先試後買

A. 開発者のみのアクセスを許可する IAM ポリシーを持つ中央アカウント内の単一の CodeArtifact リポジトリ。
パッケージを本番リポジトリにコピーする前に、EventBridge を使用して CodeBuild テスト プロジェクトを開始します。

B. 中央アカウントでバージョン管理された単一のS3バケット。IAMポリシーで開発者を制限します。本番環境にコピーする前に、EventBridgeを使用してCodeBuildテストをトリガーします。

C. 開発アカウントと本番アカウントでバージョン管理された S3 バケットを分離し、開発バケット ポリシーで開発者を制限します。EventBridge は、本番環境にコピーする前にパッケージをテストするためのパイプラインをトリガーし、テストが失敗した場合は元に戻します。

D. 開発アカウントと本番アカウントでCodeArtifactリポジトリを分離します。開発リポジトリには、開発者のみのアクセスを許可するリポジトリポリシーが適用されます。EventBridgeは、本番リポジトリにコピーする前にパッケージをテストするためのパイプラインをトリガーします。

A. AWS Health のイベントソースを設定します。インスタンスのスケジュールされた終了とリタイアを示すイベントタイプを設定します。Systems Manager メンテナンスウィンドウタスクを登録し、EC2 インスタンスを再起動する、新しく作成した AWS Lambda 関数をターゲットとします。

B. Systems Managerのイベントソースを設定します。メンテナンスウィンドウを示すイベントタイプを設定します。AWS-RestartEC2Instance Systems Manager Automation Runbookをターゲットとして、EC2インスタンスを再起動します。

C. EC2のイベントソースを設定します。インスタンス状態通知を示すイベントタイプを設定します。Systems Managerメンテナンスウィンドウタスクを登録し、EC2インスタンスを再起動する、新しく作成したAWS Lambda関数をターゲットとします。

D. AWS Health のイベントソースを設定します。スケジュールされたインスタンスの終了とリタイアを示すイベントタイプを設定します。AWS-RestartEC2Instance Systems Manager Automation ランブックをターゲットとして、EC2 インスタンスを再起動します。

A. AWS Systems Manager を使用して、デフォルトのオペレーティングシステムリポジトリとカスタムリポジトリを含む新しいカスタムパッチベースラインを作成します。Run コマンドを使用して AWS-RunPatchBaseline ドキュメントを実行し、パッチを検証してインストールします。BaselineOverride API を使用して、新しいカスタムパッチベースラインを設定します。

B. yum-config-manager コマンドを使用して、カスタムリポジトリを /etc/yum.repos.d 設定に追加します。yum-config-manager-enable コマンドを実行して、新しいリポジトリを有効化します。

C. AWS Systems Manager を使用して、デフォルトのオペレーティングシステムリポジトリ用のパッチベースラインと、カスタムリポジトリ用の2つ目のパッチベースラインを作成します。Run コマンドを使用して AWS-RunPatchBaseline ドキュメントを実行し、パッチの検証とインストールを行います。BaselineOverride API を使用して、デフォルトのパッチベースラインとカスタムパッチベースラインを設定します。

D. AWS Direct Connect を使用してカスタムリポジトリを EC2 インスタンスと統合します。Amazon EventBridge イベントを使用してパッチをデプロイします。

A. Amazon CloudWatch サブスクリプション フィルタを設定して、データを AWS Lambda 関数に送信します。Lambda 関数を設定して、ログ エントリを解析し、失敗したリクエストのカスタム メトリックを外部システムに公開します。CloudWatch アラームを設定して、5 分間に 10 件を超えるエラーが発生した場合に SNS トピックに通知します。

B. エラーが発生した外部システムへのリクエストに対してカスタムメトリックを公開します。5分間に10件以上のエラーが発生した場合にAWS Lambda関数を呼び出すようにAmazon CloudWatchアラームを設定します。Lambda関数を設定してSNSトピックに通知します。

