウントがあり、それらはすべて AWS Organizations 内の単一の組織に含まれています。この会社は組織用に AWS Config を設定しました。監査中に、この会社は AWS WAF ウェブ ACL に関連付けられていない外部向けの ALB をいくつか見つけました。
DevOps エンジニアが将来の違反を防ぐために実行する必要がある手順の組み合わせはどれですか (2 つ選択してください)。

No.9
ある会社では、AWS Key Management Service (AWS KMS) キーと手動キーローテーションを使用して、規制コンプライアンス要件を満たしています。セキュリティチームは、90 日経過してもキーがローテーションされていない場合に通知を受け取りたいと考えています。
これを実現するソリューションはどれですか?

No.10
セキュリティ レビューにより、AWS CodeBuild プロジェクトが、認証されていないリクエストを使用して Amazon S3 バケットからデータベース ポピュレーション スクリプトをダウンロードしていることが判明しました。セキュリティ チームは、このプロジェクトに対して S3 バケットへの認証されていないリクエストを許可していません。
この問題を最も安全な方法で修正するにはどうすればよいですか?

No.11
eコマース企業が新しいプラットフォームのホストとしてAWSを選択しました。同社のDevOpsチームはAWS Control Towerランディングゾーンの構築を開始しました。DevOpsチームはAWS IAM Identity Center (AWS Single Sign-On)内のアイデンティティストアを外部アイデンティティプロバイダー (IdP) に設定し、SAML 2.0を設定しました。
DevOpsチームは、最小権限の原則を適用する堅牢な権限モデルを求めています。このモデルでは、チームがチーム自身のリソースのみを構築および管理できるようにする必要があります。
これらの要件を満たす手順の組み合わせはどれですか? (3つ選択してください)

No.12
e コマース会社が、注文履歴ページで注文の処理ステータスが反映されるのに遅延が発生しているという報告を受けています。注文処理システムは、予約された同時実行を使用する AWS Lambda 関数で構成されています。Lambda 関数は、Amazon Simple Queue Service (Amazon SQS) キューからの注文メッセージを処理し、処理された注文を Amazon DynamoDB テーブルに挿入します。DynamoDB テーブルでは、読み取りおよび書き込み容量の自動スケーリングが有効になっています。
この遅延を解決するために、DevOps エンジニアはどのアクションを実行する必要がありますか? (2 つ選択してください)

No.13
ある会社には、単一の AWS リージョンで数百の Amazon EC2 インスタンスを実行する単一の AWS アカウントがあります。アカウントでは、1 時間ごとに新しい EC2 インスタンスが起動および終了します。アカウントには、1 週間以上実行されている既存の EC2 インスタンスも含まれます。
会社のセキュリティ ポリシーでは、実行中のすべての EC2 インスタンスで EC2 インスタンス プロファイルを使用する必要があります。EC2 インスタンスにインスタンス プロファイルが添付されていない場合、EC2 インスタンスは IAM 権限が割り当てられていないデフォルトのインスタンス プロファイルを使用する必要があります。
DevOps エンジニアがアカウントを確認し、インスタンス プロファイルなしで実行されている EC2 インスタンスを発見しました。確認中に、DevOps エンジニアは、新しい EC2 インスタンスがインスタンス プロファイルなしで起動されていることも確認しました。
どのソリューションを使用すれば、リージョン内の既存および将来のすべての EC2 インスタンスにインスタンス プロファイルが添付されるようになりますか?

No.14
DevOps エンジニアは、AWS Lambda 関数を使用するサーバーレス アプリケーションの継続的なデプロイ パイプラインを構築しています。この会社は、デプロイの失敗による顧客への影響を軽減したいと考えています。また、問題を監視したいと考えています。
これらの要件を満たすデプロイ ステージ構成はどれですか?

No.15
アプリケーションを実行するために、DevOps エンジニアはパブリック サブネットでパブリック IP アドレスを使用して Amazon EC2 インスタンスを起動します。ユーザー データ スクリプトは、アプリケーションの成果物を取得し、起動時にインスタンスにインストールします。アプリケーションのセキュリティ分類が変更されたため、インスタンスはインターネットにアクセスせずに実行する必要があります。インスタンスは正常に起動し、正常として表示されますが、アプリケーションはインストールされていないようです。
新しいルールに準拠しながらアプリケーションを正常にインストールするには、次のどれが必要ですか?

No.16
開発チームは、AWS CodeCommit を使用してアプリケーション コードのバージョン管理を行い、AWS CodePipeline を使用してソフトウェアのデプロイメントを調整しています。チームは、パイプラインがコード変更を統合するためのトリガーとして、リモート メイン ブランチを使用することを決定しました。開発者はコード変更を CodeCommit リポジトリにプッシュしましたが、10 分経ってもパイプラインが反応しないことに気づきました。
この問題のトラブルシューティングを行うには、次のどのアクションを実行する必要がありますか?

No.17
ある会社の開発者は、Amazon EC2 インスタンスをリモートワークステーションとして使用しています。この会社は、ユーザーが EC2 セキュリティグループを作成または変更して、無制限のインバウンドアクセスを許可する可能性があることを懸念しています。
DevOps エンジニアは、ユーザーが無制限のセキュリティグループルールを作成したことを検出するソリューションを開発する必要があります。このソリューションは、セキュリティグループルールの変更をほぼリアルタイムで検出し、無制限のルールを削除し、セキュリティチームにメール通知を送信する必要があります。DevOps エンジニアは、入力からセキュリティグループ ID をチェックし、無制限のアクセスを許可するルールを削除し、Amazon Simple Notification Service (Amazon SNS) を通じて通知を送信する AWS Lambda 関数を作成しました。
要件を満たすために、DevOps エンジニアは次に何をすべきでしょうか?

No.18
DevOps エンジニアが、Web サービスをデプロイするための AWS CloudFormation テンプレートを作成しています。Web サービスは、Application Load Balancer (ALB) の背後にあるプライベート サブネット内の Amazon EC2 インスタンスで実行されます。DevOps エンジニアは、サービスが IPv6 アドレスを持つクライアントからのリクエストを受け入れることができることを確認する必要があります。
DevOps エンジニアは、IPv6 クライアントが Web サービスにアクセスできるように、CloudFormation テンプレートで何をする必要がありますか?

No.19
ある会社では、AWS Organizations と AWS Control Tower を使用して、会社のすべての AWS アカウントを管理しています。この会社は、エンタープライズ サポート プランを使用しています。
DevOps エンジニアは、Account Factory for Terraform (AFT) を使用して新しいアカウントをプロビジョニングしています。新しいアカウントがプロビジョニングされると、DevOps エンジニアは、新しいアカウントのサポート プランが Basic Support プランに設定されていることに気付きます。DevOps エンジニアは、新しいアカウントをエンタープライズ サポート プランでプロビジョニングするためのソリューションを実装する必要があります。
これらの要件を満たすソリューションはどれですか?

No.20
ある会社の DevOps エンジニアは、メンテナンス期間中にメンテナンス タスクを実行するために AWS Systems Manager を使用しています。この会社には、AWS Health からの通知後に再起動が必要な Amazon EC2 インスタンスがいくつかあります。DevOps エンジニアは、これらの通知を修正するための自動化ソリューションを実装する必要があります。DevOps エンジニアは、Amazon EventBridge ルールを作成します。
DevOps エンジニアは、これらの要件を満たすために EventBridge ルールをどのように構成する必要がありますか?

No.21
ある会社では、社内の品質管理アプリケーションをすべてコンテナ化しています。この会社は Amazon EC2 インスタンスで Jenkins を実行していますが、これにはパッチ適用とアップグレードが必要です。コンプライアンス担当者は、会社の知的財産が含まれているため、DevOps エンジニアにビルド成果物の暗号化を開始するよう依頼しました。
これを最も保守しやすい方法で実現するには、DevOps エンジニアは何をすべきでしょうか?

No.22
IT チームは、社内の他のユーザーがアプリケーションを迅速かつ確実にデプロイおよび終了できるように、AWS CloudFormation テンプレートを構築しました。テンプレートは、アプリケーションをインストールするためのユーザー データ スクリプトと、アプリケーションが実行中に静的 Web ページを提供するために使用する Amazon S3 バケットを含む Amazon EC2 インスタンスを作成します。
CloudFormation スタックを削除すると、すべてのリソースが削除されるはずです。しかし、チームは、スタックの削除中に CloudFormation がエラーを報告し、スタックによって作成された S3 バケットが削除されないことに気付きました。
チームは、すべてのリソースがエラーなしで削除されるように、最も効率的な方法でエラーを解決するにはどうすればよいですか?

No.23
ある会社には、eu-west-1 リージョンの Amazon S3 バケットで構成された AWS CodePipeline パイプラインがあります。パイプラインは、同じリージョンに AWS Lambda アプリケーションをデプロイします。パイプラインは、AWS CodeBuild プロジェクトのビルドアクションと AWS CloudFormation のデプロイアクションで構成されます。
CodeBuild プロジェクトは、aws cloudformation package AWS CLI コマンドを使用して、Lambda 関数コードの .zip ファイルと CloudFormation テンプレートを含む成果物を構築します。CloudFormation のデプロイアクションは、CodeBuild プロジェクトのビルドアクションの出力成果物から CloudFormation テンプレートを参照します。
会社は、eu-west-1 のパイプラインを使用して、Lambda アプリケーションを us-east-1 リージョンにもデプロイしたいと考えています。DevOps エンジニアは、aws cloudformation package コマンドを使用して us-east-1 の追加の出力成果物を生成するように、すでに CodeBuild プロジェクトを更新しています。
これらの要件を満たすために、DevOps エンジニアはどの追加手順の組み合わせを実行する必要がありますか? (2 つ選択してください)

No.24
ある会社が 1 つの Amazon EC2 インスタンスでアプリケーションを実行します。アプリケーションのメタデータは Amazon S3 に保存され、インスタンスが再起動された場合に取得する必要があります。インスタンスが応答しなくなった場合、インスタンスは自動的に再起動または再起動する必要があります。
これらの要件を満たすソリューションはどれですか?

No.25
ある会社には複数の AWS アカウントがあります。この会社は、AWS Toolkit for Microsoft Azure DevOps と統合された AWS IAM Identity Center (AWS Single Sign-On) を使用しています。アクセス制御機能の属性は、IAM Identity Center で有効になっています。
属性マッピング リストには 2 つのエントリが含まれています。部門キーは ${path:enterprise.department} にマッピングされています。costCenter キーは ${path:enterprise.costCenter} にマッピングされています。
既存のすべての Amazon EC2 インスタンスには、会社の 3 つの部門 (d1、d2、d3) に対応する部門タグがあります。DevOps エンジニアは、一致する属性に基づいてポリシーを作成する必要があります。ポリシーは、管理作業を最小限に抑え、各 Azure AD ユーザーに、ユーザーのそれぞれの部門名でタグ付けされた EC2 インスタンスのみへのアクセスを許可する必要があります。
これらの要件を満たすために、DevOps エンジニアはカスタム権限ポリシーにどの条件キーを含める必要がありますか?

No.26
ある会社が AWS アカウントでセキュリティ監査アプリケーションをホストしています。監査アプリケーションは、IAM ロールを使用して他の AWS アカウントにアクセスします。すべてのアカウントは、AWS Organizations 内の同じ組織にあります。
最近のセキュリティ監査で、監査対象の AWS アカウントのユーザーが監査アプリケーションの IAM ロールを変更または削除できることが明らかになりました。会社は、信頼できる管理者 IAM ロール以外のエンティティによる監査アプリケーションの IAM ロールの変更を防ぐ必要があります。
これらの要件を満たすソリューションはどれですか?

No.27
ある会社には、Go で書かれたオンプレミス アプリケーションがあります。DevOps エンジニアは、アプリケーションを AWS に移行する必要があります。会社の開発チームは、ブルー/グリーン デプロイメントを有効にし、A/B テストを実行したいと考えています。
これらの要件を満たすソリューションはどれですか?

No.28
開発者は 50 台の Amazon EC2 Linux サーバーのフリートを管理しています。サーバーは Amazon EC2 Auto Scaling グループの一部であり、負荷分散には Elastic Load Balancing も使用しています。
時々、ELB HTTP ヘルス チェックに失敗した後に一部のアプリケーション サーバーが終了されます。開発者は問題の根本原因分析を実行したいのですが、アプリケーション ログにアクセスする前にサーバーが終了しています。
ログ収集を自動化するにはどうすればよいですか?

No.29
ある会社には、AWS Organizations に組織があります。この組織には、エンタープライズ アプリケーションを含むワークロード アカウントが含まれています。この会社は、運用アカウントからユーザーを一元管理しています。ワークロード アカウントにユーザーを作成することはできません。この会社は最近運用チームを追加し、運用チームのメンバーに各ワークロード アカウントへの管理者アクセスを提供する必要があります。
このアクセスを提供するには、どのアクションの組み合わせが必要ですか? (3 つ選択してください)。

No.30
ある会社が AWS Organizations の組織内に複数のアカウントを持っています。会社の SecOps チームは、組織内のいずれかのアカウントが Amazon S3 バケットのブロックパブリックアクセス機能をオフにした場合、Amazon Simple Notification Service (Amazon SNS) 通知を受け取る必要があります。DevOps エンジニアは、AWS アカウントの操作に影響を与えずにこの変更を実装する必要があります。実装では、組織内の個々のメンバーアカウントが通知をオフにできないようにする必要があります。
これらの要件を満たすソリューションはどれですか?

