CloudFormation

AWSにおいて、複数のコンポーネントを含む大規模な標準化されたアーキテクチャを複数回構築する必要がある。これらのリソースのプロビジョニングを自動化する方法として、適しているAWSサービスはどれか。

AWS 上へのシステム構築を、AWS CloudFormation を用いて簡略化させたいと考えています。CloudFormation テンプレートにおいて、実際に反映される値や選択肢を指定するためのテンプレートセクションを選択してください。

ソリューションアーキテクトは、CloudFormationを使用して多数のAWSリソースをデプロイしています。

通常、新機能リリースでの変更はスタック内の複数リソースに行われますが、更新が失敗することがあります。
CloudFormationを使用したリソースの更新について、スタック内のさまざまなリソースに与える影響が懸念されています。

リリース作業を慎重に進めるための最も効果的な方法は何ですか？

あなたはAWS Organizations内に多数のメンバーアカウントを自動的かつ反復して作成しなければなりません。
アカウントはOUに移動され、VPCとサブネットが作成される必要があります。

これを達成するための最良の方法は何ですか？

最近のセキュリティ監査で、VPC内のセキュリティ設定が不適切な箇所がいくつか見つかりました。
あなたは、アプリケーションが安全な構成でデプロイされていることを確認する必要があります。

どのようにすれば、最も運用効率の高い方法でこれを達成できますか？

AWS 上へのシステム構築を、AWS CloudFormation を用いて簡略化させたいと考えています。まずは、ネットワークACLについてのコード化を考えております。この場合、NetworkACLEntry の Properties で設定するキーとして間違っているキー名を選択してください。

開発者は、APIコールを使用してCloudFormationスタックを定期的に作成および更新しています。
セキュリティ上の理由から、あなたはユーザーから指定されたテンプレートを使用する必要があります。

これはどのように達成することができますか？

あるソリューションアーキテクトは、AWS上の利用者のためにインフラストラクチャサービスを定期的にデプロイして管理しています。
運用チームは、インフラストラクチャサービスに加えられた変更のトラッキングと、問題発生時のロールバックという課題に直面しています。

ソリューションアーキテクトは、どのように運用チームを支援することができますか？

AWS 上へのシステム構築をAWS CloudFormation を用いて簡略化させたいと考えています。CloudFormation テンプレートはどの言語で作成するのが適切でしょうか。

CloudFormationのテンプレートを定義する際に必須となる項目は次のうちどれがですか？

AWSで稼働しているシステムのリソースに対する災害復旧計画の立案を検討しています。必要に応じて、他のリージョンで同じインフラストラクチャを起動できるように考えており、コストを最小限に抑えたいと考えています。
この要件を満たすアーキテクチャを選択してください。

インフラ環境をオンプレミスではなくクラウド上に構築利点の一つとして、Infrastructure as Code(インフラのコード化)が挙げられます。

JSONやYAMLで記述されたテンプレート（定義ファイル）を元にインフラを構築する事が出来る、Infrastructure as Codeを実現する為のサービスとして適切なのは次のうちどれですか？