問題11-問題20 (SOA)

ある会社でオンプレミス環境にアプリケーションをデプロイしています。
このアプリはDockerコンテナを利用しています。
今回AWSに環境を移行することになりました。
要件として基盤となるインフラを管理したくないということがあった場合、要件を満たす方法はどれでしょうか？

あなたは、Linuxのディストリビューションを実行している複数のAmazon EC2インスタンスを管理します。
オペレーティングシステムは、AWS Systems Manager Patch Managerを使用してパッチ適用をスケジュールしています。
アプリケーションのユーザーは、システムがパッチを適用されているときの応答時間が長いことに不満を抱いています。

影響を最小限に抑えながらパッチを自動的に導入するためには、どうしたらよいでしょうか？

あるアプリケーションが、AWS KMSカスタマーマスターキー（CMK）とインポートされたキーマテリアルを使用してデータを暗号化します。
CMKは、アプリケーションコード内のエイリアスによって参照されます。
会社のポリシーは、CMKが6ヶ月ごとにローテーションされなければならないことを義務付けています。

キーをローテートするプロセスはどれでしょうか？

あるWebアプリケーションが、アプリケーションロードバランサー（ALB）の背後にある2つのAmazon EC2インスタンス上で動作しています。
ユーザーからパフォーマンスの低下とHTTP 503と504エラーの報告がありました。
SysOps管理者は、Amazon CloudWatchのメトリクスを確認し、インスタンスのCPU使用率が非常に高いことを発見しました。

これらの問題を解決するために、管理者はどのアクションを取るべきですか？

ある社ではアプリケーション展開と連携のためにAPIを多数利用しています。
現在、アプリケーションを使用してテキストメッセージを送受信できる機能を開発しています。
今回要件として REST APIを利用して、高可用性とスケーラビリティを実現する実装が必要となりました。

AWSにおいてこの要件を満たしながらREST APIの実装に使用できるサービスの組み合わせは次のうちどれでしょうか。
（2つ選択してください）

ある会社がAmazon S3を使用して静的なウェブサイトを立ち上げ、世界中の何千人ものユーザーに利用されています。
開始後すぐにWebサイトのユーザーは503サービス利用不可のエラーを報告し始めました。

これらのエラーの最も可能性の高い原因は何ですか？

システム管理者のグループが、AWS CLIを使用してAmazon EC2インスタンスを管理するためにIAMアクセスキーを使用しています。
会社のポリシーは、アクセスキーが60日後に自動的に無効になることを義務付けています。

このプロセスを自動化するためにどのソリューションを使用できますか？

Amazon ElastiCache Memcachedクラスタを使用するアプリケーションは、トラフィックが増加しています。
SysOps管理者は、より多くのメモリでより大きなインスタンスタイプを使用する必要があります。
管理者はこの変更を実装するために何をする必要がありますか？

社内システムでNetworkLoadBarancerを採用しており、このロードバランサーへのアクセスログを有効にしたいと考えています。
今回ログを保存するために、Amazon S3バケットを設定しています。
選択肢の中で、S3バケットについての最小要件として正しいものを選択してください。（2つ選択）

アプリケーションは、2つのアベイラビリティゾーンにまたがるアプリケーションロードバランサ（ALB）の背後にある2つのAmazon EC2インスタンスで実行されます。
Amazon DynamoDBテーブルがアプリケーションによって使用されます。
Amazon Route 53レコードセットは、動的コンテンツの要求をALBに、静的コンテンツの要求をAmazon S3バケットにルーティングするために使用されます。
アプリケーションのユーザーは長い読み込み処理によるパフォーマンスの低下を報告しています。

ウェブサイトのパフォーマンスを向上させるためにどのアクションを取るべきですか？ （2つ選択）