A. EC2インスタンスをAuto Scalingグループに配置します。パブリックアプリケーションロードバランサー(ALB)を設定し、アプリケーションのトラフィックをAuto ScalingグループにルーティングするようにALBを設定します。アプリケーションCookieに対して、ターゲットグループでスティッキーセッションを有効にします。ALBドメイン名を使用してアプリケーションにアクセスします。

B. EC2インスタンスをオートスケーリンググループに配置します。Amazon CloudFrontディストリビューションを設定し、オートスケーリンググループをオリジンとして設定します。ビューアからのリクエストを処理するCloudFront関数を作成します。
ユーザーが正しいEC2インスタンスに誘導されるように、Cookie処理ロジックを組み込んでください。CloudFront配信URLを使用してアプリケーションにアクセスしてください。

C. 各 EC2 インスタンスにパブリック IP アドレスを割り当てます。アプリケーション用に Amazon Route 53 のマルチバリュー A レコードを設定します。A レコードのヘルス チェックを有効にします。特定の Cookie 値が常に同じ EC2 インスタンスを返すようにする Route 53 リゾルバー ルールを設定します。Route 53 A レコードを使用してアプリケーションにアクセスします。

D. ゲートウェイロードバランサー (GWLB) を設定します。インスタンス ID を使用して、EC2 インスタンスをターゲットグループとして登録します。ターゲットグループでフロースティッキネスを有効にします。GWLB ドメイン名を使用してアプリケーションにアクセスします。

A. バックアッププランに Amazon Simple Notification Service (Amazon SNS) トピックを追加して、BACKUP- JOB- COMPLETED 以外のステータスの完了したジョブに関する通知を送信します。

B. 各保持要件のバックアップルールを含む AWS Backup プランを作成します。

C. 保持要件ごとに Amazon Data Lifecycle Manager (Amazon DLM) スナップショットライフサイクルポリシーを作成します。

D. バックアップを別のリージョンにコピーするように AWS バックアップ プランを設定します。

E. 各データベースに RDS スナップショットを設定します。

F. バックアップを別のリージョンに複製し、障害が発生した場合に通知を送信する AWS Lambda 関数を作成します。

A. 2 つの Amazon DynamoDB グローバル テーブルを作成します。1 つのグローバル テーブルを使用して製品データをホストします。もう 1 つのグローバル テーブルを使用してユーザー セッション データをホストします。キャッシュには DynamoDB Accelerator (DAX) を使用します。

B. 製品データとユーザー セッション データをホストするために、別のスキーマを使用して Amazon RDS DB インスタンスを作成します。別のリージョンの DB インスタンスのリードレプリカを構成します。

C. 製品データをホストする Amazon RDS DB インスタンスを作成します。別のリージョンの DB インスタンスのリードレプリカを構成します。ユーザーセッションデータをホストするために、Amazon ElastiCache for Memcached にグローバル データストアを作成します。

D. 製品データをホストする Amazon RDS DB インスタンスを作成します。別のリージョンの DB インスタンスのリードレプリカを構成します。ユーザーセッションデータをホストするための Amazon DynamoDB グローバルテーブルを作成する

A. 組織の管理アカウントに新しい AWS CloudTrail 証跡を作成します。ログを保存するための新しい Amazon S3 バケットを作成します。ログを追跡する外部管理システムにログファイル配信通知を送信するように Amazon Simple Notice Service (Amazon SNS) を設定します。S3 バケットで MFA 削除と暗号化を有効にします。

B. 組織の管理アカウントに新しい AWS CloudTrail 証跡を作成します。ログを保存するために、バージョニングを有効にして新しい Amazon S3 バケットを作成します。組織内のすべてのアカウントに証跡を展開します。
S3 バケットで MFA 削除と暗号化を有効にします。

C. 新しい AWS CloudTrail トレイルを作成します。組織の管理アカウント内の既存の Amazon S3 バケットを使用してログを保存します。証跡をすべての AWS リージョンにデプロイします。S3 バケットで MFA 削除と暗号化を有効にします。

D. 組織の各メンバー アカウントに新しい AWS CloudTrail 証跡を作成します。ログを保存するための新しい Amazon S3 バケットを作成します。証跡をすべての AWS リージョンにデプロイします。S3 バケットで MFA 削除と暗号化を有効にします。

