問題371-問題380

ある企業が、米国のオンプレミスサーバーでホストされている動的なウェブサイトを運営しています。この会社はヨーロッパに進出しており、ヨーロッパのユーザー向けにWebサイトのパフォーマンスを最適化する方法を調査しています。ウェブサイトのバックは米国内に置かなければなりません。同社は、数日以内に実装できるソリューションを求めています。

ソリューションアーキテクトは何を推奨すべきでしょうか？

伸縮性の高いアプリケーションが3つの層で構成されています。
アプリケーション層はAuto Scalingグループで実行され、データを処理し、Amazon RDS MySQLデータベースに書き込まれます。
ソリューションアーキテクトは、データベース層へのアクセスを制限して、アプリケーション層のインスタンスからのトラフィックのみを受け入れるようにしたいと考えています。
しかし、アプリケーション層のインスタンスは、常に起動と終了を繰り返しています。

ソリューションアーキテクトは、どのようにデータベース層への安全なアクセスを構成することができますか？

ユーザーがドキュメントをアップロードして共有することができるWebアプリケーションがあり、Amazon EBSボリュームを持つ単一のAmazon EC2インスタンス上で実行されています。
可用性を高めるために設計が改修され、アプリケーションロードバランサーの背後にあるアベイラビリティーゾーンにまたがった複数のインスタンスのAuto Scalingグループの構成としました。
しかし、改修後にユーザーがドキュメントをアップロードしても、最新のドキュメントが見ることができません。

問題を修正するための最良の方法は何でしょうか？

新しいアプリケーションを世界中の複数の地域で公開する予定です。
ホワイトリストに登録するのは2つのIPアドレスだけである必要があります。
ソリューションは、最小のレイテンシでトラフィックをルーティングし、高速な地域的フェイルオーバーを提供する必要があります。

どのようにこれを実現しますか？

ソリューションアーキテクトは、AWS LambdaとAmazon RDS Aurora MySQLで構成されるアプリケーションを設計しています。
Lambda関数は、MySQLの認証のためにデータベースの資格情報を使用する必要があり、セキュリティの規約でこれらの資格情報をコードに直接記述してはならなりません。

どのようにソリューションアーキテクトは、データベースの資格情報を安全に保存し、コードで利用できるようにすることができますか？

AWSには大きく以下の三種類のサービスが存在します。
・アベイラビリティゾーンサービス
・リージョンサービス
・グローバルサービス

次の中でグローバルサービスに該当するものはどれですか。

複数のEC2インスタンスでファイルを共有するアプリケーションを構築しています。ファイルストレージには、Amazon EFSを利用しており、このアプリケーションは不定期にファイルストレージへのアクセス数が増加します。
このシステム特性に最も最適なAmazon EFSの設定方法を選択してください。

ある企業が複数のAWSアカウントを作成し、それぞれに複数のAmazon VPCを設定しています。
同社は、すべてのプライベートサブネット間のルーティングを確立する必要があります。
アーキテクチャはシンプルである必要があります。

ネットワーク接続はどのように構成されるべきですか？

EC2起動タイプを使用するAmazon ECSコンテナインスタンス上で実行されるアプリケーションがあり、このアプリケーションはAmazon DynamoDBにデータを書き込むための権限が必要です。

どのようにこれらの権限をアプリケーションを実行している特定のECSタスクにのみ割り当てることができますか？

ある会社が、利用者の注文データを保存するために、Amazon RDS MySQLデータベースインスタンスを使用しています。
セキュリティチームは、アプリケーションサーバーからデータベースへの接続を暗号化するために、データ転送中のSSL/TLS暗号化を使用する必要があることを要求しています。
データベース内のデータは、現在、AWS KMSキーを使用して保管データが暗号化されています。

どのように転送中の暗号化を有効にすることができますか？