問題231-問題240 (SAP)

ソリューションアーキテクトは、パブリックサブネットのネットワークロードバランサー（NLB）の背後にあるプライベートサブネットのAmazon EC2インスタンスにアプリケーションをデプロイしています。
利用者は、利用者のオフィス所在地から接続を試みましたが、アプリケーションにアクセスすることができません。
NLBのターゲットはインスタンスIDによって登録され、関連するターゲットグループ内の状態は全て健全なHealthyステータスです。
問題を解決し、利用者のアクセスを可能にするために、ソリューションアーキテクトはどのようなステップを取るべきですか？

ある企業は、1年前にAWS Opsworksを使用してAWSにブロックチェーンアプリケーションをデプロイしました。
最近、ブロックチェーンアプリケーションの基盤となるLinuxサーバーに多くのセキュリティパッチが適用されており、Opsworksスタックインスタンスを更新する必要があります。

次のうちどれがAWSスタックを更新する際のベストプラクティスですか？(2つを選択)

ある外食産業は、すべてのアプリケーションとデータをAWSクラウドに移行する取り組みを開始しました。
移行を行う前に、ガバナンスを確立する必要があります。
営業、マーケティング、製品管理などのビジネスユニットは、インフラの容量やセキュリティ要件が変動する一方、財務、業務、人事などのビジネスユニットは固定的な需要があります。
セキュリティポリシーとコンプライアンスのニーズは、各部署内のプロジェクトグループによって異なります。
各部署は、部署内においてコスト管理の責任があり、財務グループはコストレポートをできるだけ合理化したいと考えています。
どのAWSアカウント構造が、この会社のガバナンスニーズを最もよく満たしますか？

Amazon RDSデータベースは、AWS管理CMKを使用して暗号化を有効にして作成されました。
データベースの要件を見直し、暗号化は不要とすることが決定されました。
どのようにソリューションアーキテクトは、最小の運用オーバーヘッドでデータベースを暗号化解除することができますか？

あるアパレル企業が、AWSサービスを利用して販売分析を向上させる取り組みを開始しました。
日、月、年ごとの製品群、販売地域、販売チャネルごとのデータの概要を視覚化し、個々の販売記録に対してアドホックなクエリで分析できるようにする必要があります。
トランザクション情報を提供するデータソースは複数あり、その形式も様々です。
同社は、サマリー情報の可視化ツールとして、Amazon QuickSightを選択しました。
可視化と分析クエリには、3年分の販売履歴が必要で、これは7ペタバイトのデータと見積もられます。
どのようなアーキテクチャが最高のパフォーマンスとコスト効率を提供するのでしょうか？

あなたはドメイン（example.com）を登録し、Route 53でホストされたゾーンを作成しました。
ネットワークチームは、CloudFrontディストリビューションとElastic Load Balancersを含むAWSリソースにトラフィックをルーティングするレコードセットを複数構成しています。
あなたはRoute 53がこの特定のホストされたゾーンに対して受け取るDNSクエリの情報を収集し、安全で可用性の高い場所にデータを保存する必要があります。
必要な情報を記録するために、どのオプションを選択しますか？

あなたのビジネスは、イメージ、ドキュメント、圧縮されたインストールパッケージの3種類のファイルをホストするために、AWS S3を使用しています。
これらのファイルは、すべての米国リージョンと西ヨーロッパのエンドユーザーによってアクセスされダウンロードされますが、圧縮されたインストールパッケージはほとんどダウンロードされず、ブラウザからサービスにアクセスされる傾向があります。
各インストールパッケージには、複数のイメージとドキュメントがバンドルされており、パッケージファイルを作成する際にサードパーティーのサービスからダウンロードされたバイナリも含まれています。
画像やドキュメントは、数KBから数百KBの大きさで、ほとんどが静的なものです。
しかし、圧縮されたインストールパッケージファイルは、サードパーティサービスがバイナリを変更するため、数時間ごとに生成され、その中には数百GBに及ぶものもあります。
必要であれば、イメージとドキュメントからインストールパッケージファイルを素早く再生成することもできます。
そのため、古いバージョンのイメージとドキュメントは迅速に取り出せることが重要です。
これらのファイルのストレージを設計するために、次のストレージソリューションのうち最も費用対効果の高いアプローチはどれですか？

ある通信会社が、Fargate起動タイプを使用するAmazon ECSクラスタ上でWordPressウェブサイトをホストすることを計画しています。
セキュリティ目的のために、データベースの資格情報は、環境変数を使用してWordPressのイメージに提供されるべきです。
あなたの上司は、イメージに渡されたときに資格情報が安全であることを保証し、それらがクラスタ自体では参照できないことを保証するよう指示しました。
認証情報は、ライフサイクル管理と鍵のローテーションが可能な専用ストレージに保管する必要があります。
設問において、最も少ない運用オーバーヘッドで実施できる最適な解決策はどれでしょうか。

ある会社が、オンプレミスのリソースをAWSに移行することを計画しています。
リソースには150以上の仮想マシン(VM)が含まれ、約50TBのストレージを使用しています。
ほとんどのVMは会社のサービス提供時間外はオフラインにすることができますが、いくつかのVMはミッションクリティカルであり、ダウンタイムを最小にする必要があります。
会社のインターネット帯域は余裕無く使用されており、増やすことはできません。
ソリューションアーキテクトは、今後3ヶ月以内に完了する移行戦略を設計する必要があります。
どの方法がこれらの要件を満たすでしょうか？

ある会社では、複数のAWSアカウントを使用しています。
開発環境、ステージング環境、本番環境用に別々のアカウントがあります。
コストを管理し、AWSアカウントの全体的なガバナンスを向上させるために、いくつかの新しい要件が求められています。
会社は各プロジェクトと各環境に関連するコストを計算できるようにする必要があります。
一般的に導入されるITサービスは一元管理されなければならず、ビジネスユニットは事前に承認されたITサービスのみを導入するよう制限されなければなりません。
これらの要件を満たすために、どのようなアクションの組み合わせを取るべきですか？(2つ選択)