A. データベース認証情報を AWS Secrets Manager に保存します。Secrets Manager の認証情報でパスワード ローテーションを設定します。Lambda 関数の IAM ロールを変更して、関数が Secrets Manager にアクセスできるようにします。Om Secrets Manager の認証情報を取得するように Lambda 関数を変更します。データ転送中に Amazon S3 への接続に HTTPS を適用します。

B. Aurora DB クラスターで IAM データベース認証を有効にします。Lambda 関数の IAM ロールを変更して、関数が IAM データベース認証を使用してデータベースにアクセスできるようにします。データ転送中に Amazon S3 への接続に HTTPS を適用します。

C. Aurora DB クラスターで IAM データベース認証を有効にします。Lambda 関数の IAM ロールを変更して、関数が IAM データベース認証を使用してデータベースにアクセスできるようにします。Amazon S3 のゲートウェイ VPC エンドポイントを VPC にデプロイします。

D. データベース認証情報を AWS Systems Manager Parameter Store に保存します。Parameter Store の資格情報でパスワードのローテーションを設定します。Lambda 関数の IAM ロールを変更して、関数がパラメータ ストアにアクセスできるようにします。Parameter Store から認証情報を取得するように Lambda 関数を変更します。Amazon S3 のゲートウェイ VPC エンドポイントを VPC にデプロイします。

A. カスタムIAM Identity Center権限セットを作成し、データサイエンティストにユーザー名タグに一致するS3バケットプレフィックスへのアクセスを許可します。ポリシーを使用して、${aws:PrincipalTag
/userName>/" 条件。

B. AWS CloudTrail を設定して S3 データイベントをログに記録し、ログを S3 バケットに配信します。Amazon Athena を使用して、Amazon S3 内の CloudTrail ログに対してクエリを実行します。

C. データサイエンティストグループに、Amazon S3 の読み取りアクセスと書き込みアクセスを持つ IAM Identity Center ロールを作成します。IAM Identity Center ロールへのアクセスを許可する S3 バケットポリシーを追加します。

D. AWS CloudTrail を設定して、S3 管理イベントを Amazon CloudWatch に記録します。Amazon Athena CloudWatch コネクタを使用してログをクエリします。

E. EMRファイルシステム（EMRFS）へのS3アクセスログを有効にします。EMRFS内のアクセスログデータに対してクエリを実行するAWS Glueジョブを作成します。

A. バックアップ リージョンに AWS Lambda 関数を作成して、リードレプリカを昇格させ、Auto Scaling グループの値を変更します。ウェブアプリケーションを監視するヘルスチェックを使用して Route 53 を設定し、ヘルスチェックのステータスが異常な場合に Amazon Simple Notification Service (Amazon SNS) 通知を Lambda 関数に送信します。ヘルスチェックの失敗が発生したときにトラフィックをバックアップリージョンの ALB にルーティングするフェイルオーバーポリシーでアプリケーションの Route 53 レコードを更新します。

B. アプリケーションの Route 53 レコードを、2 つの ALB 間でトラフィックの負荷を分散するレイテンシーベースのルーティング ポリシーで再構成します。バックアップリージョンに AWS Lambda 関数を作成して、リードレプリカを昇格させ、Auto Scaling グループの値を変更します。プライマリリージョンの ALB の HTTPCode_Target_5XX_Count メトリクスに基づく Amazon CloudWatch アラームを作成します。Lambda 関数を呼び出すように CloudWatch アラームを設定します。

C. プライマリ リージョンの Auto Scaling グループと同じ値を持つように、バックアップ リージョンの Auto Scaling グループを構成します。2 つの ALB 間でトラフィックの負荷を分散するレイテンシーベースのルーティング ポリシーを使用して、アプリケーションの Route 53 レコードを再構成します。リードレプリカを削除します。リードレプリカをスタンドアロン RDS DB インスタンスに置き換えます。スナップショットと Amazon S3 を使用して、RDS DB インスタンス間のクロスリージョン レプリケーションを設定します。

D. AWS Global Accelerator で 2 つの ALB を同じ加重ターゲットとしてエンドポイントを設定します。バックアップリージョンに AWS Lambda 関数を作成して、リードレプリカを昇格させ、Auto Scaling グループの値を変更します。プライマリリージョンの ALB の HTTPCode_Target_5XX_Count メトリクスに基づく Amazon CloudWatch アラームを作成します。Lambda 関数を呼び出すように CloudWatch アラームを設定します。