No.31
ある企業がコンテナベースのアプリケーションを Amazon EKS に移行し、自動メール通知を確立したいと考えています。各メールアドレスに送信される通知は、EKS コンポーネントに関連する特定のアクティビティに関するものです。ソリューションには、Amazon SNS トピックと、受信したログイベントを評価して適切な SNS トピックにメッセージを公開する AWS Lambda 関数が含まれます。
これらの要件をサポートするログ記録ソリューションはどれですか?

No.32
ある会社が Amazon Elastic Container Service (Amazon ECS) クラスターを実装してワークロードを実行しています。会社のアーキテクチャでは、クラスター上で複数の ECS サービスを実行します。アーキテクチャには、フロントエンドにアプリケーション ロード バランサーが含まれ、複数のターゲット グループを使用してトラフィックをルーティングします。
DevOps エンジニアは、アプリケーション ログとアクセス ログを収集する必要があります。次に、DevOps エンジニアは、ほぼリアルタイムの分析のためにログを Amazon S3 バケットに送信する必要があります。
これらの要件を満たすために、DevOps エンジニアが実行する必要がある手順の組み合わせはどれですか? (3 つ選択してください)。

No.33
電子健康記録を使用する会社が、Amazon Linux オペレーティングシステムで Amazon EC2 インスタンス群を実行しています。患者のプライバシー要件の一環として、会社は EC2 インスタンスで実行されているオペレーティングシステムとアプリケーションのパッチの継続的なコンプライアンスを確保する必要があります。
デフォルトおよびカスタムリポジトリを使用して、オペレーティングシステムとアプリケーションのパッチの展開を自動化するにはどうすればよいですか?

No.34
ある会社では、AWS CodePipeline を使用してリリース パイプラインを自動化しています。パイプラインでは、ブルー/グリーン デプロイメント モデルを使用してアプリケーションを Amazon Elastic Container Service (Amazon ECS) にデプロイするために AWS CodeDeploy が使用されています。この会社では、トラフィックを移行する前にアプリケーションのグリーン バージョンをテストするスクリプトを実装したいと考えています。これらのスクリプトは 5 分以内に完了します。これらのテスト中にエラーが見つかった場合は、アプリケーションをロールバックする必要があります。
これらの要件を満たす戦略はどれですか?

No.35
ある会社では、複数のリソースで使用される Amazon S3 バケットの前で、ファイルゲートウェイ モードで AWS Storage Gateway を使用しています。業務が始まる朝、ユーザーには前日の夜にサードパーティによって処理されたオブジェクトが表示されません。DevOps エンジニアが S3 バケットを直接確認すると、データはそこにありますが、Storage Gateway には表示されていません。
どのソリューションを使用すれば、更新されたサードパーティのファイルがすべて朝に利用可能になりますか?

No.36
DevOps エンジニアは、S3 クロスリージョンレプリケーション機能を使用して、プライベートバケットポリシーで S3 バケット内に保存されている機密の Amazon S3 オブジェクトをバックアップする必要があります。オブジェクトは、別の AWS リージョンとアカウントのターゲットバケットにコピーする必要があります。
このレプリケーションを有効にするには、どのアクションの組み合わせを実行する必要がありますか? (3 つ選択してください)

No.37
ある会社には、AWS Organizations の組織の一部である複数のメンバーアカウントがあります。セキュリティチームは、すべての Amazon EC2 セキュリティグループとそのインバウンドルールおよびアウトバウンドルールを確認する必要があります。セキュリティチームは、組織の管理アカウントで AWS Lambda 関数を使用して、メンバーアカウントからこの情報をプログラムで取得したいと考えています。
これらの要件を満たすアクセス変更の組み合わせはどれですか? (3 つ選択してください)

No.38
宇宙探査会社が複数の衛星からテレメトリデータを受信します。Amazon API Gateway を介して小さなデータパケットを受信し、Amazon Simple Queue Service (Amazon SQS) 標準キューに直接配置します。カスタムアプリケーションがキューにサブスクライブされ、データを標準形式に変換します。
衛星が生成するデータに不整合があるため、アプリケーションがデータを変換できない場合があります。このような場合、メッセージは SQS キューに残ります。DevOps エンジニアは、失敗したメッセージを保持し、科学者がレビューして将来の処理に使用できるようにするソリューションを開発する必要があります。
これらの要件を満たすソリューションはどれですか?

No.39
ある会社がインフラストラクチャのデプロイに AWS CloudFormation を使用したいと考えています。この会社には厳格なタグ付けとリソースの要件があり、デプロイを 2 つのリージョンに制限したいと考えています。開発者は同じアプリケーションの複数のバージョンをデプロイする必要があります。
会社のポリシーに従ってリソースがデプロイされることを保証するソリューションはどれですか?

No.40
ある企業では、社内向け Web アプリケーションの可用性を高める必要があります。アーキテクチャは、1 つの Amazon EC2 Web サーバー インスタンスと、更新とパブリック データへのアクセスのためのアウトバウンド インターネット アクセスを提供する 1 つの NAT インスタンスで構成されています。
高可用性を実現するために、企業はどの組み合わせのアーキテクチャ調整を実施する必要がありますか? (2 つ選択してください)

No.41
DevOps エンジニアは、AWS CodePipeline を使用して、アプリケーションの構築、検証、ステージング、テスト、およびデプロイを行うマルチステージ パイプラインを構築しています。テスト ステージとデプロイ ステージの間には、手動の承認ステージが必要です。開発チームは、ほぼリアルタイムの通知を必要とする Webhook サポートを備えたカスタム チャット ツールを使用しています。
DevOps エンジニアは、パイプライン アクティビティと承認リクエストのステータス更新をチャット ツールに投稿するには、どのように設定すればよいですか?

No.42
ある会社のアプリケーション開発チームは、Linux ベースの Amazon EC2 インスタンスを要塞ホストとして使用しています。要塞ホストへのインバウンド SSH アクセスは、関連付けられているセキュリティ グループで定義されている特定の IP アドレスに制限されています。会社のセキュリティ チームは、セキュリティ グループ ルールが変更されて、任意の IP アドレスからの SSH アクセスが許可された場合に通知を受け取りたいと考えています。
この要件を満たすために、DevOps エンジニアは何をすべきでしょうか?

No.43
DevOps チームは、オンプレミスで実行され、Amazon API Gateway エンドポイントのバックエンドとして機能する API を管理しています。顧客から応答レイテンシーが高いという苦情が寄せられており、開発チームは Amazon CloudWatch の API Gateway レイテンシー メトリクスを使用してこれを検証しました。原因を特定するには、チームは追加のレイテンシーを発生させることなく関連データを収集する必要があります。
これを実現するには、どのアクションを実行する必要がありますか? (2 つ選択してください)。

No.44
ある企業には、MySQL 互換の Amazon Aurora Multi-AZ DB クラスターをデータベースとして使用しているアプリケーションがあります。災害復旧のために、クロスリージョン リード レプリカが作成されています。DevOps エンジニアは、障害発生時にレプリカがプライマリ データベース インスタンスになるように、レプリカの昇格を自動化したいと考えています。
これを実現するソリューションはどれですか。

No.45
ある企業は、Amazon EBS ストレージでバックアップされた Amazon EC2 インスタンスを使用してステージング Web サイトをホストしています。この企業は、EC2 インスタンスでネットワーク接続の問題や停電が発生した場合に、データ損失を最小限に抑えて迅速に復旧したいと考えています。
これらの要件を満たすソリューションはどれですか?

No.46
ある企業は、AWS 開発ツールを使用して、現在の bash デプロイメント スクリプトを置き換えたいと考えています。現在、この企業は、アプリケーション ロード バランサー (ALB) の背後にある Amazon EC2 インスタンスのグループに LAMP アプリケーションをデプロイしています。デプロイメント中、この企業はコミットされたアプリケーションのユニット テスト、サービスの停止と開始、ロード バランサーでのインスタンスの登録解除と再登録、およびファイル権限の更新を行います。この企業は、AWS サービスの使用への移行を通じて、同じデプロイメント機能を維持したいと考えています。
これらの要件を満たすソリューションはどれですか?

No.47
ある会社では、Amazon EC2 とオンプレミス構成でアプリケーションを実行しています。DevOps エンジニアは、両方の環境にわたってパッチ適用を標準化する必要があります。会社のポリシーでは、パッチ適用は営業時間外にのみ行うように定められています。
これらの要件を満たすアクションの組み合わせはどれですか? (3 つ選択してください)。

No.48
ある企業が新しいアプリケーションをホストするために AWS を選択しました。この企業は、マルチアカウント戦略を実装する必要があります。DevOps エンジニアが AWS Organizations で新しい AWS アカウントと組織を作成します。DevOps エンジニアは、組織の OU 構造も作成し、AWS Control Tower を使用してランディング ゾーンを設定します。
DevOps エンジニアは、ユーザーが AWS Control Tower Account Factory を通じて作成する新しいアカウントのリソースを自動的にデプロイするソリューションを実装する必要があります。ユーザーが新しいアカウントを作成すると、ソリューションは OU またはアカウント用にカスタマイズされた AWS CloudFormation テンプレートと SCP を適用して、アカウントに関連付けられているすべてのリソースを自動的にデプロイする必要があります。すべての OU は AWS Control Tower に登録されています。
どのソリューションが最も自動化された方法でこれらの要件を満たしますか?

No.49
米国に拠点を置くオンライン小売企業は、今後 6 か月以内にヨーロッパとアジアに事業を拡大する予定です。現在、同社の製品は、Application Load Balancer の背後にある Amazon EC2 インスタンスで実行されています。インスタンスは、複数のアベイラビリティーゾーンにまたがる Amazon EC2 Auto Scaling グループで実行されます。すべてのデータは、Amazon Aurora データベース インスタンスに保存されます。
製品が複数のリージョンにデプロイされる場合、同社はすべてのリージョンで単一の製品カタログを希望しますが、コンプライアンスのために、顧客情報と購入は各リージョンに保持する必要があります。
アプリケーションの変更を最小限に抑えて、これらの要件を満たすにはどうすればよいでしょうか?

No.50
ある企業は、グローバルにアクセス可能な API スタックに適切に設計された設計を実装しています。この設計では、北米とヨーロッパのユーザーに対して高い信頼性と高速な応答時間の両方を確保する必要があります。
API スタックには、次の 3 つの層が含まれます。

50. Amazon API Gateway -

AWS Lambda -

Amazon DynamoDB -

どのソリューションが要件を満たしますか?

No.51
急成長中の企業が、AWS 開発環境に対する開発者の需要に合わせて拡張したいと考えています。開発環境は、AWS マネジメントコンソールで手動で作成されます。ネットワークチームは、AWS CloudFormation を使用してネットワークインフラストラクチャを管理し、Amazon VPC とすべてのサブネットのスタック出力値をエクスポートします。開発環境には、Application Load Balancer、Amazon EC2 Auto Scaling グループ、セキュリティグループ、Amazon DynamoDB テーブルなどの共通の標準があります。
需要に対応するために、DevOps エンジニアは開発環境の作成を自動化したいと考えています。アプリケーションをサポートするために必要なインフラストラクチャは拡大することが予想されるため、デプロイされたインフラストラクチャを簡単に更新する方法が必要です。CloudFormation を使用して、開発環境のテンプレートを作成します。
これらの要件を満たし、開発者に一貫性のある AWS 環境を迅速に提供するアプローチはどれですか?

No.52
ある会社では、AWS Organizations を使用して複数のアカウントを管理しています。情報セキュリティポリシーでは、暗号化されていないすべての Amazon EBS ボリュームを非準拠としてマークする必要があります。DevOps エンジニアは、ソリューションを自動的にデプロイし、このコンプライアンスチェックが常に存在するようにする必要があります。
どのソリューションがこれを実現しますか?

No.53
ある会社が、多数のアカウントにわたるすべての Amazon EC2 インスタンスの脆弱性スキャンを実行しています。アカウントは AWS Organizations 内の組織内にあります。各アカウントの VPC は、共有トランジットゲートウェイに接続されています。VPC は、中央の出力 VPC を介してインターネットにトラフィックを送信します。この会社は、委任された管理者アカウントで Amazon Inspector を有効にし、すべてのメンバーアカウントのスキャンを有効にしています。
DevOps エンジニアは、Amazon Inspector の「スキャンしていない」タブに一部の EC2 インスタンスがリストされていることを発見しました。
この問題を解決するために、DevOps エンジニアが実行する必要があるアクションの組み合わせはどれですか? (3 つ選択してください)。

No.54
開発チームは、アプリケーションのバージョン管理に AWS CodeCommit を使用しています。開発チームは、CI/CD インフラストラクチャに AWS CodePipeline、AWS CodeBuild、および AWS CodeDeploy を使用しています。CodeCommit では、開発チームは最近、コードベースで長時間実行テストに合格しなかったプルリクエストをマージしました。開発チームはコードベースのブランチにロールバックを実行する必要があり、その結果、時間と労力が無駄になりました。
DevOps エンジニアは、CodeCommit でプルリクエストのテストを自動化して、プルリクエストのレビューの一環として、レビュー担当者が自動化されたテストの結果をより簡単に確認できるようにする必要があります。
この要件を満たすために、DevOps エンジニアは何をすべきですか?

