問題21-問題30 (SAP)

ある会社のサービスは会社のAWSアカウントで実行され、サービス利用者は別のAWSアカウントから会社のAWSアカウントにアクセスして提供しています。
利用者のAWSアカウントが会社のアカウントに対して実行するAPIまたはコマンドラインツールは、最小特権のセキュリティアクセスを確立することを可能にしたいと考えています。
利用者にサービスを提供するのに最も安全で適切な方法は何ですか？

ある会社の本番アカウントのAWSリソースは会社の様々な部署で共有されています。
1つの部署が、本番用アカウントのリソースを持つAWSアカウントを複数管理している場合があります。
最近、特定の部署の開発者が、別の部署が所有するEC2インスタンスを誤って終了させる事故が多発しました。
あなたは、EC2インスタンスやその他のAWSリソースを所有する特定の部署だけが、自分達のAWSリソースを終了できるようにするソリューションを考え出すよう命じられました。

実施すべきマルチアカウント戦略として、最も適切なものはどれでしょうか。

ある会社がデータ処理アプリケーションをオンプレミスで運用しており、これをAWSクラウドに移行することを計画しています。
ファイルはユーザーによってWebアプリケーションにアップロードされ、NFSベースのストレージシステムにファイルを保存し、メッセージをキューに配置します。
その後、キューからファイルが処理され、結果がユーザーに返されます。（そして長期保存される）。
この処理には最大で30分かかることがあります。
処理時間は大きく変動し、サービス提供時間内ではより長時間になることがあります。
最も費用対効果の高い移行方法は何でしょうか？

ある会社が、AWS Migration Hubを使って、物理サーバーとVMをオンプレミスのデータセンターからAWSクラウドに移行することを計画しています。
VMはVMwareとHyper-Vのハイパーバイザーの組み合わせで動作しています。
ソリューションアーキテクトは、データの収集と発見に最適なサービスを決定する必要があります。
また、収集したデータからレポートを作成する機能も要求されています。
どのソリューションがこれらの要件を満たしていますか？

あるWebアプリケーションがAmazon EC2インスタンスに展開され、ユーザーがコンテンツにアクセスする前に認証を行う必要があります。
このソリューションは、高可用性を実現するように構成する必要があります。
一度認証されれば、インスタンスに障害が発生しても、ユーザーは接続を維持する必要があります。
どのソリューションがこれらの要件を満たすでしょうか。

ある会社が新しくAWSの使用を開始し、AWSでアカウントの設計をすることになりました。
本番環境とテスト環境には別々のアカウントが用意される予定です。
ソリューションアーキテクトは、セキュリティ管理と環境へのアクセス許可を集中的に制御したいと考えています。
これらの要件にはどのソリューションが最も適切ですか？

ある会社には、それぞれが個別のAWSアカウントを使用するいくつかのビジネスユニットと、親会社のAWSアカウントがあります。
この会社は、すべてのAWSアカウントで単一のAWS請求書を作成し、コストを各ビジネスユニットに請求することを要求しています。
同社はまた、ビジネスユニットのアカウントでサービスや機能を制限することを要求し、これは一元的に管理されなければなりません。
ソリューションアーキテクトは、これらの要件を満たすためにどのようなステップの組み合わせを取るべきですか？(2つ選択)