問題341-問題350

あるアプリケーションで、Amazon RDSデータベースとAmazon EC2インスタンスをWeb層で使用しています。
Web層のインスタンスはセキュリティを向上させるためにインターネットから直接アクセスできないようにする必要があります。

ソリューションアーキテクトは、どのようにこれらの要件を満たすことができますか？

あるシステムにて、ログファイルを保存し、不定期にアクセスできる仕組みを検討しています。ログファイルの容量は 800TB あり、30分以内にログの情報を取得したいと考えています。保存先は S3 を予定していますが、最も費用対効果の高い S3 ストレージクラスを選択してください。

あるソリューションアーキテクトが、AWSクラウドに移行する企業の移行戦略を設計しています。
この会社は、分散ファイルシステムネームスペース（DFSN）を使用する共有のMicrosoftファイルシステムを使用しています。

ファイルシステムのための最も適切な移行戦略は何でしょうか？

あるWebアプリケーションが、Auto Scaling Groupを使用してAmazon EC2インスタンスのフリートで実行されています。
フリート全体のCPU使用率は40％に維持されることが望まれます。

スケーリングはどのように構成されるべきですか？

あるアプリケーションは複数のアベイラビリティゾーンにまたがるAmazon EC2インスタンスで実行されています。
インスタンスはアプリケーションロードバランサの背後にあるAmazon EC2Auto Scalingグループで実行されます。
あなたはアプリケーションはEC2インスタンスのCPU使用率が40％近辺が最もパフォーマンスが発揮されることを確認したため、これを維持するのが望ましいと考えています。

グループ内のすべてのインスタンスで望ましいパフォーマンスを維持するために何をすべきでしょうか。

ある企業で、いくつかの不審なIPアドレスから悪意のあるトラフィックが発生しました。
セキュリティチームは、リクエストが同じCIDR範囲内の異なるIPアドレスからであることを発見しました。

ソリューションアーキテクトはチームに何を推奨すべきでしょうか？

API Gatewayでスロットリング制御を使用する場合、リクエストの送信が定常状態のリクエストレートとバースト制限を超えるとどうなりますか？

Amazon GuardDutyを使用してアプリケーションを監視しています。
ソリューションアーキテクトは、中程度以上の重大度のイベントを電子メールで通知する必要があります。

これはどのように達成することができますか？

Elastic Load Balancer（ELB）の背後にあるAmazon EC2インスタンスのAuto Scalingグループが実行されています。
ヘルスチェックは、EC2ステータスチェックを使用するようにAuto Scalingグループ上で構成されています。
ELBはEC2インスタンスに異常があると判断しサービスから登録解除しました。
ソリューションアーキテクトはそのインスタンスがまだ稼働しており、EC2 Auto Scalingによって終了されていないことに気づきました。

この動作はどのように説明されますか？

アプリケーションのアップグレード後に不具合が発見されました。
アプリケーションの所有者はデバッグログの出力を有効にし、Amazon S3バケットに5GBのログファイルを生成しました。
ログファイルは、問題のトラブルシューティングのために、アプリケーションベンダーと安全に共有する必要があります。

ログファイルを共有するための最も安全な方法は何ですか？