Amazon AWS Certified Solutions Architect - Professional (AWS-Solutions-Architect-Professional日本語版) 認定 AWS-Solutions-Architect-Professional日本語 試験問題:

1. ある企業は、Amazon API Gateway を使用して、機密データへのアクセスを提供するプライベート REST API をデプロイしています。API は、VPC にデプロイされたアプリケーションからのみアクセスできる必要があります。会社は API を正常にデプロイしました。ただし、VPC にデプロイされた Amazon EC2 インスタンスから API にアクセスすることはできません。
EC2 インスタンスと API 間の接続を提供するソリューションはどれですか?

A) API Gateway のインターフェイス VPC エンドポイントを作成します。execute-api:lnvoke アクションを許可するエンドポイント ポリシーをアタッチします。VPC エンドポイントのプライベート DNS 命名を有効にします。VPC エンドポイントからのアクセスを許可する API リソース ポリシーを構成します。API エンドポイントの DNS 名を使用して API にアクセスします。最も投票された
B) ネットワーク ロード バランサー (NLB) と VPC リンクを作成します。API Gateway と NLB の間のプライベート統合を構成します。API エンドポイントの DNS 名を使用して API にアクセスします。
C) Application Load Balancer (ALB) と VPC リンクを作成します。API Gateway と ALB の間のプライベート統合を構成します。ALB エンドポイントの DNS 名を使用して API にアクセスします。
D) API Gateway のインターフェイス VPC エンドポイントを作成します。apigateway:* アクションを許可するエンドポイント ポリシーをアタッチします。VPC エンドポイントのプライベート DNS 命名を無効にします。VPC からのアクセスを許可する API リソース ポリシーを設定します。VPC エンドポイントの DNS 名を使用して API にアクセスします。

2. ある企業は、VPC 内の Amazon EC2 インスタンスに新しいプライベート イントラネット サービスをデプロイすることを計画しています。AWS サイト間 VPN は、VPC を会社のオンプレミス ネットワークに接続します。新しいサービスは既存のオンプレミス サービスと通信する必要があります。 オンプレミス サービスは、会社のサンプル DNS ゾーンに存在するホスト名を使用してアクセスできます。 この DNS ゾーンは完全にオンプレミスでホストされており、会社のプライベート ネットワークでのみ使用できます。
ソリューション アーキテクトは、新しいサービスが会社のサンプル ドメイン上のホスト名を解決して、既存のサービスと統合できることを確認する必要があります。
これらの要件を満たすソリューションはどれですか?

A) VPC の DNS ホスト名をオンにします。Amazon Route 53 リゾルバーを使用して新しいアウトバウンド エンドポイントを設定します。企業例のリクエストをオンプレミスのネームサーバーに転送するリゾルバー ルールを作成する
B) VPC の DNS ホスト名を有効にする Amazon Route を使用して新しいインバウンドリゾルバーエンドポイントを設定する
53 リゾルバー。社内サンプルのリクエストを新しいリゾルバーに転送するようにオンプレミスの DNS サーバーを構成します。
C) 会社の例用に Amazon Route 53 に空のプライベート ゾーンを作成します。Route 53 の新しいプライベート ゾーンの権威ネームサーバーを指す追加の NS レコードを会社のオンプレミスの会社の例のゾーンに追加します。
D) AWS Systems Manager を使用して、必要なホスト名を含むホスト ファイルをインストールする実行ドキュメントを設定します。インスタンスが実行状態になるときに、Amazon EventBndge ルールを使用してドキュメントを実行します。

3. ある会社には、Amazon Elastic Kubernetes Service (Amazon EKS) クラスター内の複数のポッドの ReplicaSet として実行されるアプリケーションがあります。EKS クラスターには、複数のアベイラビリティーゾーンにノードがあります。アプリケーションは、アプリケーションの実行中のすべてのインスタンスでアクセスできる必要がある多くの小さなファイルを生成します。会社はファイルをバックアップし、バックアップを 1 年間保持する必要があります。
最速のストレージ パフォーマンスを提供しながら、これらの要件を満たすソリューションはどれですか?