No.55
ある企業が、単一の AWS アカウントの本番環境 VPC にアプリケーションをデプロイしました。このアプリケーションは人気があり、使用率が高くなっています。同社のセキュリティ チームは、アプリケーションのデプロイに AWS WAF などの追加のセキュリティを追加したいと考えています。ただし、アプリケーションの製品マネージャーはコストを懸念しており、セキュリティ チームが追加のセキュリティが必要であることを証明できない限り、変更を承認したくありません。
セキュリティ チームは、アプリケーションの需要の一部は、拒否リストに載っている IP アドレスを持つユーザーから来ている可能性があると考えています。セキュリティ チームは、DevOps エンジニアに拒否リストを提供します。拒否リストに載っている IP アドレスのいずれかがアプリケーションにアクセスした場合、セキュリティ チームは、アプリケーションに追加のセキュリティが必要であることを文書化できるように、ほぼリアルタイムで自動通知を受け取りたいと考えています。DevOps エンジニアは、本番環境 VPC の VPC フロー ログを作成します。
DevOps エンジニアは、これらの要件を最もコスト効率よく満たすために、どの追加手順を実行する必要がありますか?

No.56
DevOps エンジニアは、AWS CodePipeline を使用して、次の手順で Web サービスのデプロイを自動化しました。
1. AWS CodeBuild プロジェクトがデプロイ アーティファクトをコンパイルし、ユニット テストを実行します。
2. AWS CodeDeploy デプロイ グループが、ステージング環境の Amazon EC2 インスタンスに Web サービスをデプロイします。
3. CodeDeploy デプロイ グループが、本番環境の EC2 インスタンスに Web サービスをデプロイします。
品質保証 (QA) チームは、本番環境へのデプロイが行われる前に、ビルド アーティファクトを検査する権限を要求します。QA チームは、手動テストを実施するために内部侵入テスト ツールを実行したいと考えています。このツールは、REST API 呼び出しによって呼び出されます。
DevOps エンジニアがこの要求を満たすために実行する必要があるアクションの組み合わせはどれですか (2 つ選択してください)。

No.57
ある企業が AWS リージョンで Web アプリケーションをホストしています。災害復旧の目的で、2 番目のリージョンがスタンバイとして使用されています。災害復旧の要件では、セッション データはリージョン間でほぼリアルタイムで複製され、リクエストの 1% がセカンダリ リージョンにルーティングされてシステムの機能が継続的に検証される必要があります。さらに、メイン リージョンでサービスが中断された場合、トラフィックはセカンダリ リージョンに自動的にルーティングされ、セカンダリ リージョンはすべてのトラフィックを処理できるようにスケールアップできる必要があります。
DevOps エンジニアはこれらの要件をどのように満たすべきでしょうか?

No.58
ある会社が Amazon EC2 インスタンスでアプリケーションを実行しています。同社は、一連の AWS CloudFormation スタックを使用してアプリケーション リソースを定義しています。開発者は、ラップトップでアプリケーションをビルドしてテストし、ビルド出力と CloudFormation スタック テンプレートを Amazon S3 にアップロードすることで更新を実行します。開発者の同僚は、開発者が CloudFormation スタックの更新を実行し、アプリケーションの新しいバージョンを EC2 インスタンスにインストールする前に変更を確認します。
開発者が各 EC2 インスタンスを新しいアプリケーションで更新すると、デプロイメント プロセスでエラーが発生しやすく、時間がかかります。同社は、アプリケーションまたはリソースを変更する前に最終的な手動承認手順を維持しながら、アプリケーションのデプロイメント プロセスを可能な限り自動化したいと考えています。
同社はすでに、アプリケーションのソース コードと CloudFormation テンプレートを AWS CodeCommit に移行しています。また、アプリケーションをビルドしてテストするための AWS CodeBuild プロジェクトも作成しています。
どの手順の組み合わせが、同社の要件を満たしますか? (2 つ選択してください)。

No.59
DevOps エンジニアは、アプリケーション ロード バランサー (ALB) の背後にある Amazon EC2 インスタンスで実行される Web アプリケーションを管理しています。インスタンスは、複数のアベイラビリティ ゾーンにまたがる EC2 Auto Scaling グループで実行されます。エンジニアは、次のデプロイメント戦略を実装する必要があります。
元のフリートと同じ容量のインスタンスの 2 番目のフリートを起動します。
2 番目のフリートが起動されている間、元のフリートを変更せずに維持します。
2 番目のフリートが完全にデプロイされたら、トラフィックを 2 番目のフリートに移行します。
移行後 1 時間で元のフリートを自動的に終了します。
これらの要件を満たすソリューションはどれですか?

No.60
ビデオ共有会社が Amazon S3 にビデオを保存しています。同社はビデオ アクセス リクエストの急増を確認しましたが、どのビデオが最も人気があるかはわかりません。同社は、ビデオ ファイルの一般的なアクセス パターンを特定する必要があります。このパターンには、特定の日に特定のファイルにアクセスするユーザーの数と、特定のファイルに対するプル リクエストの数が含まれます。
どうすれば、最小限の労力でこれらの要件を満たすことができますか?

No.61
開発チームは、AWS CloudFormation スタックを使用してアプリケーションをデプロイしたいと考えています。ただし、開発者 IAM ロールには、AWS CloudFormation テンプレートで指定されているリソースをプロビジョニングするために必要な権限がありません。DevOps エンジニアは、開発者がスタックをデプロイできるようにするソリューションを実装する必要があります。ソリューションは、最小権限の原則に従う必要があります。
これらの要件を満たすソリューションはどれですか?

No.62
本番アカウントには、手動でログインした Amazon EC2 インスタンスを 24 時間以内に終了する必要があるという要件があります。本番アカウントのすべてのアプリケーションは、Amazon CloudWatch Logs エージェントが設定された Auto Scaling グループを使用しています。
このプロセスを自動化するにはどうすればよいですか?

No.63
ある会社では、AWS Organizations で組織のすべての機能を有効にしています。この組織には 10 個の AWS アカウントがあります。この会社はすべてのアカウントで AWS CloudTrail をオンにしています。この会社は、今後 1 年間で組織内の AWS アカウントの数が 500 に増加すると予想しています。この会社は、これらのアカウントに複数の OU を使用する予定です。
この会社は、組織内の既存の各 AWS アカウントで AWS Config を有効にしています。DevOps エンジニアは、組織で今後作成されるすべての AWS アカウントに対して AWS Config を自動的に有効にするソリューションを実装する必要があります。
この要件を満たすソリューションはどれですか?

No.64
ある会社には多くのアプリケーションがあります。会社内のさまざまなチームが、複数の言語とフレームワークを使用してアプリケーションを開発しました。アプリケーションは、オンプレミスおよびさまざまなオペレーティングシステムのさまざまなサーバーで実行されます。各チームには独自のリリースプロトコルとプロセスがあります。会社は、これらのアプリケーションのリリースとメンテナンスの複雑さを軽減したいと考えています。
会社は、これらのアプリケーションを含むテクノロジースタックを AWS に移行しています。会社は、ソースコードの集中管理、一貫性のある自動配信パイプライン、および基盤となるインフラストラクチャでのメンテナンスタスクを可能な限り少なくしたいと考えています。
これらの要件を満たすために、DevOps エンジニアは何をすべきですか?

No.65
ある会社のアプリケーションは現在、単一の AWS リージョンにデプロイされています。最近、この会社は別の大陸に新しいオフィスを開設しました。新しいオフィスのユーザーは、高いレイテンシーを経験しています。この会社のアプリケーションは、Application Load Balancer (ALB) の背後にある Amazon EC2 インスタンスで実行され、Amazon DynamoDB をデータベース レイヤーとして使用しています。インスタンスは、複数のアベイラビリティー ゾーンにまたがる EC2 Auto Scaling グループで実行されます。DevOps エンジニアは、アプリケーションの応答時間を最小限に抑え、両方のリージョンのユーザーの可用性を向上させることを任されています。
レイテンシーの問題に対処するには、どのアクションの組み合わせを実行する必要がありますか? (3 つ選択してください)

★No.66
DevOps エンジニアは、既存の AWS アカウント セットにコア セキュリティ コントロール セットを適用する必要があります。アカウントは AWS Organizations 内の組織内にあります。個々のチームは、AdministratorAccess AWS 管理ポリシーを使用して個々のアカウントを管理します。すべてのアカウントに対して。AWS CloudTrail と AWS Config は、利用可能なすべての AWS リージョンでオンにする必要があります。個々のアカウント管理者は、ベースライン リソースを編集または削除することはできません。ただし、個々のアカウント管理者は、自分の CloudTrail 証跡と AWS Config ルールを編集または削除できる必要があります。
どのソリューションが、これらの要件を最も効率的に運用できるでしょうか。

No.67
ある会社では、AWS Organizations 内の組織に AWS アカウントがあります。AWS Config は各 AWS アカウントで手動で設定されています。この会社は、組織内のすべてのアカウントに対して AWS Config を一元的に設定するためのソリューションを実装する必要があります。また、このソリューションでは、リソースの変更を中央のアカウントに記録する必要があります。
これらの要件を満たすために、DevOps エンジニアが実行する必要があるアクションの組み合わせはどれですか (2 つ選択してください)。

67.  

No.68
ある企業は、Amazon EC2 でホストされているコンテンツ共有 Web アプリケーションをサーバーレス アーキテクチャに移行したいと考えています。現在、同社は、EC2 インスタンスの新しい Auto Scaling グループと新しい Elastic Load Balancer を作成し、Amazon Route 53 の加重ルーティング ポリシーを使用してトラフィックを移動することで、アプリケーションへの変更を展開しています。
同社は、新しいサーバーレス アプリケーションに Amazon API Gateway と AWS Lambda を使用する予定です。企業は、新しいアプリケーションで動作するようにデプロイメント プロセスを更新する必要があります。また、ユーザー ベース全体に機能を展開する前に、少数のユーザーで新機能をテストする機能も保持する必要があります。
これらの要件を満たすデプロイメント戦略はどれですか?

No.69
開発チームは、AWS CodeCommit、AWS CodePipeline、AWS CodeBuild を使用してアプリケーションを開発およびデプロイします。コードの変更はプルリクエストによって送信されます。開発チームはプルリクエストを確認してマージし、パイプラインがアプリケーションをビルドしてテストします。
時間の経過とともに、プルリクエストの数が増えてきました。パイプラインは、テストの失敗により頻繁にブロックされます。このブロックを防ぐために、開発チームは、プルリクエストがマージされる前に、各プルリクエストでユニットテストと統合テストを実行したいと考えています。
これらの要件を満たすソリューションはどれですか?

No.70
ある会社には、Amazon EC2 インスタンスのフリートで実行されるアプリケーションがあります。アプリケーションは頻繁に再起動する必要があります。再起動が必要な場合、アプリケーション ログにはエラー メッセージが含まれます。アプリケーション ログは、Amazon CloudWatch Logs のログ グループに公開されます。
ログに再起動関連のエラー メッセージが多数含まれている場合、Amazon CloudWatch アラームは Amazon Simple Notification Service (Amazon SNS) トピックを通じてアプリケーション エンジニアに通知します。アプリケーション エンジニアは、SNS トピックから通知を受け取った後、インスタンスでアプリケーションを手動で再起動します。
DevOps エンジニアは、インスタンスを再起動せずにインスタンスでのアプリケーションの再起動を自動化するソリューションを実装する必要があります。
どのソリューションが、これらの要件を最も運用効率の高い方法で満たしますか?

No.71
ある会社の DevOps エンジニアは、すべてのユーザーが AWS IAM Identity Center (AWS Single Sign-On) を使用する AWS 環境をサポートしています。この会社は、新しい IAM ユーザーの認証情報をすぐに無効にし、セキュリティ チームに通知を受信したいと考えています。
これらの要件を満たすために、DevOps エンジニアが実行する必要がある手順の組み合わせはどれですか? (3 つ選択してください)。

No.72
ある会社が継続的デリバリー パイプラインを設定したいと考えています。この会社は、アプリケーション コードをプライベート GitHub リポジトリに保存しています。この会社は、アプリケーション コンポーネントを Amazon Elastic Container Service (Amazon ECS)、Amazon EC2、および AWS Lambda にデプロイする必要があります。パイプラインは手動承認アクションをサポートする必要があります。
これらの要件を満たすソリューションはどれですか?

No.73
ある会社には、Auto Scaling グループ内の Amazon EC2 インスタンスで実行されるアプリケーションがあります。アプリケーションが起動すると、アプリケーションはリクエストの処理を開始する前に Amazon S3 バケットからデータを処理する必要があります。
S3 バケットに保存されるデータのサイズは増大しています。Auto Scaling グループが新しいインスタンスを追加すると、アプリケーションがリクエストを処理できるようになる前に、データをダウンロードして処理するのに数分かかるようになりました。会社は、新しい EC2 インスタンスがリクエストを処理できるようになるまでの時間を短縮する必要があります。
アプリケーションの起動時間を短縮する最も費用対効果の高い方法はどれですか?

