問題141-問題150 (SAP)

us-west-1にVPC AとVPC Bという2つのVPCがあります。
VPC AのCIDRは192.16.0.128/25で、その利用できるプライベートIPアドレスの50％は使用されています。
VPC BのCIDRは192.16.0.0/25で、利用可能なプライベートIPアドレスの5%が使用済みです。
開発チームは、API Gatewayを配備し、バックエンドとしてLambda関数を使用する新しいサービスを作成しています。
Lambda関数は、VPC Aに配置されたS3 VPC Endpointを使用してS3バケットを読み取り、VPC BのEC2インスタンスでホストされるCassandraデータベースに書き込む必要があります。
開発チームは、ピーク時にすべてのLambda機能インスタンスを収容するために、100個の空きIPアドレスが必要になると予想しています。
ネットワーク範囲は別のチームによって管理され、ネットワーク範囲拡張にはリードタイムが必要です。
AWSアーキテクトとして、これをできるだけ迅速かつ便利に可能にするため、正しいAWSアーキテクチャを開発チームに助言する必要があります。
あなたは何を提案すべきですか？

あるデータ分析会社は、主要な顧客のためにRedshiftデータウェアハウスを運用しています。
顧客の事業継続プログラムに準拠し、24時間のRPO（Recovery Point Objective）と1時間のRTO（Recovery Time Objective）を提供する必要があります。
AWSリージョン全体がダウンした場合でもデータウェアハウスは利用可能でなければなりません。

設問に最も適した構成は次のうちどれでしょうか。

国際的な企業は、単一のリージョンでDynamoDBに依存する多層Webアプリケーションをデプロイしています。
規制上の理由から、彼らは5時間のRTOと24時間のRPOで、別のリージョンで災害復旧機能を必要とします。
定期的にデータを同期し、CloudFormationを使用してWebアプリケーションを迅速にプロビジョニングできる必要があります。
目的は、既存のWebアプリケーションへの変更を最小限に抑え、データの同期に使用するDynamoDBのスループットを制御することです。
これらの要件を満たすために、あなたはどのような設計を選択しますか？

ある会社が、RTO 5分以内、RPO 1分以内のリージョン間災害復旧を必要とするアプリケーションを設計しています。
アプリケーション層のDRソリューションはすでに設計されており、ソリューションアーキテクトはMySQLデータベース層のデータリカバリーソリューションを設計する必要があります。
データリカバリ要件を満たすために、データベース層はどのように構成されるべきでしょうか？

ある分析会社は、科学者が会社のAWSアカウントでAmazon SageMakerにアクセスするための安全でコスト効率の良い方法を提供するセルフサービスソリューションの作成を計画しています。
データサイエンティストはAWSクラウドの知識が乏しいため、MLモデルの複雑なセットアップ要件を不要とする必要があります。
同社は、データサイエンティストが必要に応じてJupyterノートブックのインスタンスを起動できるようにしたいと考えています。
ノートブックインスタンスのストレージボリューム上の静止データは、事前に設定されたAWS KMSキーで暗号化されている必要があります。

次のどのソリューションが、運用上のオーバーヘッドを最小限に抑えながら、会社の要求を満たすことができるでしょうか？

あなたは現在いくつかのCloudFormationテンプレートを使用しており、VPCサブネット、Elastic Load Balancers、Auto Scalingグループなどのリソースを含むスタックを作成するために使用されています。
すべてのリソースを一度に構成してスタックをデプロイするように改修を予定しています。
一方、情報の共有はこのスタックグループ内に限定する必要があります。
つまり、スタックグループ外の他のスタックは、そのリソースをインポートできません。
例えば、あるスタックがVPCサブネットのリソースを作成し、このサブネットはスタックのグループからのみ参照できるようにしたいと考えています。
これを実装する最良の方法は何ですか？

あなたは世界的なニュース報道サイトを運用しています。
毎日18時のニュース配信には大量のトラフィックがあり、さらに重大ニュースの際には突発的にアクセスが増加するため、非常にサイトの閲覧が遅くなります。
このサイトはEC2インスタンスを使用したWebアプリケーション層と、EC2インスタンスにインストールしたMySQLを使用したデータベース層を組み合わせています。
主に読み取り処理に時間がかかっているため、この部分へコストをかけて対処する必要があります。
この問題に対処するために、どのように改善する必要がありますか？

あなたの会社は新しいAWSクラウドネイティブのソーシャルネットワーキングWebアプリケーションを開発しています。
AWSアーキテクトとして、あなたはアーキテクチャとデザインの決定を行う際に技術チームを指導しています。
このWebアプリケーションは、エンドユーザが長時間セッションを使用してサーバサイドと対話できるようにしますが、アプリケーション自体は完全にステートレスであるように設計されており、どのブラウザからのHTTPリクエストも、Webアプリケーションのどのインスタンスで処理することができます。
このアプリケーションは、ピーク時には数万人の同時接続ユーザーを処理できる規模でなければなりませんが、定常状態では100人以下になると予想されます。
あるリクエストの処理中にエラーが発生した場合、別のインスタンスで再処理することができません。
アプリケーションはリクエストごとに大量のデータを処理し、約15GBの一時ディスクスペースを必要とします。
また、バックエンドのデータベースから情報を保存・取得する必要があり、双方向の関係を保存・参照するために最適化されていなければなりません。
また、高度なDDoS攻撃から保護される必要があります。
このWebアプリケーションをAWSでホストするには、どのアーキテクチャが最も適していますか？

ある地方メディア企業では、100台のワークステーション用にオンプレミスのActive Directoryサービスを導入しています。
この会社は、物理的なワークステーションの購入にかかる追加費用を節約するために、新入社員用にAWSの仮想プライベート・クラウドに仮想デスクトップを導入することにしました。
新しいクラウド・インフラは、AWSの既存のセキュリティコントロールを活用しつつ、オンプレミスのネットワークと通信できるようにする必要があります。

これらの要件を満たすために、ソリューションアーキテクトはどのAWSサービスを利用すべきでしょうか。

あなたはAWS上で多階層のWebアプリケーションを実行しています。
あなたの会社のマーケティング部門は、アプリケーションにレポート層を追加するように要望がありました。
レポート層は、Webアプリケーションのデータベースに格納されているユーザーが生成した情報から30分ごとにステータスレポートを集計して公開します。
現在、データベース層には、Multi-AZ RDS MySQLインスタンスを使用しています。
また、アプリケーション層とデータベース層の間のデータベースキャッシング層として、Elasticacheを実装しています。
データベースへの影響をできるだけ少なくして、レポート層を正常に実装できるようにするための方法はどれでしょうか？