直前チェック｜理解度をチェック

クイズ1

ある企業のプライベートサブネットにある EC2 が S3 のバケットを読み書きします。要件は「インターネットを経由せずに S3 へ」で、追加の時間課金を増やしたくありません。何を置きますか。

Linux の Web サーバー群が、同じディレクトリを見て動きます。要件は「複数の EC2 から同時にマウント」で、容量は自動で伸びてほしいとされています。

決済の確定処理をキューで受けます。要件は「順序を保証して重複させない」です。

取引先のファイアウォールに登録できるよう「静的 IP が必要」で、扱うのは TCP のカスタムプロトコルです。前段のロードバランサーはどれですか。

本番の RDS について「AZ 障害でも単一障害点を作らない」と言われました。まず何をしますか。

参照系の SQL が増えて RDS の CPU が張り付きました。要件は「読み取りが重い、書き込みは今のままでよい」です。

災害対策の要件が「復旧に数分から数十分かかってよい。ただし平常時の費用は極力抑える」です。どの DR 戦略ですか。

DynamoDB を使う既存アプリで「読み取りをマイクロ秒台にしたい。ただしアプリは改修しない」と言われました。

オンプレミスの Windows ファイルサーバーを移行します。要件は「SMB のまま使い、既存の Active Directory で認証する」です。

監査ログを7年保管します。要件は「取り出すのは年に1回程度で、そのとき数時間待てる。保管費用を最も安く」です。

新サービスのオブジェクトについて「アクセス傾向がまったく読めない。運用の手間をかけずに費用を最適化したい」と言われました。

組織の全アカウントで「特定のリージョン以外を使わせない。アカウントの管理者権限を持つ人でも例外にしない」という要件が出ました。

アプリが使うデータベースのパスワードについて「定期的に自動でローテーションし、アプリの改修は最小に」と言われました。

S3 に溜まったファイルの中に個人情報が混ざっていないかを「機械的に洗い出したい」という要件です。

運用チームから「EC2 への SSH をやめたい。踏み台も鍵の配布も無くし、操作は監査できるようにする」と言われました。

世界中の利用者が TCP で使うゲームサーバーです。要件は「静的 IP を公開しつつ、遠い地域からの遅延を減らす」です。

データベース用のボリュームで「容量は今のままでよいが、IOPS だけ引き上げたい。費用は抑える」という要件です。

S3 に置いたログを「ときどき SQL で調べたい。常時動くクラスターは持ちたくない」という要件です。

モバイルアプリのプロフィールを「複数のリージョンで読み書きし、どちらの拠点からも低遅延にしたい」という要件です。データはキーで引く単純な構造です。

注文イベントを「在庫、通知、分析の3つのシステムへ独立に配りたい。1つが遅れても他を止めない」という要件です。