C. ログ グループで Amazon CloudWatch の異常検知を使用します。評価頻度を 5 分に設定し、フィルタ パターンを ERROR に設定します。LogAnomalyPriority ディメンションに対して、静的しきい値 10 で違反する CloudWatch アラームを設定します。アラームを SNS トピックに通知するように設定します。

D. アプリケーションロググループに、エラーを引き起こす外部リクエストに一致する正規表現を使用する Amazon CloudWatch メトリックフィルタを設定します。CloudWatch メトリックを使用してカスタムメトリックを公開します。5 分間に 10 件を超えるエラーが発生した場合に SNS トピックにアラートを送信する CloudWatch アラームを設定します。

A. 新しい AWS CodePipelme サービスを設定します。 各環境の CodeCommit リポジトリを作成します。 適切なリポジトリからソース コードを取得するように CodePipeline を設定します。 AWS CloudFormation で Lambda 関数をデプロイするためのデプロイメント ステップを設定します。

B. テスト環境と本番環境用の AWS CodeBuild 設定を作成します。手動承認ステップを持つように本番パイプラインを設定します。環境ごとにブランチを持つ 1 つの CodeCommit リポジトリを作成します。 Lambda 関数のコードを Amazon S3 バケットにプッシュします。 S3 バケットから Lambda 関数をデプロイするためのデプロイメント ステップを設定します。

C. テスト環境と本番環境用に 2 つの AWS CodePipeline 設定を作成します。手動承認ステップを持つように本番パイプラインを設定します。環境ごとにブランチを持つ 1 つの CodeCommit リポジトリを作成します。 リポジトリ内の適切なブランチからソース コードを取得するように各 CodePipeline を設定します。AWS CloudFormation を使用して Lambda 関数をデプロイするためのデプロイメントステップをセットアップする

D. テスト環境と本番環境用に 2 つの AWS CodePipeline 設定を作成します。 手動承認ステップを持つように本番パイプラインを設定します。 各環境に CodeCommit リポジトリを作成します。 適切なリポジトリからソース コードを取得するように各 CodePipeline を設定します。 デプロイメントを設定します。 AWS CloudFormation を使用して Lambda 関数をデプロイするステップ。

A. アプリケーションの AWS CloudFormation テンプレートを作成します。AWS::Lambda::Function リソースタイプを使用して、テンプレート内の各 Lambda 関数を定義します。テンプレートには、AWS::Lambda::Version リソースタイプを使用して、Lambda 関数のバージョンを含めます。CodeSha256 プロパティを宣言します。最新バージョンの Lambda 関数を参照する AWS::Lambda::Alias リソースを設定します。

B. すべての Lambda 関数に対して Amazon CloudWatch 複合アラームを作成します。Lambda の評価期間とディメンションを構成します。エラーが検出された場合、またはデータが不十分な場合にアラームが ALARM 状態になるようにアラームを設定します。

C. Lambda 関数ごとに Amazon CloudWatch アラームを作成します。エラーが検出された場合に ALARM 状態になるようにアラームを設定します。評価期間、各 Lambda 関数とバージョンのディメンション、およびエラー メトリクスで AWS/Lambda としての名前空間を設定します。

D. AWS CodeCommit リポジトリを作成します。AWS CodePipeline パイプラインを作成します。パイプラインを開始する新しいソース ステージで CodeCommit リポジトリを使用します。DeploymentPreference タイプが Canary10Percent10Minutes であるカナリア デプロイメント用に設定された AWS CodeDeploy デプロイメント グループを作成します。AWS CloudFormation テンプレートとソースコードを CodeCommit リポジトリにアップロードします。CodeCommit リポジトリで、CloudFormation テンプレートをデプロイするためのコマンドを含む appspec.yml ファイルを作成します。

