問題111-問題120 (SOA)

社内で使用しているWEBシステムに対して接続できないとのトラブル発生を受けました。
このシステムはAmazon CloudFrontを介して提供され、接続時に4XXと5XXの両方のエラーコードが発生しています。
今回の対応として、まずCloudFrontで上昇したエラー率を確認する必要があります。
このエラー率を監視するためにどのメトリクスを確認すべきでしょうか？

ある会社がインターネットからの脅威に対応するため、VPCで管理しているAmazon EC2インスタンスのフリートのパブリックIPアドレスを削除したいと考えています。
一部のアプリケーションは継続してAmazon S3バケットにアクセスする必要があります。
SysOps管理者は、S3バケットへの継続的なアクセスを提供することを求められました。

管理者はどのようなソリューションを推奨することができますか？(2つ選択)

ある会社ではセキリュティ要件として、ホワイトリストを使用したIPアドレスの許可/拒否のコントロールを実行する必要があります。
この要件を満たす 適切なAWSサービスを選択してください。

あるアプリケーションでは、マイクロサービスアーキテクチャーを採用しています。
アプリ自体をマイクロサービスとしてミニマム化し、複数のバックエンドトラフィックを該当するサービスにルーティングする必要があります。
この要件を最小限の管理で構成する方法はつぎのうちどれでしょうか？

あなたはSysOps担当者として、EC2インスタンスを運用しています。
EC2インスタンスはオンデマンド、Linux OSを使用しており、EBSはEBS-backedを使用しています。
ある日、以下の運用を行いました。
・15時にインスタンスを起動
・15時50分〜16時00分は停止
・17時〜17時10分の間でインスタンスの再起動を2回行った
・18時に停止しました。
AWSが請求のベースとなる際に使用するEC2の起動時間として正しいものは次のうちどれでしょうか？

あなたはSysOps管理者として、フェデレーションIDについて設定をしようとしています。
フェデレーションIDの設定の一部としてIAMポリシーが作成され、IAMロールにアタッチされるという作業を実施することになります。
AWSが提唱する責任共有モデルにおいて、このIAMポリシーとIAMロールのアタッチについて正しい説明をしているものを選択してください

あなたはシステム管理者として社内のあるシステムを運用しています。
このシステムはIPv6アドレスを設定したAmazon EC2上で稼働するシステムです。
あなたはインターネットからインスタンスに対して直接アクセスすることを防ぎ、インスタンスから外部のサードパーティーのサービスにアクセスできるように設定したいと考えています。
この実装をするために最適な方法を次の選択肢から選択してください

ある会社ではS3でストレージ保管領域を全て確保していますが、オペレーションミスによるAmazon S3でホストされているオブジェクトファイルの誤削除が多発し、再発防止を対策する必要があります。

S3のデータ削除処理を管理する適切な対応を実施してください。

あなたはSysOps管理者として動的コンテンツを含むウェブサイトをデプロイしています。
今回の会社のポリシー要件が変わり、特定の国や地域のユーザーがウェブコンテンツにアクセスできず、エラーページが表示されるように設定する必要があります。
今回このポリシーを実装するのに最適と考えられる方法を2つ選択してください

ある会社ではAWSを利用したアプリケーション開発を行っています。
開発メンバーにはAWSサービスへのアクセスを許可するアクセスキーとシークレットアクセスキーを持つIAMユーザーアカウントを提供しました。
開発において、CodeBuildでビルドしたところ、失敗しました。
また、この失敗を分析するためのメトリクスも取得できていないことがわかりました。
この場合、失敗したビルドログを取得する方法を2つ選択してください。