問題521-問題530

ある企業が、静的ウェブサイトとして構成されたAmazon S3オリジンとAmazon CloudFrontを使用して、世界中でメディアファイルを共有するソリューションを導入しています。
同社は、WebサイトのすべてのトラフィックがAWS WAFによって検査されなければなりません。

どのソリューションがこれらの要件を満たしていますか？

ある会社では、IAMユーザーが60日ごとにアクセスキーをローテーションすることが義務付けられています。

ソリューションアーキテクトは、アクセスキーの使用年数をチェックし、定義した年数を超えるキーを削除する自動化ソリューションを作成する必要があります。
アクセスキーが古いことが判明した場合、アクセスキーを削除する必要があります。

どのソリューションがこれらの要件を満たすでしょうか。

あるアプリケーションが、Amazon S3バケットにトランザクションデータを保存しています。
データは最初の1週間は分析され、その後、不定期に分析されるために即時利用可能である必要があります。

要件を満たす最も費用対効果の高いストレージソリューションは何ですか？

AWSで設定されたEC2インスタンスは、S3にAPIコールを行うアプリケーションをホストしています。
アプリケーションがS3にアクセスするための理想的な方法は何ですか？

同一リージョンに、本番、開発、検証の3つのVPCを構成しています。検証VPCは開発VPCと本番VPCの両方にピアリング接続しています。全てのVPCのCIDRブロックは重複していません。プログラムのリリースを開発環境から本番環境に移行するための時間を短縮することを検討しています。
これを達成する最適な方法を選択してください。

あなたはソリューションアーキテクトとして、EC2インスタンスを利用したアプリケーションに特定のIPアドレスからのアクセスのみを許可するようセキュリティグループを設定しています。セキュリティグループの特徴として間違っている内容を選択してください。

あるアプリケーションは、パブリックサブネットのWeb層と、プライベートサブネットのAmazon EC2インスタンスでホストされるMySQLインスタンスで構成されています。
MySQLインスタンスは、インターネットを介してサードパーティプロバイダから製品データを取得する必要があります。
ソリューションアーキテクトは、最大限のセキュリティと最小限の運用コストでこのアクセスを可能にする戦略を決定する必要があります。

これらの要件を満たすために、ソリューションアーキテクトは何をすべきですか？

EC2インスタンス上に3層アーキテクチャのアプリケーションをホスティングしています。このアプリケーションでは、データベースの I/O が高い傾向にあります。性能を保証するために費用対効果が最も高い EBS ボリュームタイプを選択してください。

あるソリューションアーキテクトがアプリケーションのソリューションを設計しています。
アプリケーションは、クライアントとバックエンドの間のレイテンシーが重要となり、非常に小さいことが要求されています。
アプリケーションはUDPプロトコルを使用し、バックエンドはAmazon EC2インスタンスでホストされています。
このソリューションは、複数のリージョンで高い可用性を確保する必要があり、世界中のユーザーは、パフォーマンスに基づいて最も適切なリージョンに誘導される必要があります。

ソリューションアーキテクトは、どのようにしてこれらの要件を満たすことができるでしょうか。

あなたの会社では、Amazon S3バケットに保存されたいくつかのビデオファイルをCloudFront経由で共有しています。
あなたは、特定のIPアドレスから来るユーザーがビデオにアクセスできるように、プライベートコンテンツへのアクセスを制限し、Amazon S3バケットを経由して直接アクセスすることができないようにする必要があります。
これはどのように実現できるでしょうか？