No.74
ある企業は、AWS CodeBuild プロジェクトを使用してアプリケーションを構築およびパッケージ化しています。パッケージは、複数の AWS アカウントにデプロイされる前に、共有 Amazon S3 バケットにコピーされます。
buildspec.yml ファイルには、次の内容が含まれています:

バージョン: 0.2
フェーズ:
ビルド:
コマンド:
- go build -o myapp
post_build:
コマンド:
- aws s3 cp --acl authenticated-read myapp s3://artifacts/

DevOps エンジニアは、AWS アカウントを持つユーザーなら誰でもアーティファクトをダウンロードできることに気付きました。
DevOps エンジニアは、これを阻止するためにどのような手順を踏む必要がありますか?

No.75
ある会社が、AWS でホストされるサーバーレス Web アプリケーションを開発しました。このアプリケーションは、Amazon S3、Amazon API Gateway、複数の AWS Lambda 関数、および Amazon RDS for MySQL データベースで構成されています。この会社は、AWS CodeCommit を使用してソースコードを保存しています。ソースコードは、AWS Serverless Application Model (AWS SAM) テンプレートと Python コードの組み合わせです。
セキュリティ監査と侵入テストにより、データベースへの認証用のユーザー名とパスワードが CodeCommit リポジトリ内にハードコードされていることが明らかになりました。DevOps エンジニアは、ハードコードされたシークレットを自動的に検出して防止するソリューションを実装する必要があります。
これらの要件を満たす最も安全なソリューションは何ですか?

No.76
ある会社では、重要なドキュメントを保存するために Amazon S3 バケットを使用しています。会社は、一部の S3 バケットが暗号化されていないことを発見しました。現在、会社の IAM ユーザーは、暗号化せずに新しい S3 バケットを作成できます。会社は、すべての S3 バケットを暗号化する必要があるという新しい要件を実装しています。
DevOps エンジニアは、既存のすべての S3 バケットとすべての新しい S3 バケットでサーバー側の暗号化が有効になっていることを確認するソリューションを実装する必要があります。 S3 バケットが作成されたらすぐに、新しい S3 バケットで暗号化を有効にする必要があります。デフォルトの暗号化タイプは、256 ビットの Advanced Encryption Standard (AES-256) である必要があります。
これらの要件を満たすソリューションはどれですか?

No.77
DevOps エンジニアが、AWS で実行されている会社のサービスとしてのソフトウェア (SaaS) Web アプリケーションの継続的な開発戦略を設計しています。アプリケーションとセキュリティ上の理由から、このアプリケーションをサブスクライブしているユーザーは、それぞれ専用の Auto Scaling グループと Amazon EC2 インスタンスのフリートを持つ複数のアプリケーション ロード バランサー (ALB) に分散されています。アプリケーションにはビルド ステージは必要ありません。アプリケーションが AWS CodeCommit にコミットされると、アプリケーションはすべての ALB、Auto Scaling グループ、および EC2 フリートへの同時デプロイをトリガーする必要があります。
最も少ない構成でこれらの要件を満たすアーキテクチャはどれですか?

No.78
ある会社が Amazon S3 バケットから静的 Web サイトをホストしています。この Web サイトは、example.com で顧客に提供されています。同社は、TTL が 1 日の Amazon Route 53 加重ルーティングポリシーを使用しています。同社は、既存の静的 Web サイトを動的 Web アプリケーションに置き換えることを決定しました。動的 Web アプリケーションは、Amazon EC2 インスタンス群の前でアプリケーションロードバランサー (ALB) を使用します。
顧客への本番リリースの日に、同社は重みが 255、TTL が 1 時間の ALB を指す追加の Route 53 加重 DNS レコードエントリを作成します。2 日後、DevOps エンジニアは、顧客が example.com に移動すると以前の静的 Web サイトが表示されることがあることに気付きました。
DevOps エンジニアは、会社が example.com の動的コンテンツのみを提供していることをどのように確認すればよいでしょうか?

No.79
ある会社では、テストプロセスを自動化するために AWS CodePipeline を実装しています。実行状態が失敗したときに通知を受け取りたいと考え、Amazon EventBridge で次のカスタムイベントパターンを使用しました:

{
"source": [
"aws.codepipeline"
],
"detail-type": [
"CodePipeline アクション実行状態の変更"
],
"detail": {
"state" [
"FAILED"
],
"type": {
"category": ["Approval"]
}
}
}

79. このイベントパターンに一致するイベントの種類はどれですか?

No.80
Auto Scaling グループ内の一連の Amazon EC2 インスタンスで実行されるアプリケーションでは、動作するために構成ファイルが必要です。インスタンスは AWS CloudFormation を使用して作成および維持されます。DevOps エンジニアは、インスタンスの起動時に最新の構成ファイルを使用し、CloudFormation テンプレートが更新されたときに、構成ファイルへの変更が最小限の遅延ですべてのインスタンスに反映されることを望んでいます。会社のポリシーでは、アプリケーション構成ファイルを AWS インフラストラクチャ構成ファイルとともにソース管理で維持する必要があります。
どのソリューションでこれを実現できますか?

No.81
ある会社では、Amazon CloudWatch Logs にログを保存するアプリケーションを管理しています。この会社は、ログを Amazon S3 バケットにアーカイブしたいと考えています。ログは 90 日後にはほとんどアクセスされず、10 年間保持する必要があります。
DevOps エンジニアは、これらの要件を満たすためにどの組み合わせの手順を実行する必要がありますか? (2 つ選択してください)。

No.82
ある会社が新しいアプリケーションを開発しています。このアプリケーションは、コンピューティング層に AWS Lambda 関数を使用しています。会社は、Lambda 関数への変更にカナリア デプロイメントを使用する必要があります。障害が報告された場合は、自動ロールバックを実行する必要があります。
会社の DevOps チームは、このソリューションのインフラストラクチャ アズ コード (IaC) と CI/CD パイプラインを作成する必要があります。
これらの要件を満たす手順の組み合わせはどれですか? (3 つ選択してください)

No.83
DevOps エンジニアが、Amazon EC2 インスタンスに関連付けられた AWS CodeDeploy デプロイメント グループに会社のアプリケーションの新しいバージョンをデプロイしています。しばらくすると、デプロイメントが失敗します。エンジニアは、特定のデプロイメント ID に関連付けられたすべてのイベントが Skipped ステータスになっており、デプロイメント グループに関連付けられたインスタンスにコードがデプロイされていないことに気付きました。
この失敗の正当な理由は何ですか? (2 つ選択してください)。

No.84
ある企業では、すべての Amazon EC2 インスタンスは、企業のセキュリティ チームが作成した AMI から起動する必要があるというガイドラインがあります。毎月、セキュリティ チームは、承認された最新の AMI を含む電子メール メッセージをすべての開発チームに送信します。
開発チームは、AWS CloudFormation を使用してアプリケーションをデプロイします。開発者が新しいサービスを開始するとき、セキュリティ部門から送信された最新の AMI を自分のメールから検索する必要があります。DevOps エンジニアは、セキュリティチームが開発チームに AMI ID を提供するために使用するプロセスを自動化したいと考えています。

84. これらの要件を満たす最もスケーラブルなソリューションは何ですか?

No.85
アプリケーションは、Application Load Balancer (ALB) の背後にある Amazon EC2 インスタンスで実行されます。DevOps エンジニアは、AWS CodeDeploy を使用して新しいバージョンをリリースしています。デプロイメントは AllowTraffic ライフサイクル イベント中に失敗しますが、失敗の原因はデプロイメント ログに示されません。
原因は何でしょうか?

No.86
ある会社には 20 のサービス チームがあります。各サービス チームは、独自のマイクロサービスを担当しています。各サービス チームは、マイクロサービス用に個別の AWS アカウントと、192.168.0.0/22 CIDR ブロックを持つ VPC を使用しています。会社は、AWS アカウントを AWS Organizations で管理しています。
各サービス チームは、Application Load Balancer の背後にある複数の Amazon EC2 インスタンスでマイクロサービスをホストしています。マイクロサービスは、パブリック インターネットを介して相互に通信します。会社のセキュリティ チームは、マイクロサービス間のすべての通信はプライベート ネットワーク接続を介して HTTPS を使用する必要があり、パブリック インターネットを経由してはならないという新しいガイドラインを発行しました。
DevOps エンジニアは、これらの義務を果たし、各サービス チームの変更回数を最小限に抑えるソリューションを実装する必要があります。
これらの要件を満たすソリューションはどれですか?

No.87
Amazon EC2 インスタンスが VPC で実行されており、制限された Amazon S3 バケットからオブジェクトをダウンロードする必要があります。DevOps エンジニアがオブジェクトをダウンロードしようとすると、AccessDenied エラーが表示されます。
このエラーの原因として考えられるものは何ですか? (2 つ選択してください)。

No.88
ある企業が、AWS 上の独自のエンタープライズ インメモリ データ ストアにグリッド システムを使用したいと考えています。このシステムは、Linux ベースのディストリビューションの複数のサーバー ノードで実行できます。ノードが追加または削除されるたびに、システムはクラスター全体を再構成できる必要があります。ノードを追加または削除する場合、/etc/cluster/nodes.config ファイルを更新して、そのクラスターの現在のノード メンバーの IP アドレスをリストする必要があります。
会社は、クラスターに新しいノードを追加するタスクを自動化したいと考えています。
DevOps エンジニアは、これらの要件を満たすために何ができますか?

No.89
DevOps エンジニアは、オンプレミス データを Amazon S3 バケットに移行するデータ アーカイブ プロジェクトに取り組んでいます。DevOps エンジニアは、1 か月以上経過したオンプレミス データを Amazon S3 に段階的にアーカイブするスクリプトを開発します。Amazon S3 に転送されたデータは、オンプレミスの場所から削除されます。スクリプトは S3 PutObject 操作を使用します。
コード レビュー中に、DevOps エンジニアは、スクリプトが Amazon S3 にデータが正常にコピーされたかどうかを確認していないことに気付きました。DevOps エンジニアは、転送中にデータが破損しないようにスクリプトを更新する必要があります。スクリプトは、オンプレミス データを削除する前に、MD5 チェックサムを使用してデータの整合性を確認する必要があります。
スクリプトのどのソリューションがこれらの要件を満たしますか? (2 つ選択してください)。

No.90
ある会社では、AWS CodePipeline パイプラインを使用して、週に数回 Amazon API Gateway API に更新をデプロイしています。更新プロセスの一環として、会社は API Gateway コンソールから API の JavaScript SDK をエクスポートし、その SDK を Amazon S3 バケットにアップロードします。
会社は、S3 バケットをオリジンとして使用する Amazon CloudFront ディストリビューションを設定しました。その後、Web クライアントは CloudFront ディストリビューションのエンドポイントを使用して SDK をダウンロードします。DevOps エンジニアは、新しい API のデプロイ中に新しい SDK を自動的に使用できるようにするソリューションを実装する必要があります。
これらの要件を満たすソリューションはどれですか。

No.91
ある会社が、API 経由で受信した注文を処理する AWS Lambda 関数を開発しました。この会社は、AWS CodeDeploy を使用して、CI/CD パイプラインの最終段階として Lambda 関数をデプロイしています。
DevOps エンジニアは、デプロイ後数秒間、注文 API が断続的に失敗することに気づきました。調査の結果、DevOps エンジニアは、Lambda 関数が呼び出される前にデータベースの変更が完全に伝播していないことが原因であると考えています。
DevOps エンジニアは、これをどのように克服すればよいでしょうか。

No.92
ある会社では、Amazon EC2 インスタンスでアプリケーションをテストするために、単一の AWS アカウントを使用しています。この会社は、AWS アカウントで AWS Config をオンにし、restricted-ssh AWS Config マネージド ルールを有効化しました。
この会社では、アカウント内のセキュリティ グループが restricted-ssh ルールに準拠していない場合に、リアルタイムでカスタマイズされた通知を提供する自動監視ソリューションを必要としています。カスタマイズされた通知には、準拠していないセキュリティ グループの名前と ID が含まれている必要があります。
DevOps エンジニアは、アカウントで Amazon Simple Notification Service (Amazon SNS) トピックを作成し、適切な担当者をトピックにサブスクライブします。
これらの要件を満たすために、DevOps エンジニアは次に何をすべきでしょうか?

No.93
ある企業では、データとアプリケーションに対して常に 2 時間の RPO と 10 分の RTO が必要です。アプリケーションは、MySQL データベースと Amazon EC2 Web サーバーを使用します。開発チームには、フェイルオーバーと災害復旧の戦略が必要です。
これらの要件を満たすデプロイメント戦略の組み合わせはどれですか? (2 つ選択してください)

No.94
ある企業には、5 つの独立した AWS Lambda 関数で構成されるアプリケーションがあります。
DevOps エンジニアは、AWS CodePipeline と AWS CodeBuild を使用して、各 Lambda 関数を順番にビルド、テスト、パッケージ化、デプロイする CI/CD パイプラインを構築しました。パイプラインは Amazon EventBridge ルールを使用して、アプリケーションのソースコードに変更が加えられた後、パイプラインが可能な限り迅速に開始されるようにします。
数か月間パイプラインを使用した後、DevOps エンジニアはパイプラインの完了に時間がかかりすぎることに気付きました。
パイプラインの速度を最適に改善するには、DevOps エンジニアは何を実装する必要がありますか?

