問題151-問題160 (SOA)

SysOps管理者がAmazon EC2インスタンスを起動しようとしたところ、次のエラーが表示されました。
エラーメッセージ: 「クォータの制限内でさらに実行できるインスタンス数は 0 個です。」

管理者は、この問題を解決してEC2インスタンスを起動するためにどのようなアクションを取るべきですか？

ある会社は顧客管理向けのJavaアプリケーションをAWS上に構築しています。
ＷEBサーバーにEC2を採用、DBサーバーにRDSを採用することとしました。

このアプリケーションでは外部システムと個人情報などの機密性の高いデータがやり取りされるため、AWS KMSを利用した暗号化を実施したいと考えています。

その際にはデータキーで暗号化されたコピーのみを返すAPIコールを利用します。
このAPIコールは次のうちどれでしょうか？

あなたはコンサルティング業務を担当しています。
今回顧客環境を確認していたところ、請求とセキリュティ上の理由を背景に顧客が使用しているシステムのワークロードを分離すべきであるという課題ができました。
しかし顧客は請求回りやセキュリティ管理は現行レベルと同様のレベルを維持したいと考えています。

この時AWSが提示しているベストプラクティスから考えると、共有リソースが必要ない場合において、ワークフローを分離する際に最適な方法は次のうちどれでしょうか

ある会社は、CloudWatchを使用してカスタムメトリクスのアップロードを設定しています。
AWS CLI上でSDKを経由してアップロードする権限を渡していますが、このCloudWatchに対して行われたAPIコールを記録する方法を選択してください。

ある会社では、サーバレスアーキテクチャーを採用してアプリケーションを開発しています。
このアプリではLambda, API Gateway, DynamoDBを使用しています。
このアプリの要件として、機密データのやり取りをするためセキリュティを考慮する必要があります。
今回AWS KMSを使用し、エンべローブ暗号化を実施することとしました。
この時に呼び出すAWS KMSのAPIアクションは次のうちどれでしょうか

あなたの運用するシステムは不定期なアクセス急増のあるメディアサイトで、CloudFrontとS3バケットを連携して運用しています。

顧客からサイトの閲覧スピードが以前より遅くなったとクレームがあり、調査を開始しました。
原因特定に必要な調査で間違っているものをひとつ選択してください。

共有責任モデルによると、次のAmazon EC2の活動のうち、AWSはどれに責任がありますか？(2つ選択)

複数のチーム用にいくつかのCloudFormationスタックを作成しました。
データ保持の観点から、スタックが削除されても、スタックの一部として作成されたRDSインスタンスを削除しない対策が必要です。
要件を満たす設定を選択してください

セキュリティ上の理由から、Amazon S3バケットへの接続はプライベートIPアドレスを使用してAWSネットワークのみを使用する必要があります。
VPCエンドポイントが作成され、正しい権限を持つエンドポイントのポリシーが設定されました。
しかしながら、VPC内のAmazon EC2インスタンスは依然としてバケットエンドポイントにアクセスすることができません。

この問題の最も可能性の高い原因は何ですか？

ある企業ではゲームサービスを提供しています。
インフラにAWSを採用しており、今回AWS環境上にてゲーム負荷テストを自動化する必要があります。
今回はAWS CloudFormation用のスタックを利用して負荷テストの環境構築をすることになりました。
使用するスタックはテスト用の実行アプリケーションを構築し、テスト結果を同スタックで構築されたAmazon RDS for MySQLに保存する必要があります。
このデーターベースに保存されたテスト結果は、CloudFormationによって環境を削除した場合においても、アクセスできるようにする必要があります。
この要件を満たす最適な方法を選択してください