問題221-問題230

ある企業が、eコマースアプリケーションをAWSクラウドに移行しています。
このアプリケーションはSQLデータベースを使用しており、データベースはAmazon RDSに移行される予定です。
ソリューションアーキテクトは、一般的な読み取り要求に対してミリ秒以下の応答を達成するよう依頼されました。

ソリューションアーキテクトは何を推奨すべきでしょうか？

500 TBを超えるデータを標準的なSQLビジネスインテリジェンスツールで分析する必要があります。
このデータセットは、構造化データと非構造化データの組み合わせで構成されています。
非構造化データは小さく、Amazon S3に保存されています。

どのAWSサービスがデータ上で分析を実行するために最も適していますか？

多数のAmazon EC2インスタンスからアクセスされるデータを保存するため、Amazon Elastic File System（EFS）が作成されました。
このデータは機密性が高く、ソリューションアーキテクトはデータを保護するためのセキュリティ対策の設計をしています。
ファイアウォールルールに基づいてネットワークトラフィックを正しく制限し、ホストからのアクセスをユーザーやグループ単位で制限することが求められています。

Amazon EFSを使用して、これをどのように実現することができますか？(2つ選択してください)

ある会社では社内でブラウザベースのアプリケーションを運用しています。
このアプリケーションは、アプリケーションロードバランサーの背後にあるAmazon EC2インスタンス上で実行されています。
インスタンスは、複数のアベイラビリティゾーンにまたがるAmazon EC2のAuto Scalingグループで実行されます。
自動スケーリンググループは、勤務時間中は20台のインスタンスまでスケールアップしますが、夜間は2台のインスタンスまでスケールダウンします。
同社の運用部の社員は、始業前は問題なく動作しますが、始業時にアプリケーションの動作が非常に遅いことに不満を抱いています。

問題を解決し、コストを最小限に抑えるためには、スケーリングをどのように変更すべきでしょうか。

AWS 上へのシステム構築を、AWS CloudFormation を用いて簡略化させたいと考えています。まずは、ネットワークACLについてのコード化を考えております。この場合、NetworkACLEntry の Properties で設定するキーとして間違っているキー名を選択してください。

あなたの会社は、S3バケットに格納されたデータオブジェクトにアクセスするEC2インスタンスを運用しています。
あなたのITセキュリティ部門は、このアーキテクチャのセキュリティを懸念しており、以下を実装することを望んでいます。

1) EC2インスタンスがS3バケットに保存されているデータオブジェクトに安全にアクセスできるようにすること
2）オブジェクトの偶発的な削除を防止すること

次のうち、ITセキュリティ部門の要件を満たすのに役立つのはどれですか？（2つ選択）

あるソリューションアーキテクトが、Amazon VPCに新しいサブネットを作成し、そこにAmazon EC2インスタンスを立ち上げました。
ソリューションアーキテクトはインターネットからEC2インスタンスに直接アクセスする必要がありますが、接続することができません。

トラブルシューティングするためにどの手順を実行する必要がありますか？(2つ選択）

Amazon S3内にヘルスチェックアプリの健康状態を保管したデータがあり、最大90日間は頻繁にアクセスできる必要があります。
それ以降はコンプライアンス上の理由から7年間保持する必要があり、ほとんどアクセスされません。

どのストレージクラスを使用する必要がありますか？

Amazon Elastic Load Balancerに到達するトラフィックに関する情報を取得する必要があります。
情報には、送信元、宛先、およびプロトコルが含まれる必要があります。

このデータを収集するための最も安全で信頼性の高い方法は何ですか？

1つのアプリケーションが、DymanoDBテーブルに大量のレコードが書き込んでいます。2つ目のアプリケーションは、2時間毎にDynamoDBテーブルに書き込まれた新しいレコードを取得し、更新処理を行う必要があります。
2つ目のアプリケーションがDyanamoDBテーブルから新しく書き込まれたレコード情報を確実に取得するための最適なソリューションを選択してください。