問題401-問題410

ある電子商取引会社が、パブリックとプライベートのサブネットにあるAmazon EC2インスタンスでアプリケーションを実行しています。
Webアプリケーションはパブリックサブネットで実行され、データベースはプライベートサブネットで実行されます。
パブリックサブネットとプライベートサブネットの両方は、単一のアベイラビリティーゾーンにあります。

ソリューションアーキテクトは、このアーキテクチャに高可用性を提供するために、どのステップの組み合わせを取るべきですか？(2つ選択)

アプリケーションがAmazon RDSのMySQL DBインスタンス上で動作しています。
ソリューションアーキテクトは、同じデータにアクセスする新しいレポーティングツールを構築しています。
レポートツールは高可用性でなければならず、アプリケーションのパフォーマンスに影響を与えないようにしなければなりません。

どうすればこれを実現できるでしょうか。

ある会社は、AWS MySQL RDSインスタンスの読み取りと書き込みIOPSメトリクスを監視し、運用チームにリアルタイムのアラートを送信する必要があります。
どのAWSサービスがこれを達成することができますか？（2つ選択）

あなたはソリューションアーキテクトとして、現在のオンプレミスデータベースシステム（PostgreSQL11）をAWSへ移行するプロジェクトに対応しています。
下記の要件を満たすAWSへの導入方法を選択してください。
・移行先データベースシステムがPostgreSQL11と互換性があること。
・データベースシステムはファイルシステム、CRMおよびWEBサーバーと連携して動作できること

ある会社が戦略的パートナーと協力しています。
パートナー企業は独自のAWSアカウントを持っています。
パートナー企業はAmazon SQSキューを保持しており、このSQSキューにのみ、自社にメッセージを送信可能とする仕組みで連携を行います。

どのようにパートナーに最小限の特権アクセスを提供できますか？

ある企業が、内部のネットワークロードバランサー（NLB）の背後にあるVPCにAPIをデプロイしています。
APIを実行するアプリケーションは、プライベートサブネットの第二アカウントにデプロイされています。

どのアーキテクチャ構成が、公衆インターネットを使用せずにAPIを消費することを可能にしますか？(2つ選択)

本番環境のアプリケーションを稼働させている EC2 インスタンスを構築しました。ユーザーの誤操作による偶発的な EC2 インスタンスの削除を阻止する方法を選択してください。

ある会社はさまざまなセンサーやカメラから環境データを収集しています。
データは直ちに処理されなければなりませんが、ローカルPCのストレージ容量が限られており、Amazon EC2インスタンスとS3バケットへの接続が断続的で信頼性が低いという問題を抱えています。

ソリューションアーキテクトは何を推奨すべきでしょうか？

ある会社では、ドキュメントやメディアファイルを保存するために、Microsoft Windowsのファイル共有を使用しています。
ユーザーは、Microsoft Windowsクライアントを使用してファイルにアクセスし、会社のActive Directoryを使用して認証されています。
あなたは、ファイルサーバーの容量制限に近づいているため、データをAWSに移行したいと考えています。
ただし、既存のユーザー認証およびアクセス管理システムを使用する必要があります。

どのようにこれらの要件を満たせばよいのでしょうか。

Amazon ECS上で動作するアプリケーションはデータを処理してからAmazon S3バケットにオブジェクトを書き込みます。
アプリケーションは、S3 APIコールを行うためのアクセス許可を必要とします。

ソリューションアーキテクトは、どのようにアプリケーションが必要なアクセス権を持っていることを確認することができますか？