E. AWS CodeCommit リポジトリを作成します。AWS CodePipeline パイプラインを作成します。パイプラインを開始する新しいソース ステージで CodeCommit リポジトリを使用します。AWS CodeBuild プロジェクトを作成して、AWS サーバーレス アプリケーション モデル (AWS SAM) テンプレートをデプロイします。テンプレートとソース コードを CodeCommit リポジトリにアップロードします。CodeCommit リポジトリで、SAM アプリケーションをビルドしてデプロイするためのコマンドを含む buildspec.yml ファイルを作成します。

F. アプリケーションの AWS サーバーレス アプリケーション モデル (AWS SAM) テンプレートを作成します。AWS::Serverless::Function リソースタイプを使用して、テンプレート内の各 Lambda 関数を定義します。関数ごとに、AutoPublishAlias プロパティと DeploymentPreference プロパティの構成を含めます。デプロイメント設定タイプを LambdaCanary10Percent10Minutes に設定します。

A. 両方のリージョンで、Auto Scaling グループでアプリケーションを起動し、セッション データに DynamoDB グローバル テーブルを使用します。リージョン間で Amazon CloudFront の加重分散を有効にします。Amazon Route 53 DNS レコードが CloudFront ディストリビューションを指すようにします。

B. 両方のリージョンで、Auto Scaling グループでアプリケーションを起動し、セッション データに DynamoDB を使用します。ヘルスチェックを備えた Route 53 フェールオーバー ルーティング ポリシーを使用して、リージョン全体にトラフィックを分散します。

C. 両方のリージョンで、Amazon API Gateway によって公開される AWS Lambda にアプリケーションをデプロイし、セッション データのクロスリージョン レプリケーションで Amazon RDS for PostgreSQL を使用します。クライアント側ロジックを使用して Web アプリケーションをデプロイし、API ゲートウェイを直接呼び出します。

D. 両方のリージョンで、アプリケーションを AWS Elastic Beanstalk にデプロイし、セッション データに Amazon DynamoDB グローバル テーブルを使用します。ヘルスチェックを備えた Amazon Route 53 加重ルーティング ポリシーを使用して、リージョン全体にトラフィックを分散します。

A. 組織で、会社の IP アドレス範囲内の送信元 IP アドレスを許可する SCP を作成します。SCP を組織のルートにアタッチします。

B. 組織の AWS Firewall Manager を設定します。会社の IP アドレス範囲からの送信元トラフィックのみを許可する AWS ネットワークファイアウォールポリシーを作成し、ポリシーの範囲を組織内のすべてのアカウントに設定します。

C. 組織で、会社のIPアドレス範囲外の送信元IPアドレスを拒否するSCPを作成します。SCPを組織のルートに添付します。

D. 組織用に Amazon GuardDuty を設定します。会社の IP 範囲の GuardDuty 信頼済み IP アドレスリストを作成し、組織の信頼済み IP リストをアクティブ化します。

A. 不変のデプロイメント方法を使用して、新しいアプリケーションのバージョンをデプロイします。

B. AWS Elastic Beanstalk 設定でアプリケーション チームに警告する通知メール アドレスを設定します。

C. AWS Health イベントを監視するように Amazon EventBridge ルールを設定します。Amazon Simple Notice Service (Amazon SNS) トピックをターゲットとして使用し、アプリケーション チームに警告します。

D. AWS Elastic Beanstalk にアプリケーションをデプロイします。Elastic Beanstalk の外部に別の Amazon RDS for MySQL DB インスタンスをデプロイします。

E. ローリング デプロイメント方法を使用して、新しいアプリケーション バージョンをデプロイします。

F. AWS Elastic Beanstalk にアプリケーションをデプロイします。Amazon RDS for MySQL DB インスタンスを Elastic Beanstalk 設定の一部としてデプロイします。

A. オプションF

B. オプションA

C. オプションC

D. オプションE

E. オプションB

F. オプションD

A. 生データの S3 バケットを宛先として使用する S3 アクセス ポイントを作成します。アプリケーションごとに、S3 アクセス ポイントを使用する S3 Object Lambda アクセス ポイントを作成します。オブジェクトの取得時にデータを秘匿化するように、各 S3 オブジェクト Lambda アクセス ポイントの AWS Lambda 関数を設定します。各アプリケーションが独自の S3 Object Lambda アクセス ポイントからデータを消費するように設定します。