A) EKS クラスター内のノードを含む各サブネットに対して、Amazon Elastic File System (Amazon EFS) ファイル システムとマウント ターゲットを作成します。ファイル システムをマウントするように ReplicaSet を構成します。ファイル システムにファイルを格納するようにアプリケーションに指示します。データのコピーをバックアップして 1 年間保持するように AWS Backup を設定します。
B) 実行中の各アプリケーション ポッドで使用可能なストレージを使用してファイルをローカルに保存するように ReplicaSet を構成します。サードパーティ ツールを使用して、EKS クラスターを 1 年間バックアップします。
C) Amazon S3 バケットを作成します。S3 バケットをマウントするように ReplicaSet を構成します。ファイルを S3 バケットに保存するようにアプリケーションに指示します。データのコピーを保持するように S3 バージョニングを設定します。1 年後にオブジェクトを削除するように S3 ライフサイクル ポリシーを設定します。
D) Amazon Elastic Block Store (Amazon EBS) ボリュームを作成します。EBS マルチアタッチ機能を有効にします。
EBS ボリュームをマウントするように ReplicaSet を構成します。ファイルを EBS ボリュームに保存するようにアプリケーションに指示します。データのコピーをバックアップして 1 年間保持するように AWS Backup を設定します。

4. 科学企業は、Amazon S3 バケットからのテキスト データと画像データを処理する必要があります。データは、深宇宙ミッションのリアルタイムかつタイムクリティカルなフェーズ中に、いくつかのレーダーステーションから収集されます。レーダー ステーションはデータをソース S3 バケットにアップロードします。データにはレーダー ステーションの識別番号が接頭辞として付けられます。
会社は 2 番目のアカウントに宛先 S3 バケットを作成しました。コンプライアンス目標を達成するには、ソース S3 バケットから宛先 S3 バケットにデータをコピーする必要があります。レプリケーションは、ソース S3 バケット内のすべてのオブジェクトをカバーする S3 レプリケーション ルールを使用して行われます。
1 つの特定のレーダー ステーションが最も正確なデータを持っていると特定されます。このレーダー ステーションでのデータ複製は、レーダー ステーションがオブジェクトをソース S3 バケットにアップロードしてから 30 分以内に完了するように監視する必要があります。
これらの要件を満たすために、ソリューションアーキテクトは何をすべきでしょうか?

A) 最も正確なデータを持つレーダー ステーションのプレフィックスを使用するキーをフィルターする、ソース S3 バケット上で新しい S3 レプリケーション ルールを作成します。S3 レプリケーション時間制御 (S3 RTC) を有効にします。宛先までの最大レプリケ​​ーション時間を監視します。時間が希望のしきい値を超えたときにアラートをトリガーする Amazon EventBridge (Amazon CloudWatch Events) ルールを作成します。
B) ソース S3 バケットで Amazon S3 Transfer Acceleration を有効にし、新しいエンドポイントを使用するように最も正確なデータを使用してレーダー ステーションを設定します。S3 宛先バケットの TotalRequestLatency メトリクスを監視します。このステータスが変化した場合にアラートをトリガーする Amazon EventBridge (Amazon CloudWatch Events) ルールを作成します。
C) 2 番目のアカウントで、最も正確なデータを含むレーダー ステーションからデータを受信するための別の S3 バケットを作成します。この新しい S3 バケットに新しいレプリケーション ルールを設定して、レプリケーションを他のレーダー ステーションから分離します。宛先までの最大レプリケ​​ーション時間を監視します。時間が希望のしきい値を超えたときにアラートをトリガーする Amazon EventBridge (Amazon CloudWatch Events) ルールを作成します。
D) プレフィックス付きデータをソース S3 バケットから宛先 S3 バケットにレプリケートするように AWS DataSync エージェントをセットアップします。タスクで利用可能なすべての帯域幅を使用することを選択し、タスクを監視してタスクが TRANSFERRING ステータスになっていることを確認します。このステータスが変化した場合にアラートをトリガーする Amazon EventBridge (Amazon CloudWatch Events) ルールを作成します。

5. ある企業は AWS 上で多くのワークロードを実行し、AWS Organizations を使用してアカウントを管理しています。ワークロードは Amazon EC2 でホストされます。AWSファーゲート。そしてAWSラムダ。ワークロードの中には、予測できない需要があるものもあります。アカウントは、ある月には高い使用量を記録し、別の月には低い使用量を記録します。
同社は今後 3 年間でコンピューティング コストを最適化したいと考えています。ソリューション アーキテクトは
使用量を計算するための、組織全体の各アカウントの 6 か月の平均。
組織のすべてのコンピューティング使用量に対して最もコストを削減できるのはどのソリューションですか?

A) 過去 6 か月の EC2 使用状況データに基づいて、管理アカウントからメンバー アカウントごとに EC2 Instance Savings Plan を購入します。
B) 管理アカウント レベルの推奨事項を使用して、管理アカウントから組織の Compute Savings Plan を購入します。
C) 過去 6 か月のデータに基づいて、EC2 の使用率が高かった各メンバー アカウントのリザーブド インスタンスを購入します。
D) メンバー アカウントから最も一般的な EC2 インスタンスのサイズと数に一致する組織のリザーブド インスタンスを購入します。

質問と回答：