問題261-問題270

あなたはグローバルなソフトウェア会社に勤めています。
AWS Auroraで動作するアプリケーションのデモを作成する必要があります。
このため、彼らはシドニー、ロンドン、東京の3つのオフィスとus-west-1リージョンのデモVPCとの間の一時的な接続を緊急で用意する必要があります。
また、新しいアプリケーションのデータ同期のために、これらオフィス間の接続が必要です。

これらのオフィスからus-west-1のVGWにVPN接続を設定することを計画しています。
あなたは、インターネットリンク、各リージョンのオフィスのルーター、およびVPNパラメータリストを手配しました。
この接続ソリューションを満たすために、他にどのような要因を考慮する必要がありますか。
(2つ選択)

ある企業が大量のファイルをAmazon S3バケットに保存しています。
Amazon EC2インスタンス上で実行されているアプリケーションはS3バケット内のファイルにアクセスして処理するため、適切な権限が必要です。
どのアクションが最も安全にEC2インスタンスにS3バケットへのアクセスを許可しますか？

Amazon RDSのPostgreSQLデータベースがMulti-AZとして構成されています。
ソリューションアーキテクトは、読み込み処理のパフォーマンスを拡張する必要があり、読み取り処理のパフォーマンスソリューションは高可用性のために構成される必要があります。

最も費用対効果の高い解決策は何ですか？

あるアプリケーションがアプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンス上で動作するREST APIに呼び出しを行っています。
ほとんどの処理はすぐに完了しますが、非常に長い時間を必要とするエンドポイントがあり、システム全体に遅延を引き起こしています。

システム全体が遅延となる影響を最小化するため、ソリューションアーキテクトはどのような方法を取ることができますか？

あるセキュリティチームが、チームのすべてのAWSアカウントで、特定のサービスまたはアクションへのアクセスを制限したいと考えています。
すべてのアカウントは、AWS Organizationsの大規模な組織に属しています。
ソリューションはスケーラブルでなければならず、許可を維持することができる単一のポイントがなければなりません。

これを達成するために、ソリューションアーキテクトは何をすべきですか？

Amazon S3標準ストレージクラスにアップロードされたいくつかのオブジェクトについて以下の状況です。
・当初30日間の期間は頻繁にアクセスされる
⇨その後、オブジェクトは最大90日間は頻繁にアクセスされなくなる
⇨その後、オブジェクトは不要となる

ライフサイクル管理はどのように設定すればよいのでしょうか？

あなたの会社では、AWSアカウント内のリソースの現在の構成の断面的な情報を取得する要件があります。
次のどのサービスがこの目的のために使用することができますか？

暗号化されていないEBSボリュームをEC2インスタンスにアタッチしています。このボリュームを暗号化するための手順として正しいのは次のうちどれですか？

ある企業が、異なるAWSリージョンにあるアプリケーションを運用しています。
アプリケーションのパフォーマンスと冗長性を高めるために、ネットワークロードバランサーを設置することとしました。

同社は現在、別々の/24アドレス範囲から2つのパブリックIPアドレスを使用してアプリケーションをリリースしており、これを変更しないことが要件です。
アプリケーションの利用ユーザーのトラフィックは最も近いアプリケーションエンドポイントに誘導される必要があります。

ソリューションアーキテクトはどのアクションを取るべきですか？(2つ選択)

ある会社は3層ウェブアプリケーションを使って、新規従業員にトレーニングを提供しています。
アプリケーションがアクセスされるのは1日に12時間のみです。
同社はAmazon RDS for MySQL DBインスタンスを使用して情報を保存しており、コストを最小化したいと考えています。

これらの要件を満たすためにソリューションアーキテクトがすべきことは次のうちどれですか。