No.95
ある会社では、AWS CloudFormation スタックを使用して、アプリケーションに更新をデプロイしています。スタックはさまざまなリソースで構成されています。リソースには、AWS Auto Scaling グループ、Amazon EC2 インスタンス、Application Load Balancer (ALB)、および独立したスタックを起動して維持するために必要なその他のリソースが含まれます。CloudFormation スタックの更新以外でのアプリケーション リソースの変更は許可されていません。
最近、この会社は AWS CLI を使用してアプリケーション スタックを更新しようとしました。スタックは更新に失敗し、次のエラー メッセージが表示されました。「エラー: デプロイメントと CloudFormation スタックのロールバックの両方が失敗しました。次のリソースの更新に失敗したため、デプロイメントは失敗しました: [AutoScalingGroup]。」
スタックのステータスは UPDATE_ROLLBACK_FAILED のままです。
この問題を解決するには、どのソリューションを使用しますか?

No.96
ある会社が Amazon EC2 インスタンスを使用する新しいアプリケーションをデプロイしています。この会社には、アプリケーション ログと AWS アカウント API アクティビティをクエリするソリューションが必要です。
これらの要件を満たすソリューションはどれですか?

No.97
ある企業は、EC2 インスタンスのセキュリティを確保したいと考えています。インスタンスに新しい脆弱性が見つかった場合は通知を受け取り、インスタンスのすべてのログインアクティビティの監査証跡も取得したいと考えています。
これらの要件を満たすソリューションはどれですか?

No.98
ある会社が Auto Scaling グループの Amazon EC2 インスタンスでアプリケーションを実行しています。最近、EC2 インスタンスが正常に起動しない問題が発生し、サポートチームが問題を発見するまでに数時間かかりました。サポートチームは、EC2 インスタンスが正常に起動しない場合は常に電子メールで通知されることを希望しています。
これを実現するには、どのアクションを実行すればよいですか?

No.99
ある会社では、AWS Organizations を使用して AWS アカウントを一元管理しています。この会社は、AWS CloudFormation StackSets を使用して各メンバーアカウントで AWS Config を有効にしています。この会社は、AWS Config の Organizations で信頼されたアクセスを設定し、メンバーアカウントを AWS Config の委任管理者アカウントとして設定しています。
DevOps エンジニアは、新しいセキュリティポリシーを実装する必要があります。このポリシーでは、現在および将来のすべての AWS メンバーアカウントに、中央アカウントから管理される修復アクションを含む AWS Config ルールの共通ベースラインの使用を義務付ける必要があります。メンバーアカウントにアクセスできる管理者以外のユーザーは、各メンバーアカウントに展開されているこの AWS Config ルールの共通ベースラインを変更できないようにする必要があります。
これらの要件を満たすソリューションはどれですか?

No.100
DevOps エンジニアは、Amazon EC2 で実行される大規模な商用 Web サイトを管理しています。この Web サイトでは、Amazon Kinesis Data Streams を使用して Web ログを収集および処理しています。DevOps エンジニアは、Amazon EC2 で実行される Kinesis コンシューマー アプリケーションを管理しています。
データが突然増加すると、Kinesis コンシューマー アプリケーションが遅れ、レコードが処理される前に Kinesis データ ストリームがレコードをドロップします。DevOps エンジニアは、ストリーム処理を改善するソリューションを実装する必要があります。
これらの要件を最も効率的に満たすソリューションはどれですか。

No.101
ある会社が最近、AWS Organizations の新しい組織に新しい AWS Control Tower ランディングゾーンを作成しました。ランディングゾーンは、AWS Foundations の Center for Internet Security (CIS) ベンチマークに準拠している必要があります。
会社のセキュリティチームは、AWS Security Hub を使用してすべてのアカウントのコンプライアンスを確認したいと考えています。集約された Security Hub の検出結果を表示できるのは、セキュリティチームのみです。さらに、特定のユーザーは、組織内の自分のアカウントの検出結果を表示できる必要があります。アカウントの作成後、すべてのアカウントを Security Hub に登録する必要があります。
どの手順の組み合わせが最も自動化された方法でこれらの要件を満たしますか? (3 つ選択してください)。

No.102
ある会社が、AWS Organizations 内の組織内にある AWS アカウントでアプリケーションを実行しています。アプリケーションは Amazon EC2 インスタンスと Amazon S3 を使用します。
この会社は、既存の AWS アカウントと今後作成するすべての AWS アカウントで、侵害の可能性がある EC2 インスタンス、疑わしいネットワークアクティビティ、異常な API アクティビティを検出したいと考えています。会社がこれらのイベントのいずれかを検出すると、既存の Amazon Simple Notification Service (Amazon SNS) トピックを使用して、調査と修復のために運用サポートチームに通知を送信したいと考えています。
AWS のベストプラクティスに従って、これらの要件を満たすソリューションはどれですか?

No.103
ある会社の DevOps エンジニアは、マルチアカウント環境で作業しています。この会社では、AWS Transit Gateway を使用して、すべての送信トラフィックをネットワーク運用アカウントにルーティングしています。ネットワーク運用アカウントでは、すべてのアカウント トラフィックは、トラフィックがインターネット ゲートウェイに送られる前に、検査のためにファイアウォール アプライアンスを通過します。
ファイアウォール アプライアンスは、ログを Amazon CloudWatch Logs に送信し、イベントの重大度として CRITICAL、HIGH、MEDIUM、LOW、INFO を含めます。セキュリティ チームは、CRITICAL イベントが発生した場合にアラートを受信したいと考えています。
これらの要件を満たすために、DevOps エンジニアは何をすべきでしょうか?

No.104
会社がチームに分かれています。各チームには AWS アカウントがあり、すべてのアカウントは AWS Organizations 内の組織内にあります。各チームは、AWS アカウントに対する完全な管理権限を保持する必要があります。また、各チームは、会社が使用を承認した AWS サービスのみにアクセスできる必要があります。AWS サービスは、リクエストと承認のプロセスを通じて承認を得る必要があります。
DevOps エンジニアは、これらの要件を満たすためにアカウントをどのように構成する必要がありますか?

No.105
DevOps エンジニアが AWS CloudFormation カスタムリソースを使用して AD Connector をセットアップしました。AWS Lambda 関数が実行され、AD Connector が作成されましたが、CloudFormation は CREATE_IN_PROGRESS から CREATE_COMPLETE に移行していません。
エンジニアはこの問題を解決するためにどのアクションを実行する必要がありますか?

No.106
ある会社では、ソース コード管理に AWS CodeCommit を使用しています。開発者は、さまざまな機能ブランチに変更を適用し、変更が本番環境の準備ができたら、プル リクエストを作成してそれらの変更をメイン ブランチに移動します。
開発者は、変更をメイン ブランチに直接プッシュできないようにする必要があります。会社では、開発者の IAM ロールに AWSCodeCommitPowerUser 管理ポリシーを適用し、開発者は AWS アカウントのすべてのリポジトリでメイン ブランチに直接変更をプッシュできるようになりました。
開発者がメインブランチに直接変更をプッシュする機能を制限するには、会社として何をすべきでしょうか?

No.107
ある会社では、Application Load Balancer (ALB) の背後にある Amazon EC2 インスタンスで実行される Web アプリケーションを管理しています。EC2 インスタンスは、複数のアベイラビリティーゾーンにまたがる Auto Scaling グループで実行されます。アプリケーションは、Amazon RDS for MySQL DB インスタンスを使用してデータを保存しています。この会社は、ALB を指すエイリアスレコードを使用して Amazon Route 53 を設定しました。
会社の新しいガイドラインでは、RTO が 4 時間、RPO が 15 分の、地理的に隔離された災害復旧 (DR) サイトが必要です。
アプリケーションスタックへの変更を最小限に抑えながら、これらの要件を満たす DR 戦略はどれですか?

No.108
大企業が AWS にウェブ アプリケーションをデプロイしています。アプリケーションは、Application Load Balancer の背後にある Amazon EC2 インスタンスで実行されます。インスタンスは、複数のアベイラビリティ ゾーンにまたがる Auto Scaling グループで実行されます。アプリケーションは、Amazon RDS for Oracle DB インスタンスと Amazon DynamoDB にデータを格納します。開発、テスト、および本番用に別々の環境があります。
デプロイ中にパスワード認証情報を取得する最も安全で柔軟な方法は何ですか?

No.109
セキュリティチームは、会社の AWS アカウントで機密性の高いセキュリティ問題を検出するために AWS CloudTrail を利用しています。DevOps エンジニアは、AWS アカウントで無効になっている CloudTrail を自動的に修復するソリューションを必要としています。
CloudTrail ログ配信のダウンタイムを最小限に抑えるソリューションは何ですか?

No.110
ある企業は AWS CodeArtifact を使用して Python パッケージを一元的に保存しています。 CodeArtifact リポジトリは、次のリポジトリ ポリシーで構成されます:
{
"Version": "2012-10-17",
"Statement": [
{
"Action": [
"codeartifact:DescribePackageVersion",
"codeartifact:DescribeRepository",
"codeartifact:GetPackageVersionReadme",
"codeartifact:GetRepositoryEndpoint",
"codeartifact:ListPackageVersionAssets",
"codeartifact:ListPackageVersionDependencies",
"codeartifact:ListPackageVersions",
"codeartifact:ListPackages",
"codeartifact:ReadFromRepository"
],
"Effect": "Allow",
"Resource": "*",
"Principal": "*",
"Condition": {
"StringEquals": {
"aws:PrincipalOrgID": [
"o-xxxxxxxxxxx"
]
}
}
}
]
}

開発チームは、AWS Organizations の組織内のアカウントで新しいプロジェクトを構築しています。開発チームは、組織の CodeArtifact リポジトリにすでに保存されている Python ライブラリを使用したいと考えています。開発チームは、AWS CodePipeline と AWS CodeBuild を使用して新しいアプリケーションを構築します。開発チームがアプリケーションの構築に使用する CodeBuild ジョブは、VPC で実行するように設定されています。コンプライアンス要件のため、VPC にはインターネット接続がありません。
開発チームは、CodeArtifact の VPC エンドポイントを作成し、CodeBuild buildspec.yaml ファイルを更新します。ただし、開発チームはリポジトリから Python ライブラリをダウンロードできません。
開発チームが CodeArtifact を使用できるようにするために、DevOps エンジニアが実行する必要がある手順の組み合わせはどれですか? (2 つ選択してください)。

No.111
ある会社では、一連の個別の Amazon CloudFormation テンプレートを使用して、マルチリージョン アプリケーションをデプロイしています。これらのテンプレートは、特定の順序でデプロイする必要があります。この会社は、テンプレートに予想よりも多くの変更を加えており、新しいテンプレートをより効率的にデプロイしたいと考えています。さらに、データ エンジニアリング チームには、テンプレートのすべての変更を通知する必要があります。
これらの目標を達成するには、会社が何をすべきでしょうか?

No.112
DevOps エンジニアが CI/CD パイプラインを実装し、Web アプリケーションをプロビジョニングする AWS CloudFormation テンプレートをデプロイしました。Web アプリケーションは、Application Load Balancer (ALB)、ターゲット グループ、Amazon Linux 2 AMI を使用する起動テンプレート、Amazon EC2 インスタンスの Auto Scaling グループ、セキュリティ グループ、および Amazon RDS for MySQL データベースで構成されています。起動テンプレートには、アプリケーションをインストールして起動するスクリプトを指定するユーザー データが含まれています。
アプリケーションの初期デプロイは成功しました。DevOps エンジニアは、ユーザー データを使用してアプリケーションのバージョンを更新するために変更を加えました。CI/CD パイプラインは、テンプレートの新しいバージョンをデプロイしました。ただし、ALB のヘルス チェックが失敗しています。ヘルスチェックにより、すべてのターゲットが異常とマークされました。
調査中、DevOps エンジニアは、CloudFormation スタックのステータスが UPDATE_COMPLETE になっていることに気付きました。ただし、DevOps エンジニアが EC2 インスタンスの 1 つに接続して /var/log/messages を確認すると、Apache Web サーバーが構成エラーのために正常に起動できなかったことに気付きました。
DevOps エンジニアは、ユーザー データの実行が正常に完了しなかった場合に CloudFormation のデプロイメントが失敗することをどのように確認できますか?

No.113
ある会社には、複数の AWS アカウントで実行されるデータ取り込みアプリケーションがあります。アカウントは AWS Organizations 内の組織内にあります。会社はアプリケーションを監視し、アプリケーションへのアクセスを統合する必要があります。現在、会社は複数の Auto Scaling グループの Amazon EC2 インスタンスでアプリケーションを実行しています。データは機密情報であるため、EC2 インスタンスはインターネットにアクセスできません。エンジニアは必要な VPC エンドポイントをデプロイしました。EC2 インスタンスは、アプリケーション専用に構築されたカスタム AMI を実行します。
アプリケーションの保守とトラブルシューティングを行うには、システム管理者が EC2 インスタンスにログインできる必要があります。このアクセスは自動化され、一元的に制御される必要があります。会社のセキュリティ チームは、インスタンスがアクセスされるたびに通知を受け取る必要があります。
これらの要件を満たすソリューションはどれですか?

No.114
ある会社では、Amazon S3 を使用して独自の情報を保存しています。開発チームは、新しいプロジェクト用のバケットを毎日作成しています。セキュリティ チームは、既存および将来のすべてのバケットで暗号化、ログ記録、バージョン管理が有効になっていることを確認したいと考えています。さらに、バケットはパブリックに読み取りまたは書き込みアクセスできないようにする必要があります。
これらの要件を満たすために、DevOps エンジニアは何をすべきでしょうか?

