問題51-問題60

あるモバイルアプリが利用情報をデータベースにアップロードしています。
認証、認可、ユーザー管理にはAmazon Cognitoを使用しており、ユーザーはFacebookのIDでサインインしています。
DynamoDBにデータを安全に保存するために、設計では一時的なAWSクレデンシャルを使用する必要があります。

AWSサービスにアクセスするための一時的なクレデンシャルを取得するために、Amazon Cognitoのどのような機能が使用されますか？

ハイブリッドクラウドモデルでサービスが展開されています。
利用者は、データがISPをバイパスして、クラウドデータセンター間で直接転送されることを義務付けています。

ハイブリッドクラウド接続を有効にするために、どのAWSサービスを使用できますか？

複数のAmazon EC2インスタンスを使用し、継続的に実行される本番アプリケーションをデプロイしています。
アプリケーションを中断したり再起動したりすることはできません。

このワークロードにはどのEC2価格モデルが最適でしょうか？

Amazon Aurora DBの読み込み処理をリージョン内で拡張する必要があります。
可用性を高めるために、プライマリインスタンスに障害が発生した場合、フェイルオーバーできるようにする必要があります。

何を実装する必要がありますか？

あなたはステートレスなWeb システムを設計しています。伸縮可能、スケーラビリティを実現するため各Webサーバはセッション情報を保持しないようにする必要があります。
この場合に利用すべきサービスは次のうちどれですか？

ソリューションアーキテクトが新入社員のために新しい IAM ユーザーアカウントを作成しました。

このユーザーはアクションを実行する権限を持っていません。
IAMで新しく作成されたユーザーについて、どの説明が正しいですか？

アプリケーションコンテナのオーケストレーションツールとして、Kubenetesを利用したいと考えており、フルマネージド型のソリューションを検討しています。
この要件を満たすAWSのサービスを選択してください。

あるソリューションアーキテクトは、アプリケーションログを監視し、特定のHTTPステータスコードエラーが特定の回数発生したときに通知を受け取る必要があります。

アーキテクトはどのツールを使用する必要がありますか？

ある企業のアプリケーション開発チームは、.NETで書かれた新しいアプリケーションを作成しました。
ソリューションアーキテクトは、基盤となるインフラストラクチャとともに、迅速にデプロイして管理しながらデプロイする方法を探しています。

AWSが提供するどのPaaSサービスがこの要件に最も適していますか？

ソリューションアーキテクトは、プライベートサブネット内のEC2インスタンスのインターネットアクセスを有効にするための最良のアプローチを検討しています。

NATゲートウェイはNATインスタンスと比較してどのような利点がありますか？(2つ選択)