オリジナルで作成しています。間違っていたり疑問点がある場合コメントでお知らせください。正解の確認は右側の▼を押してください。
IAMに関する説明のうち正しいものを１つ選択してください。
１．IAMポリシーを作成し、IAMロールに割り当てた。そのIAMロールでマネジメントコンソールおよびCLIでサインインする。
２．IAMグループを作成し、IAMポリシーを割り当てた。IAMグループにIAMユーザを参加させ、IAMユーザのアクセスキーおよびシークレットアクセスキーでCLIにサインインした。
３．IAMロールを作成し、IAMポリシーに割り当てた。IAMポリシーをLambda関数に割り当ててLambda関数にAWSサービスに対する権限を割り当てた。
４．IAMユーザを作成し、IAMポリシーを割り当てた。アクセスキーとシークレットアクセスキーを使用してマネジメントコンソールにサインインした。
正解：2
IAMグループはIAMユーザを束ねるもの、IAMポリシーはJSONで記述できる「なんのリソースに何ができる」というものです。IAMポリシーはIAMユーザおよびIAMグループ両方に割り当て可能です。
１．IAMロールではマネジメントコンソールやCLIにログインできません。IAMロールは他AWSリソースに割り当てたり、他IAMユーザが引き受けて（Assume）使います。
３．IAMロールとIAMポリシーが逆です。
４．マネジメントコンソールへのサインインにはユーザ名およびパスワードを使用します。アクセスキーとシークレットアクセスキーはCLIのサインインで使用します。
オンプレミスのデータセンターからS3に300TBのデータを移行する必要があります。データセンターの上りインターネット速度は100Mbpsです。どのような手段でデータを移行するのが最適でしょうか。１つ選択してください。
１．複数のSnowballデバイスを注文してデータを転送する。
２．S3のマルチパートアップロードを使用する。
３．AWSとデータセンターでVPNを構成してデータを送信する。
４．AWS DirectConnectを構成してデータを送信する。
正解：１
300TBのデータを100Mbpsで転送する場合、単位をそろえて計算すると300,000,000（MB）÷12.5(MB/s)＝24,000,000(s)≒278日を要します。マルチパートアップロードやVPNを構成しても上り回線の速度がボトルネックになります。データの移行のように一度きりの送信の場合、DirectConnectよりSnowballが最適です。
毎日1回一定時刻にデータベースをスキャンして統計情報を集計するプログラムを作成する予定である。1回の処理に30分ほどかかることが見込まれている。インフラの管理が少なく、料金も最適なアーキテクチャは次のうちどれか。１つ選択してください。
１．EventBridge（旧CloudWatchイベント）で時間になったらLambdaを実行するアーキテクチャ
２．EC2をホストしてプログラムを実行する。
３，ECSとFargateを用いたコンテナを作成する
４．AWS Batchを利用する。
正解：３
Lambdaは最大15分までの処理しか実行できないので不適です。EC2でも実現できますが、インフラの管理が必要なので最適とは言えません。AWS Batchは並列処理を行うような場面で利用するので今回のような定期実行バッチには適さないです。
Lambda関数間でデータベース認証情報を共有する必要があります。認証情報は暗号化する必要があります。最適な保存先は以下のうちどれか。一つ選択してください。
１．Lambdaの環境変数に保存する。
２．DynamoDBテーブルを作成して格納する。
３．RDSを構成してテーブルに保存する。
４．Systems Managerのパラメータストアのセキュア文字列に保存する。
正解：４
４以外は暗号化されていません。セキュア文字列を使用するとKMSで暗号化されます。認証情報の格納によく使われます。
Amazon Aurora RDSを利用しています。データ量の多いテーブルを1時間に1回スキャンしてレポートを収集する必要があります。スキャンを行っている間データベースの性能が悪化します。1回のレポート作成には15分程度かかります。どのように性能悪化を解決すればよいでしょうか。２つ選択してください。（２つの組み合わせで解決策となります。）
１．データベースをDynamoDBに移行する。
２．RDSのリードレプリカを構成する。
３．DAX（DynamoDB Accelerator）を利用する。
４．RDSを大きなインスタンスに変更する。
５．RDSを高スペックなEC2インスタンスに移行する。
６．レポート作成プログラムの参照先をリードレプリカに変更する。
正解：２，６
Aurora RDSは数クリックでリードレプリカを作成することができます。リードレプリカを作成するとリードレプリカ用のエンドポイントが作成されるのでスキャンするプログラムはそちらを参照するように変更する必要があります。
DynamoDBはリレーショナルDBではないので改修に大きな手間がかかりますし、アプリケーションの要件によっては採用できません。（DynamoDBはRDBのような柔軟なクエリが苦手）
今回は読み取りのみ高負荷なのでインスタンス変更（スケールアップ）よりリードレプリカがコストの面で優れます。
PR
当ブログはWordPressテーマSWELLを使用しています。非常に使いやすく、簡単にプロのようなデザインを使えるのでお勧めです！！
SWELL – シンプル美と機能性両立を両立させた、圧巻のWordPressテーマ
システムエンジニア
AWSを中心としたクラウド案件に携わっています。
IoTシステムのバックエンド開発、Datadogを用いた監視開発など経験があります。
IT資格マニアでいろいろ取得しています。
AWS認定：SAP, DOP, SAA, DVA, SOA, CLF
Azure認定：AZ-104, AZ-300
ITIL Foundation
Oracle Master Bronze (DBA)
Oracle Master Silver (SQL)
Oracle Java Silver SE
■略歴
理系の大学院を卒業
IT企業に就職
AWSのシステム導入のプロジェクトを担当