No.115
DevOps エンジニアが、AWS でイメージ バッチ処理クラスターを実装する最も安価な方法を調査しています。アプリケーションは Docker コンテナでは実行できず、Amazon EC2 で実行する必要があります。バッチ ジョブは NFS ボリュームにチェックポイント データを保存し、中断を許容できます。汎用 EC2 Linux イメージからクラスター ソフトウェアを構成するには 30 分かかります。
最もコスト効率の高いソリューションは何ですか?

No.116
ある会社が最近、オンプレミスから AWS にレガシーアプリケーションを移行しました。アプリケーションは、Amazon API Gateway の背後にあるアプリケーションロードバランサーの背後にある Amazon EC2 インスタンスでホストされています。この会社は、アプリケーションの新しいバージョンを展開する際に、ユーザーが受ける中断を最小限に抑えたいと考えています。また、問題が発生した場合に更新を迅速にロールバックできるようにしたいと考えています。
アプリケーションへの変更を最小限に抑えながら、これらの要件を満たすソリューションはどれですか?

No.117
ある会社が 100 GB のログデータを .csv 形式で Amazon S3 バケットに保存しています。SQL 開発者はこのデータをクエリし、グラフを生成して視覚化したいと考えています。SQL 開発者は、.csv ファイルからメタデータを保存するための効率的で自動化された方法も必要としています。
どの手順の組み合わせが、最小限の労力でこれらの要件を満たしますか? (3 つ選択してください)。

No.118
ある企業が、複数の AWS リージョンとアベイラビリティーゾーンにまたがって AWS 上に企業インフラストラクチャを展開しています。インフラストラクチャは Amazon EC2 インスタンスに展開され、AWS IoT Greengrass デバイスに接続されています。企業は、本社にあるオンプレミス サーバーに追加のリソースを展開しています。
企業は、リソースの保守と更新に伴うオーバーヘッドを削減したいと考えています。同社の DevOps チームは、AWS Systems Manager を使用して、パッチの自動管理と適用を実装する予定です。DevOps チームは、リソースが展開されているリージョンで Systems Manager が利用できることを確認しています。Systems Manager は、本社に近いリージョンでも利用できます。
DevOps チームは、EC2 インスタンス、IoT デバイス、オンプレミス インフラストラクチャ全体で自動パッチおよび構成管理を実装するために、どの手順の組み合わせを実行する必要がありますか。 (3 つ選択してください)

No.119
ある会社が、Application Load Balancer の背後にある Amazon EC2 インスタンスで実行される Web アプリケーションをテストしています。インスタンスは、複数のアベイラビリティーゾーンにまたがる Auto Scaling グループで実行されます。この会社では、新しいソフトウェアをデプロイするときに、不変インスタンスを使用したブルー/グリーン デプロイ プロセスを使用しています。
テスト中、ユーザーはランダムなタイミングでアプリケーションから自動的にログアウトされます。また、テスターは、アプリケーションの新しいバージョンがデプロイされると、すべてのユーザーがログアウトされると報告しています。開発チームは、スケーリング イベントとアプリケーションのデプロイ全体でユーザーがログインしたままになるようにするソリューションを必要としています。
ユーザーがログインしたままになるようにする最も運用効率の高い方法は何ですか?

No.120
DevOps エンジニアは、既存の 3 層アプリケーションのブルー/グリーン デプロイメントを構成する必要があります。アプリケーションは Amazon EC2 インスタンス上で実行され、Amazon RDS データベースを使用します。EC2 インスタンスは、Application Load Balancer (ALB) の背後で実行され、Auto Scaling グループ内にあります。
DevOps エンジニアは、ブルー環境用の起動テンプレートと Auto Scaling グループを作成しました。DevOps エンジニアは、グリーン環境用の起動テンプレートと Auto Scaling グループも作成しました。各 Auto Scaling グループは、一致するブルーまたはグリーンのターゲット グループにデプロイされます。ターゲット グループでは、EC2 インスタンスにロードされるソフトウェア (ブルーまたはグリーン) も指定します。 ALB は、トラフィックをブルー環境のターゲットグループまたはグリーン環境のターゲットグループに送信するように設定できます。www.example.com の Amazon Route 53 レコードは ALB を指します。
デプロイメントでは、ブルー環境の EC2 インスタンス上のソフトウェアとグリーン環境の EC2 インスタンス上に新しくデプロイされたソフトウェアの間でトラフィックを一度に移動する必要があります。
DevOps エンジニアはこれらの要件を満たすために何をする必要がありますか?

No.121
ある会社が、ビルドアカウントで AWS CodePipeline と AWS CodeBuild を使用して新しいパイプラインを構築しています。パイプラインは 2 つのステージで構成されています。最初のステージは、AWS Lambda 関数をビルドしてパッケージ化する CodeBuild ジョブです。2 番目のステージは、開発環境アカウントと本番環境アカウントという 2 つの異なる AWS アカウントで動作するデプロイメントアクションで構成されています。デプロイメントステージでは、CodePipeline が呼び出す AWS CloudFormation アクションを使用して、Lambda 関数に必要なインフラストラクチャをデプロイします。
DevOps エンジニアは CodePipeline パイプラインを作成し、Amazon S3 用の AWS Key Management Service (AWS KMS) AWS 管理キー (aws/s3 キー) を使用してビルド成果物を暗号化するようにパイプラインを構成します。成果物は S3 バケットに保存されます。パイプラインを実行すると、CloudFormation アクションはアクセス拒否エラーで失敗します。
このエラーを解決するために、DevOps エンジニアはどのアクションの組み合わせを実行する必要がありますか? (2 つ選択してください。)

No.122
ある会社では、AWS Organizations の組織を使用して複数の AWS アカウントを管理しています。会社の開発チームは、回復力要件を満たすために AWS Lambda 関数を使用したいと考えており、VPC にデプロイされている Lambda 関数で動作するようにすべてのアプリケーションを書き直しています。開発チームは、組織のアカウント A で共有ストレージとして Amazon Elastic File System (Amazon EFS) を使用しています。
同社は、Lambda で Amazon EFS を引き続き使用したいと考えています。会社のポリシーでは、すべてのサーバーレス プロジェクトをアカウント B にデプロイする必要があります。
DevOps エンジニアは、既存の EFS ファイル システムを再構成して、Lambda 関数が既存の EFS アクセス ポイントを介してデータにアクセスできるようにする必要があります。
これらの要件を満たすために、DevOps エンジニアはどの手順の組み合わせを実行する必要がありますか? (3 つ選択してください)。

No.123
あるメディア企業は、AWS アカウントに数千の Amazon EC2 インスタンスを持っています。この企業は、チームのコミュニケーションと重要な更新のために Slack と共有メール受信トレイを使用しています。DevOps エンジニアは、AWS でスケジュールされたすべての EC2 メンテナンス通知を Slack チャネルと共有受信トレイに送信する必要があります。ソリューションには、インスタンスの名前と所有者のタグが含まれている必要があります。
これらの要件を満たすソリューションはどれですか?

No.124
AWS CodePipeline パイプラインはコードリリースプロセスを実装しています。パイプラインは AWS CodeDeploy と統合されており、各 CodePipeline ステージで複数の Amazon EC2 インスタンスにアプリケーションのバージョンをデプロイします。
最近のデプロイ中に、CodeDeploy の問題によりパイプラインが失敗しました。DevOps チームは、デプロイ中の監視と通知を改善して解決時間を短縮したいと考えています。
問題が発見されたときに通知を作成するには、DevOps エンジニアは何をする必要がありますか?

No.125
あるグローバル企業が、AWS Control Tower を使用して複数の AWS アカウントを管理しています。この企業は、社内アプリケーションとパブリック アプリケーションをホストしています。
この企業内の各アプリケーション チームには、アプリケーション ホスティング用の独自の AWS アカウントがあります。アカウントは、AWS Organizations 内の組織に統合されています。AWS Control Tower メンバー アカウントの 1 つは、アプリケーション チームがそれぞれのターゲット AWS アカウントにアプリケーションをデプロイするために使用する CI/CD パイプラインを備えた集中型 DevOps アカウントとして機能します。デプロイ用の IAM ロールは、集中型 DevOps アカウントに存在します。
アプリケーション チームは、アプリケーションをアプリケーション AWS アカウントの Amazon Elastic Kubernetes Service (Amazon EKS) クラスターにデプロイしようとしています。デプロイ用の IAM ロールは、アプリケーション AWS アカウントに存在します。デプロイは、集中型 DevOps アカウントに設定されている AWS CodeBuild プロジェクトを通じて行われます。CodeBuild プロジェクトは、CodeBuild に IAM サービス ロールを使用します。CodeBuild からクロス アカウント EKS クラスターに接続しようとしたときに、デプロイが Unauthorized エラーで失敗しています。
このエラーを解決するソリューションはどれですか?

No.126
規制の厳しい企業では、DevOps エンジニアは緊急時以外は Amazon EC2 インスタンスにログインしてはならないというポリシーがあります。DevOps エンジニアがログインした場合は、発生から 15 分以内にセキュリティ チームに通知する必要があります。
これらの要件を満たすソリューションはどれですか?

No.127
ある会社が、重要なビジネス アプリケーション用の AWS CloudFormation テンプレートを更新しました。更新されたテンプレートのエラーが原因でスタック更新プロセスが失敗し、AWS CloudFormation は自動的にスタック ロールバック プロセスを開始しました。その後、DevOps エンジニアは、アプリケーションがまだ使用できず、スタックが UPDATE_ROLLBACK_FAILED 状態にあることを発見しました。
スタック ロールバックを正常に完了するには、DevOps エンジニアがどのアクションの組み合わせを実行する必要がありますか? (2 つ選択してください)。

No.128
開発チームは、ローカルでアーティファクトを手動で構築し、Amazon S3 バケットに配置します。アプリケーションには、デプロイメントが発生したときにクリアする必要があるローカル キャッシュがあります。チームはこれを行うためのコマンドを実行し、Amazon S3 からアーティファクトをダウンロードして、アーティファクトを解凍してデプロイメントを完了します。
DevOps チームは、CI/CD プロセスに移行し、障害が発生したときにデプロイメントを停止してロールバックするチェックを組み込みたいと考えています。そのためには、チームがデプロイメントの進行状況を追跡する必要があります。
どのアクションの組み合わせでこれを実現できますか? (3 つ選択してください)

No.129
DevOps エンジニアは、Amazon Linux でホストされているプロジェクトに取り組んでいますが、セキュリティレビューに合格しませんでした。DevOps マネージャーは、AWS CodeBuild プロジェクトの会社の buildspec.yaml ファイルをレビューし、推奨事項を提供するように依頼されました。 buildspec.yaml ファイルは次のように構成されています:

env:
variables:
AWS_ACCESS_KEY_ID: AKIAJF7BREFWJBA4GHXNA
AWS_SECRET_ACCESS_KEY: ORj3ns3At2mIh404Atm0+zHxZqz7cNaVMLYRehcI
AWS_DEFAULT_REGION: us-east-1
DB_PASSWORD: cuj5RptFa3va

phases:
build:
commands:
- aws s3 cp s3://db-deploy-bucket/my.cnf.template /tmp/my.cnf
- sed -i '' s/DB_PW/${DB_PASSWORD}/ /tmp/my.cnf
- aws s3 cp s3://db-deploy-bucket/instance.key /tmp/instance.key
- chmod 600 /tmp/instance.key
- scp -i /tmp/instance.key /tmp/my.cnf root@10.25.15.23:/etc/my.cnf
- ssh -i /tmp/instance.key root@10.25.15.23 /etc/init.d/mysqld restart

129. AWS セキュリティのベストプラクティスに準拠するために、どのような変更を推奨しますか? (3 つ選択してください)

No.130
ある会社にレガシー アプリケーションがあります。DevOps エンジニアは、レガシー アプリケーションのデプロイ可能な成果物を構築するプロセスを自動化する必要があります。ソリューションでは、将来のデプロイで参照できるように、デプロイ可能な成果物を既存の Amazon S3 バケットに保存する必要があります。
これらの要件を最も運用効率の高い方法で満たすソリューションはどれですか。

No.131
ある会社が Docker コマンドを実行して AWS CodeBuild プロジェクトでコンテナイメージを構築します。コンテナイメージが構築された後、CodeBuild プロジェクトはコンテナイメージを Amazon S3 バケットにアップロードします。CodeBuild プロジェクトには、S3 バケットにアクセスする権限を持つ IAM サービスロールがあります。
DevOps エンジニアは、コンテナイメージを保存するために、S3 バケットを Amazon Elastic Container Registry (Amazon ECR) リポジトリに置き換える必要があります。DevOps エンジニアは、CodeBuild プロジェクトと同じ AWS リージョンに ECR プライベートイメージリポジトリを作成します。DevOps エンジニアは、新しい ECR リポジトリを操作するために必要な権限で IAM サービスロールを調整します。DevOps エンジニアは、buildspec.yml ファイルで使用される docker build コマンドと docker push コマンドに新しいリポジトリ情報を配置します。
CodeBuild プロジェクトがビルドジョブを実行すると、ジョブが ECR リポジトリにアクセスしようとするとジョブが失敗します。
ECR リポジトリへのアクセスに失敗する問題を解決するソリューションはどれですか?