B. Amazon Kinesis データストリームを作成します。生データの S3 バケット内のオブジェクト作成イベントによって呼び出される AWS Lambda 関数を作成します。Lambda 関数をプログラムして、アプリケーションごとにデータを編集します。Kinesis データストリームにデータを公開します。Kinesis データストリームからのデータを消費するように各アプリケーションを設定します。

C. アプリケーションごとに、生データの S3 バケットを宛先として使用する S3 アクセス ポイントを作成します。生データの S3 バケット内のオブジェクト作成イベントによって呼び出される AWS Lambda 関数を作成します。Lambda 関数をプログラムして、アプリケーションごとにデータを編集します。各アプリケーションの S3 アクセス ポイントにデータを保存します。各アプリケーションが独自の S3 アクセス ポイントからデータを消費するように設定します。

D. アプリケーションごとに S3 バケットを作成します。生データの S3 バケットから各アプリケーションの S3 バケットへの S3 同一リージョン レプリケーション (SRR) を構成します。各アプリケーションが独自の S3 バケットからデータを消費するように設定します。

A. リトライ試行回数を増やします。

B. エラー発生時にバッチを分割する設定を行います。

C. レコードの最大保存期間を短縮します。

D. シャードあたりの同時バッチ数を増やす

A. 単体テストと統合テストを実行するための CodeBuild プロジェクトを作成します。CodeCommit 承認ルール テンプレートを作成します。CodeBuild プロジェクトの正常な呼び出しを要求するようにテンプレートを構成します。承認ルールをプロジェクトの CodeCommit リポジトリにアタッチします。

B. 単体テストと統合テストを実行するための CodeBuild プロジェクトを作成します。プル リクエストの作成時または更新時に一致する CodeCommit 通知ルールを作成します。CodeBuild プロジェクトを呼び出すように通知ルールを構成します。

C. CodeCommit からの pullRequestCreated イベントと一致する Amazon EventBridge ルールを作成します。 CodeBuild プロジェクトを作成して単体テストと統合テストを実行します。CodeBuild プロジェクトを、CodeCommit リポジトリとイベントからのブランチ情報を含むカスタム イベント ペイロードを含む EventBridge ルールのターゲットとして構成します。

D. CodeCommit からの pullRequestCreated イベントと一致する Amazon EventBridge ルールを作成します。ビルドがプル リクエストから開始された場合にデプロイ ステップを実行しないように、既存の CodePipeline パイプラインを変更します。CodeCommit リポジトリとイベントからのブランチ情報を含むカスタム ペイロードを使用してパイプラインを実行するように EventBridge ルールを構成します。

A. 以前のゴールデン イメージから Amazon EC2 インスタンスを起動するスクリプトを作成します。 パッチ更新を適用します。 新しいバージョンの Chef エージェントをインストールし、新しいゴールデン イメージを生成し、新しいイメージのみを共有するように AMI アクセス許可を変更します。部門のアカウントの画像。

B. AWS Systems Manager Automation Runbook を使用して、前のイメージを使用して Linux AMI を更新します。 Chef エージェントを更新するスクリプトの URL を指定します。 AWS Organizations を使用して、部門のアカウント内の以前のゴールデン イメージを置き換えます。

C. Amazon EC2 Image Builder を使用して、ベース Linux AMI と Chef エージェントをインストールするコンポーネントで構成されるイメージ パイプラインを作成します。AWS Systems Manager パラメータ ストアにパラメータを作成して、次の AMI ID で参照できる新しい AMI ID を保存します。部門のアカウント

D. Amazon EC2 Image Builder を使用して、ベース Linux AMI と Chef エージェントをインストールするコンポーネントで構成されるイメージ パイプラインを作成します。AWS Resource Access Manager を使用して、EC2 Image Builder イメージを部門のアカウントと共有します。