問題411-問題420

AWS 上で新たにサービスを構成する予定です。そのサービスは API Gateway を前段に配置する予定で様々なリクエストに対応する設計となっています。サービスの性質上として、秒間数百ほどの急激なリクエスト増も想定されます。処理されるデータは1GB未満程度がデータベースに保持されると考えていますが、将来増加する可能性もあります。なお、データは Key-Value 形式で保存され検索するように実装予定です。AWS のサービスとして最適な組み合わせを選択してください。

ある企業が、オンプレミス型で使用しているストレージサービスの代わりに、フルマネージド型のストレージサービスを必要としています。
この会社の社員はさまざまな場所からリモートで仕事をしています。
また、このソリューションは、オンプレミス環境に接続されているシステムから簡単にアクセスできる必要があります。

これらの要件を満たすのはどのソリューションでしょうか。

ある企業のアプリケーションのアーキテクチャは同じアベイラビリティーゾーン内のプライベートサブネットにWeb層とデータベース層を作成し、Amazon EC2インスタンスで実行されます。

ソリューションアーキテクトは、このアーキテクチャに高可用性を追加するために、どの手順の組み合わせを取るべきですか？(2つ選択)

あるウェブアプリケーションがパブリックサブネットとプライベートサブネットで動作しています。
Amazon EC2インスタンス上で動作するWeb層とデータベース層で構成されています。
両方の層は、単一のアベイラビリティゾーン（AZ）で実行されます。

ソリューションアーキテクトは、このアーキテクチャに高可用性を提供するために、どのステップの組み合わせを取るべきですか？(2つ選択)

ある会社が、アプリケーションロードバランサー（ALB）の背後にあるAmazon EC2インスタンスに新しいウェブサイトを展開しました。
DNSサービスにはAmazon Route 53が使用されています。
この会社は、プライマリWebサイトがダウンした場合、ユーザーに自動的に案内する、サポート連絡先の詳細を含むバックアップWebサイトを作成するよう、ソリューションアーキテクトに依頼しました。

ソリューションアーキテクトは、このソリューションをどのようにコスト効率よく展開すればよいでしょうか。

ある開発者が、Amazon EC2とAmazon RDS MySQLデータベースインスタンスを使用するアプリケーションを作成しました。
開発者は、データベースのユーザー名とパスワードを、EC2インスタンスのルートEBSボリューム上の構成ファイルに保存しました。
ソリューションアーキテクトは、より安全なソリューションを設計するよう依頼されています。

この要件を達成するために、ソリューションアーキテクトは何をすべきですか？

ある企業はオンプレミスのデータセンターでDockerコンテナを使用したアプリケーションを運用しています。
この会社は、AWSにコンテナを導入することを計画しており、上司は、すべてのコンテナ化された環境で同じ構成と管理ツールを使用することを求めています。
また、将来的な戦略の変更の影響を軽減するために、クラウドにとらわれないことを望んでいます。

ソリューションアーキテクトは、オープンソースソフトウェアと連携するマネージドソリューションをどのように設計すればよいのでしょうか。

ある会社が、Amazon RDSのMySQLデータベースを使用する本番用Webアプリケーションを運用しています。
このデータベースには、暗号化されていない自動日次バックアップがあります。
データのセキュリティを向上させるために、バックアップの暗号化を有効にすることが推奨されています。
暗号化されていないバックアップは、バックアップの暗号化が完了した後、破棄されます。

今後のバックアップで暗号化を有効にするには、どうすればよいですか？

ある会社では、開発チームごとに個別のAWSアカウントを作成しています。
同社は、アカウントのプロビジョニングにAWS Organizationsを使用します。

ソリューションアーキテクトは、すべてのAWSアカウントからのすべてのイベントが記録されるように、AWS CloudTrailを使用した監査を設計する必要があります。
開発チームがルート権限でAWS CloudTrailの設定を変更したり、S3バケット内のログファイルにアクセスすることは禁止にしなければなりません。
この監査のソリューションとセキュリティコントロールは、新規作成する全ての開発チームアカウントに自動的に適用されなければなりません。

ソリューションアーキテクトはどのアクションを取るべきですか？

AWS内で使える固定IPアドレスサービスとして、Elastic IPが提供されています。
Elastic IP アドレスはユーザーの AWS アカウントに割り当てられ、解放するまでユーザーのアドレスであることが保証されます。

一つのリージョンで利用できるElastic IPの上限は次のうちどれですか？