No.132
ある会社が従業員の IAM アクセスを手動でプロビジョニングしています。会社は、手動プロセスを自動化プロセスに置き換えたいと考えています。会社には、外部の SAML 2.0 ID プロバイダー (IdP) で構成された既存の Active Directory システムがあります。
会社は、従業員が既存の企業認証情報を使用して AWS にアクセスできるようにしたいと考えています。既存の Active Directory システムのグループは、AWS Identity and Access Management (IAM) での権限管理に使用できる必要があります。 DevOps エンジニアが、会社の AWS アカウントで AWS IAM Identity Center (AWS Single Sign-On) の初期設定を完了しました。
要件を満たすために、DevOps エンジニアは次に何をすべきでしょうか?

No.133
ある会社では、デジタルワークロードを実行するために AWS を使用しています。会社内の各アプリケーションチームには、アプリケーションホスティング用の独自の AWS アカウントがあります。アカウントは、AWS Organizations の組織に統合されています。
この会社は、組織全体でセキュリティ標準を適用したいと考えています。セキュリティの設定ミスによる非準拠を回避するために、この会社は AWS CloudFormation の使用を強制しています。運用サポートチームは、AWS マネジメントコンソールを使用して運用環境のリソースを変更し、アプリケーション関連の問題をトラブルシューティングして解決できます。
DevOps エンジニアは、非準拠につながる AWS サービスの設定ミスをほぼリアルタイムで特定するソリューションを実装する必要があります。このソリューションは、特定後 15 分以内に問題を自動的に修正する必要があります。また、このソリューションは、正確なタイムスタンプを使用して、一元化されたダッシュボードで非準拠のリソースとイベントを追跡する必要があります。
開発オーバーヘッドが最も少ないソリューションはどれですか?

No.134
ある会社では、AWS Organizations を使用して AWS アカウントを管理しています。組織ルートには、Environments という名前の OU があります。Environments OU には、それぞれ Development と Production という名前の 2 つの子 OU があります。
環境 OU と子 OU には、デフォルトの FullAWSAccess ポリシーが設定されています。DevOps エンジニアは、開発 OU から FullAWSAccess ポリシーを削除し、Amazon EC2 リソースに対するすべてのアクションを許可するポリシーに置き換える予定です。
このポリシーの置き換えの結果はどうなるでしょうか?

No.135
ある企業が災害復旧機能を検討しており、日常業務をセカンダリ AWS リージョンに切り替える機能を求めています。この企業は、プライマリ リージョンでソース管理ツールとして AWS CodeCommit を使用しています。
DevOps エンジニアは、この企業がセカンダリ リージョンでコードを開発できるようにする必要があります。この企業がセカンダリ リージョンを使用する必要がある場合、開発者はローカル Git 構成にリモート URL を追加できます。
これらの要件を満たすソリューションはどれですか?

No.136
DevOps チームは、Amazon RDS Multi-AZ DB クラスターを本番データベースに使用するアプリケーションのコード リビジョンをマージしています。DevOps チームは、継続的インテグレーションを使用して、アプリケーションが機能することを定期的に検証しています。DevOps チームは、変更が本番データベースにデプロイされる前に、変更をテストする必要があります。
これらの要件を満たすソリューションはどれですか?

No.137
ある会社が自社の VPC でマルチテナント環境を管理しており、対応する AWS アカウントに Amazon GuardDuty を設定しています。この会社は、すべての GuardDuty の検出結果を AWS Security Hub に送信しています。
疑わしいソースからのトラフィックによって、多数の検出結果が生成されています。DevOps エンジニアは、GuardDuty が新しい疑わしいソースを検出したときに、VPC 全体のトラフィックを自動的に拒否するソリューションを実装する必要があります。
これらの要件を満たすソリューションはどれですか?

No.138
ある企業は、AWS Secrets Manager を使用して、AWS Lambda 関数が使用する機密 API キーのセットを保存します。Lambda 関数が呼び出されると、Lambda 関数は API キーを取得し、外部サービスへの API 呼び出しを行います。 Secrets Manager のシークレットは、デフォルトの AWS Key Management Service (AWS KMS) キーで暗号化されます。
DevOps エンジニアは、インフラストラクチャを更新して、Lambda 関数の実行ロールのみが Secrets Manager の値にアクセスできるようにする必要があります。ソリューションでは、最小権限の原則を適用する必要があります。
これらの要件を満たす手順の組み合わせはどれですか? (2 つ選択してください)。

No.139
ある会社の DevOps エンジニアが、Amazon Simple Notification Service (Amazon SNS) トピックからの通知を処理する AWS Lambda 関数を作成しています。Lambda 関数は通知メッセージを処理し、通知メッセージの内容を Amazon RDS Multi-AZ DB インスタンスに書き込みます。
テスト中に、データベース管理者が誤って DB インスタンスをシャットダウンしました。データベースがダウンしている間、その間に配信された SNS 通知メッセージのいくつかが失われました。
DevOps エンジニアは、今後通知メッセージが失われないようにする必要があります。
この要件を満たすソリューションはどれですか? (2 つ選択してください)

No.140
ある会社には、Amazon EC2 インスタンスで実行されるアプリケーションがあります。この会社は、AWS CodePipeline パイプラインを使用して、アプリケーションを複数の AWS リージョンにデプロイします。パイプラインは、リージョンごとにステージが設定されています。各ステージには、リージョンごとに AWS CloudFormation アクションが含まれています。
パイプラインがアプリケーションをリージョンにデプロイするとき、会社はパイプラインが次のリージョンに移動する前に、アプリケーションが正常な状態にあることを確認したいと考えています。Amazon Route 53 レコード セットは、各リージョンのアプリケーション用に構成されています。DevOps エンジニアは、アプリケーションがデプロイされているリージョンごとに、Amazon CloudWatch アラームに基づく Route 53 ヘルスチェックを作成します。
要件を満たすために、DevOps エンジニアは次に何をすべきでしょうか?

No.141
ある会社では、Amazon CloudWatch を使用して Amazon EC2 インスタンスを監視する予定です。NetworkPacketsIn メトリクスの平均が 12 時間の時間枠で少なくとも 3 時間 5 未満になった場合、EC2 インスタンスを停止する必要があります。会社は 1 時間ごとにメトリクスを評価する必要があります。評価期間中に NetworkPacketsIn メトリクスのデータが欠落している場合でも、EC2 インスタンスは引き続き実行する必要があります。
DevOps エンジニアは、NetworkPacketsIn メトリクスの CloudWatch アラームを作成します。DevOps エンジニアは、しきい値を 5、評価期間を 1 時間に設定します。
これらの要件を満たすために、DevOps エンジニアが実行する必要がある追加のアクションのセットはどれですか?

No.142
ある会社が、AWS Organizations 内の組織内にある 500 個の AWS アカウントを管理しています。会社は、すべてのアカウントで多数の未接続の Amazon Elastic Block Store (Amazon EBS) ボリュームを発見しました。会社は、調査のために未接続の EBS ボリュームに自動的にタグを付けたいと考えています。
DevOps エンジニアは、すべての AWS アカウントに AWS Lambda 関数をデプロイする必要があります。7 日以上未接続になっているすべての EBS ボリュームにタグを付けるには、Lambda 関数を 30 分ごとに実行する必要があります。
どのソリューションが最も運用効率の高い方法でこれらの要件を満たしますか?

No.143
ある会社の本番環境では、AWS CodeDeploy ブルー/グリーン デプロイメントを使用してアプリケーションをデプロイしています。このデプロイメントには、Amazon Linux 2 を実行するインスタンスを起動する Amazon EC2 Auto Scaling グループが含まれています。
コード リポジトリには機能する appspec.yml ファイルがあり、次のテキストが含まれています:

version: 0.0
os: linux
files:
- source: /
destination: /var/www/html/application

DevOps エンジニアは、置換インスタンスがリクエスト トラフィックの処理を開始する前に、スクリプトがインスタンスにライセンス ファイルをダウンロードしてインストールするようにする必要があります。DevOps エンジニアは、appspec.yml ファイルにフック セクションを追加します。
DevOps エンジニアは、ライセンス ファイルをダウンロードしてインストールするスクリプトを実行するためにどのフックを使用する必要がありますか?

No.144
ある会社には、AWS Lambda 関数を含むアプリケーションがあります。Lambda 関数は、AWS CodeCommit リポジトリに保存されている Python コードを実行します。最近、Python コードのエラーが原因で、本番環境で障害が発生しました。エンジニアは、将来的に本番環境に不具合がリリースされるのを防ぐために、Lambda 関数の単体テストを作成しました。
会社の DevOps チームは、既存の AWS CodePipeline パイプラインに単体テストを統合するソリューションを実装する必要があります。ソリューションは、会社が閲覧できるユニットテストに関するレポートを生成する必要があります。
これらの要件を満たすソリューションはどれですか?

No.145
ある会社が AWS Organizations で複数の AWS アカウントを管理しています。会社のセキュリティ ポリシーでは、メンバー アカウントの AWS アカウント ルート ユーザー認証情報を使用してはならないと規定されています。会社はルート ユーザー認証情報へのアクセスを監視しています。
最近のアラートでは、メンバー アカウントのルート ユーザーが Amazon EC2 インスタンスを起動したことが示されています。DevOps エンジニアは、メンバー アカウントのルート ユーザーが AWS サービス API 呼び出しを実行できないようにする SCP を組織のルート レベルで作成する必要があります。
これらの要件を満たす SCP はどれですか。

No.146
ある会社では AWS を使用しており、予測可能なトラフィック パターンを持つ重要なコンピューティング インフラストラクチャを含む VPC を所有しています。この会社は、Amazon CloudWatch Logs のログ グループに公開される VPC フロー ログを設定しています。
この会社の DevOps チームは、VPC フロー ログのモニタリング ソリューションを設定して、VPC へのネットワーク トラフィックの異常を時間の経過とともに特定する必要があります。モニタリング ソリューションが異常を検出した場合、会社はその異常への対応を開始する必要があります。
DevOps チームは、これらの要件を満たすためにモニタリング ソリューションをどのように設定する必要がありますか?

No.147
AnyCompany は AWS Organizations を使用して複数の AWS アカウントを作成および管理しています。AnyCompany は最近、小規模な会社である Example Corp を買収しました。買収プロセス中に、Example Corp の単一の AWS アカウントが Organizations の招待を通じて AnyCompany の管理アカウントに参加しました。AnyCompany は、新しいメンバー アカウントを Example Corp 専用の OU に移動しました。
AnyCompany の DevOps エンジニアには、メンバー アカウントにアクセスするために OrganizationAccountAccessRole という名前のロールを引き受ける IAM ユーザーがいます。このロールは、フル アクセス ポリシーで設定されています。DevOps エンジニアが AWS マネジメント コンソールを使用して Example Corp の新しいメンバー アカウントでロールを引き受けようとすると、DevOps エンジニアは次のエラー メッセージを受け取ります: 「1 つ以上のフィールドに無効な情報があります。情報を確認するか、管理者に問い合わせてください。」
どのソリューションが DevOps エンジニアに新しいメンバー アカウントへのアクセスを提供しますか?

No.148
DevOps エンジニアは、レガシー REST API と統合するアプリケーションを設計しています。アプリケーションには、Amazon Kinesis データ ストリームからレコードを読み取る AWS Lambda 関数があります。Lambda 関数は、レコードをレガシー REST API に送信します。
Lambda 関数が Kinesis データ ストリームから送信するレコードの約 10% にデータ エラーがあり、手動で処理する必要があります。Lambda 関数のイベント ソース構成には、障害時の送信先として Amazon Simple Queue Service (Amazon SQS) デッドレター キューがあります。DevOps エンジニアは、レコードをバッチで処理するように Lambda 関数を構成し、障害が発生した場合に再試行を実装しました。
テスト中に、DevOps エンジニアは、デッドレター キューに、データ エラーがなく、レガシー REST API によってすでに処理されているレコードが多数含まれていることに気付きました。DevOps エンジニアは、デッドレター キューに送信されるエラーのないレコードの数を減らすために、Lambda 関数のイベント ソース オプションを構成する必要があります。
これらの要件を満たすソリューションはどれですか?

No.149
ある会社では、Amazon DynamoDB からデータを読み取るマイクロサービスを AWS Lambda で実行しています。Lambda コードは、テストが成功した後、開発者によって手動でデプロイされます。会社では現在、テストとデプロイを自動化し、クラウドで実行する必要があります。さらに、各マイクロサービスの新しいバージョンへのトラフィックは、デプロイ後に徐々に移行する必要があります。
すべての要件を満たし、開発者の速度を最大限に高めるソリューションはどれですか?

No.150
ある会社が、AWS Lambda と Amazon API Gateway を利用したサーバーレスアーキテクチャを使用する Web およびモバイルアプリケーションを構築しています。この会社は、AWS CodeCommit リポジトリの適切な環境ブランチにプッシュされるコードに基づいて、バックエンドの Lambda デプロイメントを完全に自動化したいと考えています。
デプロイメントには、次のものが必要です。
• テストと本番用の別々の環境パイプライン
• テスト環境のみで実行される自動デプロイメント
これらの要件を満たすには、どの手順を実行する必要がありますか?

