Amazon AWS Certified DevOps Engineer - Professional (DOP-C01日本語版) - DOP-C01日本語 Exam Practice Test

AWS 上にデプロイメント システムを構築しています。実行時に、コードが保存されている S3 zip ファイル オブジェクトを指す UserData スクリプトを使用して、VPC 内のプライベート サブネットにインスタンスをブートストラップすることで、新しいコードをデプロイします。パブリック サブネットの ELB には、ネットワーク インターフェイスとインスタンスへの接続があります。システムのユーザーからのリクエストは、Route53 A レコード エイリアスを介して ELB にルーティングされます。VPC エンドポイントは使用しません。このアプローチを使用するリスクは何ですか?

情報セキュリティポリシーによると、暗号化されたシークレットを含む本番環境の Amazon S3 バケット内のオブジェクトの内容の変更は、信頼できる管理者グループのみが行う必要があります。DevOps エンジニアは、この要件を満たすために、どのようにリアルタイムの自動チェックを作成すればよいでしょうか。

ある会社には、Amazon EC2 インスタンスでアプリケーションを実行する複数の環境があります。この会社はコストを追跡したいと考えており、すべての本番環境の EC2 インスタンスに CostCenter タグを付ける必要があるという新しいルールを定義しました。
DevOps エンジニアは、CostCenter タグの使用を検証するためのタグポリシーを作成し、このタグの非準拠のタグ付け操作を防止するオプションを有効にして、AWS Organizations の運用 OU にポリシーを添付しました。DevOps エンジニアは、組織全体のコンプライアンスレポートを生成し、デプロイされたすべてのインスタンスに正しいタグが設定されていることを確認します。また、DevOps エンジニアは、運用アカウントの 1 つで実行されている EC2 インスタンスから CostCenter タグを削除できないことも確認します。
しばらくして、DevOps エンジニアは、CostCenter タグが構成されていない状態で、本番アカウントで複数の EC2 インスタンスが起動されていることに気付きました。
すべての本番環境の EC2 インスタンスが CostCenter タグが設定された状態で起動されるようにするには、DevOps エンジニアは何をする必要がありますか?

AWS Elastic Beanstalk について考えるとき、正しいのはどれですか?

AWS Auto Scaling の場合、スタンバイモードで定常状態を離れた後、既存のインスタンスが最初に遷移する状態は何ですか?

特定のエラー コードや参照番号をすばやく検索するなど、ログ データに対してアドホック分析を実行する必要があります。最初に評価すべきものはどれですか?

開発チームは、AWS CodeBuild でビルド プロジェクトを作成します。ビルド プロジェクトは、AWS サービスにアクセスするモジュールの自動テストを呼び出します。
次のどれが最も安全にテストを実行できるでしょうか?

ある企業は、ELB アプリケーション ロード バランサーの背後にある Amazon EC2 インスタンスで構成された単一の AWS CloudFormation テンプレート上に構築された 3 層 Web アプリケーションを実稼働環境で実行しています。インスタンスは、複数のアベイラビリティー ゾーンにまたがる EC2 Auto Scaling グループで実行されます。データは、リードレプリカを持つ Amazon RDS Multi-AZ DB インスタンスに保存されます。
Amazon Route 53 はアプリケーションのパブリック DNS レコードを管理します。
DevOps エンジニアは、新しいアプリケーション ソフトウェアのソフトウェア カットオーバーが発生したときに、運用環境での変更をロールバックして、失敗したソフトウェア展開を軽減するためのワークフローを作成する必要があります。エンジニアは、最小限のダウンタイムでこれらの要件を満たすために、どのような手順を実行する必要がありますか?

あなたは、モバイルデバイス用の新しい写真共有アプリケーションを開発したスタートアップ企業で働いています。
ここ数か月間、アプリケーションの人気が高まっており、その結果、負荷の増加によりアプリケーションのパフォーマンスが低下しています。
アプリケーションには、Auto Scaling PHP アプリケーション層と、最初に AWS CloudFormation でデプロイされた MySQL RDS インスタンスで構成される 2 層アーキテクチャがあります。
Auto Scaling グループの最小値は 4、最大値は 8 です。インスタンスの CPU 使用率が高いため、必要な容量は 8 になっています。
分析の結果、メモリ使用率は低いままであるものの、パフォーマンスの問題は CPU 容量の制約に起因していると確信しました。
したがって、汎用 M3 インスタンスからコンピューティング最適化 C3 インスタンスに移行することにしました。エンドユーザーへの影響を
最小限に抑えながら、この変更をどのように展開しますか?

ある企業は AWS Organizations を使用しており、次の要件を満たすガバナンス戦略を実装したいと考えています。
- AWSリソースへのアクセスは、すべてのユーザーに対して同じ2つのリージョンに制限されます。
アカウント。
- AWS サービスは、承認された特定のサービスグル​​ープに限定されています
すべてのアカウントに対して。
- 認証は Active Directory によって提供されます。
- アクセス権限は職務別に整理されており、各アカウントで同一です。
これらの要件を満たすソリューションはどれでしょうか?

新しいインスタンスを Auto Scaling グループ内に保持したまま、トラフィックを送信する前に新しいインスタンスをテストする場合に役立つ Auto Scaling プロセスはどれですか。

ある会社では、特定の並列処理メカニズムを実行するソフトウェア ソリューションを作成しています。このソフトウェアは、特殊なシナリオでは数十台のサーバーに拡張できます。このソリューションでは、ライセンス ベースの独自のライブラリが使用されるため、個々のサーバーに 1 つの専用ライセンスがインストールされている必要があります。この会社には 200 のライセンスがあり、最大 200 のサーバー ノードを同時に実行する予定です。
同社が要求した機能は、以下の通りです。
- ライセンスの使用を大規模に自動化するメカニズム。
- 将来、どのライセンスがいつでも利用可能かを確認するために使用するダッシュボードの作成。
これらの要件を達成するための最も効果的な方法は何ですか?

DevOpsエンジニアは、12のAmazon EC2インスタンスにデプロイされたアプリケーションを操作しています。
3 つのアベイラビリティーゾーン。AMI イメージから新しいインスタンスを起動できます。通常の日では、各 EC2 インスタンスの使用率は、営業時間中に 30%、営業時間外に 10% です。
CPU 使用率は、営業時間の最初の数分で急上昇します。CPU 使用率は、その後徐々に増加します。
エンジニアは、同等以上の信頼性を維持しながらコストを削減するよう求められています。
これらの要件を満たすソリューションはどれですか?

Amazon EC2 インスタンスでアプリケーションを実行しており、IAM ロールを使用して AWS サービス API に安全にアクセスしています。
AWS SDK で使用する API キーを取得するために、そのインスタンスで実行されているアプリケーションをどのように設定すればよいでしょうか?