A. 組織の管理アカウントで AWS のコストと使用状況レポートを作成します。Amazon S3 バケットへのレポート配信を設定します。レポートデータを Amazon Athena に抽出するための AWS Glue ジョブを設定します。AWS Step Functions を設定して、すべての開発アカウントの統合コストを分析します。コストがしきい値を超えた場合にメールアラートを送信する SNS トピックを設定します。

B. 組織の管理アカウントで Amazon CloudWatch の請求アラートを有効にします。各開発アカウントの DemandCharges メトリクスを連結アカウントとして設定し、CloudWatch の請求アラームを作成します。DemandCharges メトリクスの値がしきい値を超えた場合にメールアラートを送信する SNS トピックを設定します。

C. AWS Budgets を使用して、組織の管理アカウントにコスト予算を作成します。各開発アカウントをリンクアカウントとして設定します。アラートしきい値を設定します。メールアラートの SNS トピックを設定します。

D. 組織の管理アカウントでAWS Cost Explorerを有効にします。各開発アカウントをリンクアカウントとして設定します。アラートしきい値を設定します。メールアラートのSNSトピックを設定します。

A. データ処理マイクロサービス専用の対称 AWS Key Management Service (AWS KMS) キーを作成します。フィールドレベルの暗号化プロファイルと設定を作成します。KMS キーと設定を CloudFront キャッシュ動作に関連付けます。

B. データ処理マイクロサービス専用の RSA キー ペアを作成します。Lambda@Edge 関数を作成します。RSA キー ペアの秘密キーを使用して機密データを暗号化するように関数をプログラムします。

C. データ処理マイクロサービス専用の RSA キーペアを作成します。公開キーを CloudFront ディストリビューションにアップロードします。フィールドレベルの暗号化プロファイルと設定を作成します。設定を CloudFront キャッシュ動作に追加します。

D. データ処理マイクロサービス専用の対称 AWS Key Management Service (AWS KMS) キーを作成します。Lambda@Edge 関数を作成します。KMS キーを使用して機密データを暗号化するように関数をプログラムします。

A. Amazon Redshift Spectrum を使用してデータをクエリします。S3 ライフサイクル ポリシーを作成して、1 年以上前のデータを S3 Glacier Deep Archive に移行します。

B. AWS Glue データ カタログと Amazon Athena を使用してデータをクエリします。S3 ライフサイクル ポリシーを作成して、1 年以上前のデータを S3 Glacier Deep Archive に移行します。

C. Amazon Redshift Spectrum を使用してデータをクエリします。S3 ライフサイクル ポリシーを作成して、1 年以上前のデータを S3 Intelligent-Tiering に移行します。

D. S3 Select を使用してデータをクエリします。S3 ライフサイクル ポリシーを作成して、1 年以上前のデータを S3 Glacier Deep Archive に移行します。

A. 組織のルート SCP を拒否リスト SCP から許可リスト SCP に変換して、必要なサービスのみを許可します。新しいアカウントでのみプリンシパルに対して AWS Config アクションを許可する SCP を組織のルートに一時的に適用します。

B. 新しいアカウント用に Onboarding という名前の一時 OU を作成します。AWS Config アクションを許可するために、Onboarding OU に SCP を適用します。組織のルート SCP を Production OU に移動します。AWS Config の調整が完了したら、新しいアカウントを Production OU に移動します。

C. 新しいアカウント用に Onboarding という一時的な OU を作成します。Onboarding OU に SCP を適用して AWS Config アクションを許可します。AWS Config の調整が完了したら、新しいアカウントを Production OU に移動します。

D. AWS Config へのアクセスを制限する組織のルート SCP を削除します。会社の標準 AWS Config ルールの AWS Service Catalog 製品を作成し、新しいアカウントを含む組織全体に展開します。

A. Route 53 で地理位置情報ルーティングを設定します。両方の ALB を指す新しいエイリアス レコードを追加します。

B. RDS for MySQL データベースを Amazon Aurora Serverless v2 に移行します。新しい ALB を作成します。新しい ALB の背後に EC2 Auto Scaling グループをデプロイします。

C. RDS for MySQL データベースを新しいリージョンのマルチ AZ 配置に移行します。新しいリージョンに ALB を作成します。新しい ALB の前面に Amazon CloudFront ディストリビューションをデプロイします。

D. Route 53 でレイテンシーベースのルーティングを設定します。両方の ALB を指す新しいレコードを追加します。

E. RDS for MySQL データベースを Amazon Aurora MySQL グローバルデータベースに移行します。新しいリージョンに ALB を作成します。新しい ALB の背後に新しい EC2 Auto Scaling グループをデプロイします。