No.151
DevOps エンジニアは、オンプレミスから AWS にアプリケーションを移行するためのソリューションを見つけたいと考えています。アプリケーションは Linux 上で実行されており、適切に機能するには、Apache Tomcat、HAProxy、および Varnish Cache の特定のバージョンで実行する必要があります。アプリケーションのオペレーティング システム レベルのパラメータを調整する必要があります。ソリューションには、新しいアプリケーション バージョンのデプロイを自動化する方法が含まれている必要があります。インフラストラクチャはスケーラブルである必要があり、障害のあるサーバーは自動的に置き換えられる必要があります。
DevOps エンジニアはどのソリューションを使用する必要がありますか?

No.152
DevOps エンジニアは、EC2 Auto Scaling グループ内の Amazon EC2 インスタンスのフリート全体で AWS CodeDeploy を使用しています。EC2 Auto Scaling と統合されている関連する CodeDeploy デプロイメント グループは、CodeDeployDefault.OneAtATime を使用してインプレース デプロイメントを実行するように構成されています。進行中の新しいデプロイメント中に、エンジニアは、全体のデプロイメントは正常に終了したにもかかわらず、5 つのインスタンスのうち 2 つに以前のアプリケーション リビジョンがデプロイされていることに気付きました。他の 3 つのインスタンスには、最新のアプリケーション リビジョンがあります。
この問題の原因は何でしょうか?

No.153
セキュリティ チームは、開発者が意図せずに Elastic IP アドレスを本番環境の Amazon EC2 インスタンスにアタッチする可能性があることを懸念しています。開発者がインスタンスに Elastic IP アドレスをアタッチすることは許可されません。本番環境のサーバーに Elastic IP アドレスがある場合はいつでも、セキュリティ チームに通知する必要があります。
このタスクを自動化するにはどうすればよいでしょうか。

No.154
ある企業は AWS Organizations を使用して、各部門に個別の AWS アカウントを作成しています。この企業は、次のタスクを自動化する必要があります:
• Linux AMI を新しいパッチで定期的に更新し、ゴールデン イメージを生成する
• ゴールデン イメージに新しいバージョンの Chef エージェントをインストールする (使用可能な場合)
• 新しく生成された AMI を部門のアカウントに提供する

154. 管理オーバーヘッドが最も少ないソリューションはどれですか?

No.155
ある企業では、AWS 上に自動スケーリングを使用するミッションクリティカルなアプリケーションがあります。この企業は、デプロイメントライフサイクルが次のパラメータを満たすことを望んでいます。
• 残りのフリートがトラフィックを処理し続けるように、アプリケーションは一度に 1 つのインスタンスずつデプロイする必要があります。
• アプリケーションは CPU を集中的に使用するため、綿密に監視する必要があります。
• デプロイメントインスタンスの CPU 使用率が 85% を超えると、デプロイメントは自動的にロールバックする必要があります。
これらの要件を満たすソリューションはどれですか?

No.156
ある会社には、自動デプロイメント パイプラインのコードを作成する開発者が 1 人います。開発者は、プロジェクトごとに Amazon S3 バケットにソース コードを格納しています。同社はチームに開発者を追加したいと考えていますが、コードの競合や作業の損失を懸念しています。また、同社はテスト環境を構築して、テスト用に新しいバージョンのコードをデプロイし、リポジトリでコードが変更されたときに開発者が両方の環境に自動的にデプロイできるようにしたいと考えています。
これらの要件を満たす最も効率的な方法は何ですか?

No.157
DevOps エンジニアは、Auto Scaling グループの Application Load Balancer の背後で実行されているすべての Amazon EC2 インスタンスがユーザー リクエストに応答していないことに気付きました。EC2 インスタンスは、ターゲット グループの HTTP ヘルス チェックにも失敗しています。
エンジニアは検査の結果、アプリケーション プロセスがどの EC2 インスタンスでも実行されていないことに気付きました。システム ログには、メモリ不足メッセージが多数あります。エンジニアは、潜在的なアプリケーション メモリ リークに対処するために、アプリケーションの回復力を向上させる必要があります。問題が発生したときに警告するには、監視と通知を有効にする必要があります。
これらの要件を満たすアクションの組み合わせはどれですか (2 つ選択してください)。

No.158
e コマース会社では、Amazon Elastic Block Store (Amazon EBS) でバックアップされた Amazon EC2 インスタンスを多数使用しています。すべてのインスタンスの手作業を減らすために、DevOps エンジニアは、EC2 インスタンスの廃止イベントがスケジュールされたときに再起動アクションを自動化するタスクを負っています。
これを実現するにはどうすればよいでしょうか?

No.159
ある会社が、AWS Control Tower でアプリケーション チームの AWS アカウントを管理しています。個々のアプリケーション チームは、それぞれの AWS アカウントのセキュリティ保護を担当しています。
DevOps エンジニアは、アプリケーション チームがまだ GuardDuty を有効にしていないすべての AWS アカウントで Amazon GuardDuty を有効にする必要があります。DevOps エンジニアは、AWS Control Tower 管理アカウントから AWS CloudFormation StackSets を使用しています。
DevOps エンジニアは、StackSets のデプロイ中に障害が発生しないように CloudFormation テンプレートをどのように構成すればよいですか?

No.160
ある企業には AWS Control Tower ランディング ゾーンがあります。会社の DevOps チームがワークロード OU を作成します。開発 OU と本番 OU はワークロード OU の下にネストされています。会社は、アプリケーションをデプロイするために会社の AWS アカウントへのフルアクセスをユーザーに付与します。
DevOps チームは、特定の管理 IAM ロールのみが本番 OU 内の AWS アカウントの IAM ロールとポリシーを管理できるようにする必要があります。
これらの要件を満たす手順の組み合わせはどれですか? (2 つ選択してください)。

No.161
ある会社が、内部セキュリティ侵害をシミュレートするために侵入テスターを雇いました。テスターは、会社の Amazon EC2 インスタンスでポートスキャンを実行しました。会社のセキュリティ対策では、ポートスキャンは検出されませんでした。
会社には、EC2 インスタンスでポートスキャンが実行されたときに自動的に通知を提供するソリューションが必要です。会社は、Amazon Simple Notification Service (Amazon SNS) トピックを作成してサブスクライブします。
要件を満たすために、会社は次に何をすべきでしょうか?

No.162
ある会社では、Amazon Elastic Kubernetes Service (Amazon EKS) クラスターでアプリケーションを実行しています。EKS クラスターは、Application Load Balancer を使用して、クラスターで実行されるアプリケーションにトラフィックをルーティングします。
EKS クラスターに移行された新しいアプリケーションのパフォーマンスが低下しています。EKS クラスター内の他のすべてのアプリケーションは、適切な操作を維持しています。新しいアプリケーションは、ユーザー トラフィックが Web アプリケーションにルーティングされる前に、デプロイ後すぐに、事前構成された最大数のポッドに水平にスケールアウトします。
EKS クラスター内の Web アプリケーションのスケーリング動作を解決するソリューションはどれですか?

No.163
ある会社には、AWS Organizations で組織を管理する AWS Control Tower ランディングゾーンがあります。この会社は、会社の要件に基づいた OU 構造を作成しました。会社の DevOps チームは、ソリューションのコアアカウントと、すべての集中型 AWS CloudFormation および AWS Service Catalog ソリューションのアカウントを確立しました。
この会社は、アカウントが AWS Control Tower を通じてリクエストできる一連のカスタマイズを提供したいと考えています。
これらの要件を満たす手順の組み合わせはどれですか? (3 つ選択してください)

No.164
ある会社が Amazon EC2 インスタンスでワークロードを実行しています。この会社では、AWS アカウント内のすべての EC2 インスタンスでインスタンス メタデータ サービス バージョン 2 (IMDSv2) の使用を要求するコントロールが必要です。EC2 インスタンスがインスタンス メタデータ サービス バージョン 1 (IMDSv1) の使用を妨げない場合、EC2 インスタンスを終了する必要があります。
これらの要件を満たすソリューションはどれですか?

No.165
ある会社が、Auto Scaling グループにある Amazon EC2 インスタンスの前で Application Load Balancer を使用するアプリケーションを構築しています。アプリケーションはステートレスです。Auto Scaling グループは、完全に構築済みのカスタム AMI を使用します。EC2 インスタンスにはカスタム ブートストラップ プロセスはありません。
Auto Scaling グループが使用する AMI は最近削除されました。AMI ID が存在しないため、Auto Scaling グループのスケーリング アクティビティは失敗を示します。
これらの要件を満たすために、DevOps エンジニアが実行する必要がある手順の組み合わせはどれですか? (3 つ選択してください)。

No.166
ある会社が、Application Load Balancer (ALB) の背後にある Amazon EC2 インスタンスに Web アプリケーションをデプロイします。会社は、アプリケーション コードを AWS CodeCommit リポジトリに保存します。コードがメイン ブランチにマージされると、AWS Lambda 関数が AWS CodeBuild プロジェクトを呼び出します。CodeBuild プロジェクトはコードをパッケージ化し、パッケージ化されたコードを AWS CodeArtifact に保存し、AWS Systems Manager Run Command を呼び出して、パッケージ化されたコードを EC2 インスタンスにデプロイします。
以前のデプロイでは、欠陥、パッケージ化されたコードの最新バージョンを実行していない EC2 インスタンス、インスタンス間の不整合が発生しました。
DevOps エンジニアは、より信頼性の高いデプロイメント ソリューションを実装するために、どのアクションの組み合わせを実行する必要がありますか? (2 つ選択してください)。

No.167
ある会社では、AWS Organizations の組織を使用して AWS アカウントを管理しています。この会社の自動化アカウントには、新しい AWS アカウントを作成して構成する CI/CD パイプラインが含まれています。
この会社には、組織内のアカウントにサービスを提供する社内サービス チームのグループがあります。サービス チームは、一連のサービス アカウントから業務を行います。サービス チームは、CreateAccount API 呼び出しによって新しいアカウントが作成されたときに、サービス アカウントで AWS CloudTrail イベントを受信したいと考えています。
この CloudTrail イベントをサービス アカウントと共有するにはどうすればよいでしょうか。

No.168
DevOps エンジニアが、Amazon Simple Queue Service (Amazon SQS) 標準キューを使用するソリューションを構築しています。ソリューションには、AWS Lambda 関数と Amazon DynamoDB テーブルも含まれています。 Lambda 関数は、SQS キュー イベント ソースからコンテンツを取得し、そのコンテンツを DynamoDB テーブルに書き込みます。
ソリューションは、Lambda のスケーラビリティを最大限に高め、正常に処理された SQS メッセージが複数回処理されるのを防ぐ必要があります。
これらの要件を満たすソリューションはどれですか?

No.169
ある会社には、チームがさまざまなアプリケーションをデプロイするために使用する新しい AWS アカウントがあります。チームは、アプリケーション固有の目的と AWS CloudTrail ログの保存のために、多数の Amazon S3 バケットを作成します。会社は、アカウントに対して Amazon Macie を有効にしています。
DevOps エンジニアは、アカウントの機能を犠牲にすることなく、アカウントの Macie コストを最適化する必要があります。
これらの要件を満たすソリューションはどれですか? (2 つ選択してください)

No.170
ある会社では、AWS Organizations 内の組織を使用して AWS アカウントを管理しています。この会社は最近、スタンドアロンの AWS アカウントを持つ別の会社を買収しました。買収会社の DevOps チームは、両社の AWS アカウントの管理を統合し、アカウントの完全な管理制御を維持する必要があります。DevOps チームは、セキュリティ体制を実装および維持するために、すべてのアカウントの調査結果を収集してグループ化する必要もあります。
これらの要件を満たすために、DevOps チームが実行する必要がある手順の組み合わせはどれですか? (2 つ選択してください)。

No.171
ある会社にアプリケーションと CI/CD パイプラインがあります。CI/CD パイプラインは、AWS CodePipeline パイプラインと AWS CodeBuild プロジェクトで構成されています。CodeBuild プロジェクトは、ビルドプロセスの一環としてアプリケーションに対してテストを実行し、テストレポートを出力します。会社はテストレポートを 90 日間保持する必要があります。
これらの要件を満たすソリューションはどれですか?

No.172
ある会社では、Amazon API Gateway リージョナル REST API を使用してアプリケーション API をホストしています。REST API にはカスタムドメインがあります。REST API のデフォルトのエンドポイントは非アクティブ化されています。
会社の社内チームが API を使用します。同社は、API と社内チーム間の相互 TLS を認証の追加レイヤーとして使用したいと考えています。
これらの要件を満たす手順の組み合わせはどれですか? (2 つ選択してください)

No.173
ある会社では、アイデンティティプロバイダー (IdP) として Microsoft Active Directory 用の AWS Directory Service を使用しています。この会社では、すべてのインフラストラクチャを AWS CloudFormation で定義およびデプロイする必要があります。
DevOps エンジニアは、アプリケーションをホストするために Windows ベースの Amazon EC2 インスタンスのフリートを作成する必要があります。DevOps エンジニアは、EC2 起動テンプレート、IAM ロール、EC2 セキュリティグループ、および EC2 Auto Scaling グループを含む CloudFormation テンプレートを作成しました。DevOps エンジニアは、すべての EC2 インスタンスを AWS Managed Microsoft AD ディレクトリのドメインに結合するソリューションを実装する必要があります。
どのソリューションが、これらの要件を最も効率的に満たしますか?