DOP資格演習問題（無料10問）

【DOP-2001】ある企業は AWS CodePipeline を使用して us-east-1 リージョンのアプリケーションをデプロイしています。パイプラインは AWS CodeBuild でビルドしたアーティファクトを AWS CodeDeploy でデプロイします。事業拡大に伴い、同じパイプラインから ap-northeast-1 リージョンの Amazon EC2 環境へも同じアーティファクトをデプロイする必要が生じました。DevOps エンジニアは既存のパイプラインにデプロイステージのアクションを追加することを検討しています。この要件を満たすために必要な手順の組み合わせを選択してください。（2つ選択）

【DOP-2002】ある DevOps エンジニアは、複数のリージョンにデプロイされる Web アプリケーションのリリースを AWS CodePipeline で管理しています。パイプラインは AWS CodeDeploy でリージョンごとにアプリケーションを更新します。エンジニアは、あるリージョンへのデプロイ完了後に、そのリージョンのエラー率とレイテンシーを監視する Amazon CloudWatch アラームの状態を一定時間確認し、アラーム状態であれば次のリージョンへ進む処理を中断させたいと考えています。アラームの評価ロジックは今後の要件変更に応じて拡張する予定です。これらの要件を満たす方法を選択してください。

【DOP-2003】ある企業は、開発アカウントで AWS CodePipeline を実行し、AWS CodeBuild でビルドしたアーティファクトを本番アカウントの Amazon ECS サービスへ AWS CodeDeploy でデプロイしています。パイプラインのアーティファクトストアは開発アカウントの Amazon S3 バケットで、既定の暗号化設定のままです。DevOps エンジニアがクロスアカウントのデプロイステージを追加したところ、本番アカウント側でアーティファクトの取得が失敗しました。この問題を解決する手順の組み合わせを選択してください。（2 つ選択）

【DOP-2004】ある企業の DevOps エンジニアは、Web アプリケーションのリリースを自動化しています。アプリケーションは、Amazon EC2 上で稼働する API サーバーと、Amazon S3 の静的ウェブサイトホスティングで配信されるフロントエンドの 2 つのコンポーネントで構成されています。ソースコードは別々のリポジトリで管理されています。フロントエンドの更新頻度は API サーバーより高く、フロントエンドの変更時に API サーバーのデプロイを発生させたくないという要件があります。また、各コンポーネントのビルド成果物は個別に検証してからデプロイする必要があります。これらの要件を満たす構成を選択してください。

【DOP-2005】ある企業の DevOps エンジニアは、AWS CloudFormation テンプレートをリポジトリで管理し、AWS CodePipeline で 2 つのステージに分けてデプロイしています。最初のステージでネットワークスタックを作成し、そこで生成される VPC ID とサブネット ID を、後続ステージのアプリケーションスタックのパラメータとして渡す必要があります。現在はネットワークスタック作成後に担当者が出力値を手作業で確認し、後続のテンプレート設定ファイルを書き換えてからパイプラインを再実行しています。この受け渡しをパイプライン内で自動化する必要があります。これらの要件を満たす手順の組み合わせを選択してください。（2 つ選択）

【DOP-2006】ある企業の DevOps エンジニアは、AWS CodePipeline でパイプラインを新規に構築しました。ソースステージは Git リポジトリ、続くステージは AWS CodeBuild と AWS CodeDeploy で構成されています。パイプラインの初回実行は正常に完了し、アプリケーションはデプロイされました。しかし開発者が追加のコミットをリポジトリの追跡対象ブランチにプッシュしても、パイプラインの実行は開始されません。マネジメントコンソールにはエラーも失敗した実行履歴も表示されず、パイプラインは待機状態のままです。パイプラインを手動で開始すると最新のコミットが正常にデプロイされます。この状況の原因を特定して解消する方法を選択してください。

【DOP-2007】ある DevOps エンジニアは、AWS CodePipeline でコンテナアプリケーションのビルドとデプロイを管理しています。開発チームは Git リポジトリに v1.2.3 形式のリリースタグを付与した時点でのみ、ビルド用パイプラインを起動させたいと考えています。ビルド用パイプラインは Amazon ECR にイメージをプッシュし、その後にデプロイ用パイプラインが実行される必要があります。現在はタグ以外のコミットでも起動してしまい、さらに短時間に複数のタグが付与されると先行する実行が新しい実行に上書きされて、リリースが欠落しています。すべてのタグの実行を付与された順に完了させる必要があります。これらの要件を満たす方法を選択してください。

【DOP-2008】ある企業の DevOps エンジニアは、AWS CodeBuild でのビルド時に外部 API の認証情報を参照する仕組みを構築しています。認証情報は AWS Secrets Manager に保存し、CodeBuild プロジェクトのサービスロールから取得します。監査部門は、このシークレットの平文の値を取得できるプリンシパルを CodeBuild のサービスロールだけに限定し、管理者を含む他の IAM プリンシパルからは取得できない状態にすることを求めています。現在シークレットは Secrets Manager のデフォルトの暗号化設定で作成されています。これらの要件を満たす手順の組み合わせを選択してください。（2つ選択）

【DOP-2009】ある企業は、アカウント A の共有サービスアカウントで CI/CD パイプラインの構成値と接続情報を AWS Systems Manager Parameter Store のスタンダードティアのパラメータとして SecureString で保管しています。暗号化には AWS マネージドキーを使用しています。開発チームはアカウント B とアカウント C の AWS CodeBuild プロジェクトから、これらのパラメータをコピーせずに参照したいと考えています。パラメータの実体はアカウント A で一元管理し、参照側では復号した値を取得できる必要があります。これらの要件を満たす手順の組み合わせを選択してください。（3 つ選択）

【DOP-2010】ある企業の DevOps エンジニアは、Application Load Balancer の背後にある Amazon EC2 Auto Scaling グループ上で稼働する Web アプリケーションを運用しています。このアプリケーションは AWS CodeDeploy でインプレースデプロイされています。現在のデプロイでは複数のインスタンスが同時に更新されるため、不良なリビジョンが配信されると一時的にリクエストを処理できるインスタンスが不足します。エンジニアは、更新中も残りのインスタンスがトラフィックを処理し続けるようにし、さらにアプリケーションの HTTP 5xx エラー率が上昇した場合はデプロイを中断して直前のリビジョンへ戻したいと考えています。これらの要件を満たす方法を選択してください。