問題181-問題190

オンプレミスからAWSのクラウド上にシステムの移行を検討しています。システム内のアプリケーションの1つは、Windows Server の分散ファイルシステムレプリケーション(DFSR)機能を使ってWindowsファイルサーバのファイルを同期しています。AWS移行時は、このファイルサーバを置き換えたいと考えています。AWS で選定すべきサービスを選択してください。

あるソリューションアーキテクトは、オンラインeコマースストアからいくつかのアプリケーションログファイルをAmazon S3にバックアップする必要があります。ログがどのくらいの頻度でアクセスされるか、どのログが最も多くアクセスされるかは不明です。ソリューションアーキテクトは、適切なS3ストレージクラスを使用することによって、可能な限りコストを低く抑える必要があります。

これらの要件を満たすために、どのS3ストレージクラスが実装されるべきですか？

あるソリューションアーキテクトがAWSアカウントを作成し、東京リージョンを選択しました。
デフォルトのVPC内にはデフォルトのセキュリティグループがあります。

このセキュリティグループ内には、デフォルトでどのような設定がされていますか？(2つ選択)

あるアプリケーションがAmazon EC2インスタンス上で動作しています。
このアプリケーションは、Amazon S3からデータを読み取り、そのデータに対して処理を実行し、Amazon DynamoDBのテーブルに結果を書き込みます。

このアプリケーションは、データ処理中に大量の一時ファイルを書き込んでいます。一時ファイルのための高性能なストレージソリューションが必要です。

このソリューションのための最速のストレージオプションは何でしょうか？

ある Web サイトが、インターネットに面した Elastic Load Balancer の背後に Web サーバーを使用しています。

利用者のDNSゾーンレコードをELBに向けるために、どのようなレコードセットを作成する必要がありますか？

Amazon EC2 SpotインスタンスをAmazon SQSキューからのメッセージを処理し、Amazon DynamoDBテーブルに結果を格納するために複数使用しています。
キューからメッセージを拾った後すぐにAWSはSpotインスタンスを終了させました。
Spotインスタンスはメッセージの処理を終了していませんでした。

メッセージはどうなるのでしょうか？

あるアプリケーションが、プライベートサブネットのAmazon EC2インスタンス上で動作しています。
EC2インスタンスは、Amazon S3バケットに格納されているデータを処理します。
データは非常に機密性が高く、EC2インスタンスとS3バケットとの間にプライベートで安全な接続が必要です。

どのソリューションがこれらの要件を満たしていますか？

S3バケットに新しいオブジェクトをアップロードすると検出するアプリケーションがあります。S3バケットに新しいオブジェクトがアップロードされたことをLambda関数をトリガーにして、オブジェクトのメタデータをAmazon DynamoDBテーブルとAmazon RDS for PostgreSQLデータベースに書き込みます。
高可用性を確保するために最適な方法を選択してください。

セキュリティを守る為のサービスとして、セキュリティグループの他にネットワークACLというサービスが存在します。
両サービスとも、大きなくくりでみると外部からの攻撃を防ぐファイアウォールとなります。

セキュリティグループとネットワークACLの違いを説明した文章として、正しいのは次のうちどちらですか？

ハイパフォーマンス・コンピューティング（HPC）アプリケーションでは、135,000 IOPSを提供できるストレージが必要です。
データはクラスタ内のすべてのノード（インスタンス）で複製されます。

必要なパフォーマンスを提供し、費用対効果の高い最適なストレージソリューションは何ですか？