問題321-問題330

あるソリューションアーキテクトが複数のAWSアカウントを持つAWS Organizationsを作成しました。
セキュリティポリシーでは、特定APIアクションの使用はすべてのアカウントで制限されている必要があり、集中的に制御する方法が求められています。

要件を達成するための最も簡単な方法は何ですか？

ソリューションアーキテクトは、複数のアベイラビリティゾーンにまたがる複数のAmazon EC2インスタンスから同時にアクセスできるファイルシステムを作成する必要があります。
ファイルシステムは、高いスループットとバースト機能をサポートする必要があります。
ファイルシステムに保存されるデータは機密性が高いため、保存時および転送時に暗号化する必要があります。

ソリューションアーキテクトは、共有ファイルシステムにどのストレージソリューションを使用すべきですか？

Amazon S3バケットから動画を提供する単一のAmazon Elastic Compute Cloud（EC2）インスタンス上でホストされているWebアプリケーションを持っています。

次のうちどれが、第三者がバケット内の動画に直接アクセスすることを制限しますか？

プライベートサブネット内のアプリケーションがAmazon DynamoDBテーブルのデータを照会する必要があります。
セキュリティ上の理由から、DynamoDBパブリックエンドポイントの使用は避けなければなりません。

テーブルへのアクセスを可能にするための最も効率的で安全な方法は何ですか？

Cloudwatch Logsでアプリケーションのログを収集しています。アプリケーションの障害判定をLambdaで行うためにCloudwatch LogsのログをLambdaへ連携する場合、最適な機能・サービスは次のうちどれですか？

ある会社が、互いにピアリングされた複数のAmazon VPCを持っています。
この会社は単一のElastic Load Balancer（ELB）を使用して、同じリージョン内のピアリングされたVPCの複数のEC2インスタンスにトラフィックをルーティングしたいと考えています。

どうすれば実現できますか？

ある会社がWebフロントエンドにAmazon EC2インスタンス、データベースにAmazon RDSを使用するWebベースのアプリケーションを運用しています。
Webアプリケーションは、トランザクションログファイルをAmazon S3バケットに書き込み、その量はかなり大きくなってきています。
ログファイルは最近の60日間を保持し、残りを削除することが要件となります。

ソリューションアーキテクトは、これを自動化するためにどのアクションを取ることができますか？

ある会社が他の事業を買収し、その50TBのデータを1ヶ月以内にAWSに移行する必要があります。
また、AWSクラウドへの安全で信頼性の高いプライベートな接続が必要です。

これらの要件はどのように達成するのが最善ですか？

ある企業が、大量の重要データをAmazon S3に移行することを計画しています。
データはus-west-1リージョンにあるバージョニングが可能なバケットにアップロードされる予定です。
このソリューションは、ディザスタリカバリ目的のために、他のリージョンへのデータのレプリケーションを含む必要があります。

ソリューションアーキテクトはどのようにレプリケーションを構成すべきでしょうか？

AWSではWEBブラウザでAWSサービスにアクセスする以外の方法として、AWS CLIというコマンドラインを利用した方法も提供されています。

AWS CLIを利用するために必要な権限情報は次のうちどれですか？