問題281-問題290 (SAP)

あなたは、レガシーアプリケーションをTCPで構築し、AWSクラウドに移行している会社のコンサルティングをしています。
高可用性を高めるため、Elastic Load BalancerとAuto Scalingサービスを実装して、このレガシーアプリケーションにトラフィックを流すことにしました。
レガシーアプリケーションは、標準的なHTTPウェブアプリケーションではなく、カスタムコードを持つカスタムアプリケーションで、あなたがコンサルティングしている会社の従業員用の内部アプリです。
開放の必要のあるポートは、80番と8080番です。
どのリスナー構成を作成するのが適切でしょうか？

ある会社が、us-east-1 AWSリージョン内に15のAmazon VPCを確立しました。
また、オンプレミスデータセンターからそのリージョンへのAWS Direct Connectも確立しました。
同社は、VPCとオンプレミスのデータセンター間での接続を必要とします。
これらの要件を最小の複雑さで実装するために、どのアクションの組み合わせが必要ですか？(2つ選択します)

ある企業がAWSで複数のAmazon EC2インスタンスのクラスタを運用しています。
セキュリティチームにより、VPC内で異常なAPIアクティビティとポートスキャンが発生していることが確認されました。
また、特定のIPアドレスからEC2インスタンスに対して複数のポートスキャンが引き起こされていることに気づきました。
この問題を直ちに解決するために、ソリューションアーキテクトは問題のあるIPアドレスをブロックすることにしました。
ネットワークとトランスポート層のDDoS攻撃が最も頻繁に発生しており、あなたは既存のクラウドインフラのセキュリティを強化するよう指示されました。

AWSで上記の要件を満たす方法として、最も適切なものはどれでしょうか。

ある会社が、Auto Scalingグループ内のEBSでバックアップされたAmazon EC2インスタンスとAmazon Aurora PostgreSQLデータベースを使用する2層アプリケーションを実行しています。
同社は、別のAWSリージョンでディザスタリカバリのためのパイロットライトアプローチを使用する予定です。
同社は、RTOが6時間、RPOが24時間です。
どのソリューションが最小限のコストで要件を達成できるでしょうか？

あなたは、ある小売業のデータの一部をAWSに移行しています。
現在、企業はデータウェアハウスに移行している最中です。
AZ間で高可用性な構成のEC2上で非常に大規模なOracleデータウェアハウスを再ホストすることを計画しています。
現在、毎日収集される詳細な販売情報データを処理するいくつかのScalaスクリプトが稼働しています。
スクリプトはデータの集計を行い、その集計結果をOracleデータベースにインポートしています。
このプロセスもAWSに移行したいと考えています。
どのオプションが運用のオーバーヘッドを減らし、高可用性を提供しますか？

あなたはITアーキテクトとして保険会社に勤めています。
マイクロサービスベースの請求処理システムの開発チームは、ECS上で実行するためのコンテナ化されたアプリケーションを作成しました。
プライベートサブネット内の開発VPCでFargate ECSクラスタをデプロイしています。
コンテナ化されたアプリケーションは、CloudWatchにログを送信するためにawslogsドライバを使用しています。
ECSのタスク定義ファイルは、最新のイメージが常に実行されていることを保証するためにプライベートなECRイメージで保管しています。
クラスタが最新のイメージを取得するためにECRと接続できず、ログを取得するためにCloudWatchと接続できない接続の問題が発生しました。
この問題には対する原因と解決について、適切な選択はどれでしょうか？

ある大手モバイルゲーム会社は、Elastic Beanstalk上で動作するアプリケーションを使用して、ゲームプレイヤーの行動を継続的に収集し、そのデータをAmazon Kinesisストリームにフィードしています。
もう1つのElastic Beanstalkアプリケーションは、DynamoDBテーブルにKPI（重要業績評価指標）を生成し、ゲームのリーダーボードに電力を供給しています。
数週間後、Kinesisデータストリームに技術的な問題が発生し、アプリケーションのデータ損失が発生しました。

このアプリケーションのデータ損失を防ぐために、最も効率的で最も拡張性の高いオプションは次のうちどれでしょうか？

ある企業は、ワークロードをAWSクラウドに移行することを計画しています。
ソリューションアーキテクトは、Amazon Relational Database Service（RDS）のようなAWSのマネージドリレーショナルデータベースサービスに移行することで、オンプレミスデータセンターからのデータベースインスタンスの管理に費やす時間を削減しようとしています。
さらに、オンプレミスのデータセンターでホストされているアプリケーションをAWS Elastic Beanstalkのようなフルマネージドプラットフォームに移行することも計画されています。

上記の要件を満たすために実施すべき、最も費用対効果の高い移行戦略は次のうちどれでしょうか。

S3エンドポイントがAmazon VPCに作成されました。
チームメンバーがIAMロールを引き受け、VPCエンドポイントを使用してバケットからオブジェクトをダウンロードしようとしましたが、”403: Access Denied “というエラーメッセージが表示されました。
バケットは、AWS KMSキーを使用して暗号化されています。
ソリューションアーキテクトは、チームメンバーが正しいIAMロールを引き受けており、ロールの設定はオブジェクトのダウンロードを許可していることを確認しました。
バケットポリシーとACLも有効です。
この問題をトラブルシューティングするために、ソリューションアーキテクトはどの追加ステップを取るべきですか？

ある会社は写真管理サービスを提供しており、Amazon S3に保存された大規模な写真データを管理しています。
AWS Lambdaを使用して写真ファイルからメタデータを抽出しています。
この処理は写真ごとに異なるカテゴリを設定するため、様々な処理ルールがあり、その後、出力データはAmazon DynamoDBテーブルに格納されます。
抽出処理は、利用者からリクエストが入るたびに実行され、完了までに最大60分かかることもあります。
同社は、メタデータの抽出にかかる時間を短縮したいと考え、単一のLambda関数を写真のカテゴリごとに個別のLambda関数に分割しました。
要件を満たすために、ソリューションアーキテクトはどの追加ステップを取るべきですか？