問題51-問題60 (SAP)

あるWebアプリケーションでは、ユーザーがビデオクリップをアップロードすることができます。
ウェブサイトは、Amazon EC2インスタンスと静的コンテンツで構成されています。
動画はAmazon EBSボリュームに保存され、顔分析のためのカスタムされた認識ソフトウェアによって分析されます。
画像処理ジョブは、EC2インスタンスのAuto Scalingレイヤーによって、Amazon SQSキューから取得されます。
ソリューションアーキテクトは、可能な限りAWSマネージドサービスを使用して運用のオーバーヘッドを削減するために、アプリケーションを再設計するよう依頼されました。
ソリューションアーキテクトは、次のどの推奨事項を行うべきですか？

あなたは、S3バケットからダウンロード可能な研究論文PDFを扱うソリューションを構築しています。
S3バケットは、静的ウェブサイトとして構成されています。
Route53 CNAMEレコードは、カスタムWebサイトドメインをS3でホストされた静的Webサイトのエンドポイントを指しています。
ダウンロードの需要が世界中で高まっているため、S3にホストされている静的ウェブサイトのウェブサイトエンドポイントからコンテンツをフェッチするCloudFront WEB ディストリビューションを使用することを決定しました。
Route 53のCNAMEレコードは、CloudFrontディストリビューションのURLを指すように修正されます。
セキュリティのために、クライアントブラウザからのすべてのリクエストはHTTPSを使用することが要求されます。
さらに、システムは、CloudFrontディストリビューション以外の、S3がホストする静的ウェブサイトへの直接アクセスをブロックする必要があります。
上記の要件を満たすのはどの方法でしょうか？

新しいアプリケーションは、世界中のユーザーデバイスから毎分数百万のレコードを取り込む予定です。
各レコードのサイズは4KB未満で、耐久性をもって保存され、低レイテンシーでアクセスされなければなりません。
データは90日間保存され、その後削除される可能性があります。
1年間に必要なストレージ容量は15〜20TBと見積もられています。
最も費用対効果が高く、設計要件を満たすストレージ戦略はどれでしょうか？

ある会社がAWSクラウドでハイパフォーマンスコンピューティング（HPC）ソリューションの構築を計画しています。
このソリューションには、Linuxを実行する10ノードクラスタが含まれる予定です。
クラスタのパフォーマンスを最適化するために、高速かつ低レイテンシーのインスタンス間の接続が必要です。
これらの要件を満たす手順の組み合わせはどれですか？(2つ選んでください。)

ある開発者がAWS OrganizationsのメンバーアカウントでAmazon S3バケットにアクセスしようとしています。
開発者はユーザー認証情報でアカウントにログインしていますが、バケットが表示されないというアクセス拒否のエラーが表示されました。
開発者は、アカウント内のすべてのバケットへの読み取り専用アクセス権を持っている必要があります。
ソリューションアーキテクトが権限を確認したところ、開発者のIAMユーザーには、アカウント内のすべてのS3バケットへの読み取り専用アクセスが許可されていることがわかりました。
ソリューションアーキテクトは、問題をトラブルシューティングするためにどの追加の手順を取るべきですか？(2つ選択)

ある会社には、AWS Organizationsを使用して管理されている複数の AWS アカウントがあります。
同社は1つの組織単位（OU）のみを作成したため、すべての子アカウントはProduction OUのメンバーです。
ソリューションアーキテクトはSCPを使用して、特定のAWSサービスへのアクセスを制御しています。
SCPは、組織配下のすべてのAWSアカウントに適用されるように組織のルートにアタッチされています。
同社は最近、中小企業の会社を買収し、その既存のAWSアカウントが組織に参加するよう招待されました。
中小企業会社の管理者は、親会社のセキュリティポリシーを満たすために作成された必要なAWS Configルールを適用できないことが判明しました。

次のオプションのどれが、管理者が長期的な管理のオーバーヘッドを導入することなく、AWSアカウントでAWS Configルールを更新することを可能にしますか？

ある会社が数テラバイトのデータをAmazon S3バケットに保存しています。
このデータはそれぞれのパートナー企業に提供されますが、経営陣はパートナー企業がAmazon S3のURLから直接ファイルにアクセスすることを望んでいません。
ソリューションアーキテクトは、Amazon S3経由で共有されるすべての機密ファイルに、CloudFrontを通じてのみアクセスできるようにすることを依頼されました。

この要件を満たすことができるのは、次のどのオプションでしょうか？

あるメディア企業では、高品質の海洋生物の写真を顧客に提供しています。
同社のカメラマンは、大量の写真をAmazon S3バケットにアップロードしています。
現在、同社は写真の処理に専用のオンプレミスサーバー群を使用しており、サーバーへのジョブ情報の配信にオープンソースのメッセージングシステムを使用しています。
処理後のデータはテープライブラリに送られ、長期アーカイブのために保存されます。
同社はすべてをAWSクラウドに移行することを決定し、ソリューションアーキテクトは既存のインフラ設計と同様の実装をし、ストレージやメッセージングサービスなどのAWSツールを活用してコストを最小化する予定です。

次のオプションのうち、要件を満たす推奨ソリューションはどれですか？

あるオンラインショッピングサイトは、同一AZ内で異なるサブネットに配置されたEC2インスタンスを運用しています。
あるEC2インスタンスはデータベースに情報を書き込み、もう一方のEC2インスタンスはデータベースからデータをフェッチするWebアプリケーションです。
アプリケーションを正しく動作させるためには、2つのEC2インスタンスが互いに接続できるようにする必要があります。
また、インスタンスに関連付けられたセキュリティ設定の過去の変更履歴を追跡する必要があります。

この条件を満たすことができるのは、次のうちどれでしょうか？(2つ選択)

あなたの会社は、フロントエンドが.Netで、バックエンドがDynamoDBであるアプリケーションを開発することを計画しています。
このアプリケーションはリリース後に断続的に高い負荷がかかることが予想されます。
DynamoDBデータベースの負荷を軽減するために、アプリケーションのスケーラビリティと費用対効果をどのように確保すればよいでしょうか？