最新的Amazon AWS Certified DevOps Engineer - Professional (DOP-C02日本語版) - DOP-C02日本語免費考試真題

A. AWS Health のイベントソースを設定します。スケジュールされたインスタンスの終了とリタイアを示すイベントタイプを設定します。AWS-RestartEC2Instance Systems Manager Automation ランブックをターゲットとして、EC2 インスタンスを再起動します。

B. EC2のイベントソースを設定します。インスタンス状態通知を示すイベントタイプを設定します。Systems Managerメンテナンスウィンドウタスクを登録し、EC2インスタンスを再起動する、新しく作成したAWS Lambda関数をターゲットとします。

C. Systems Managerのイベントソースを設定します。メンテナンスウィンドウを示すイベントタイプを設定します。AWS-RestartEC2Instance Systems Manager Automation Runbookをターゲットとして、EC2インスタンスを再起動します。

D. AWS Health のイベントソースを設定します。インスタンスのスケジュールされた終了とリタイアを示すイベントタイプを設定します。Systems Manager メンテナンスウィンドウタスクを登録し、EC2 インスタンスを再起動する、新しく作成した AWS Lambda 関数をターゲットとします。

A. AWS CodePipeline で、Git リポジトリをソースプロバイダーとして使用するパイプラインを作成します。パイプラインは、ビルドステージとテストステージが並列に実行されるように設定します。パイプラインでは、CodeBuild プロジェクトの出力アーティファクトを AWS CodeDeploy アクションに渡します。

B. AWS CodePipeline で、Git リポジトリをソースプロバイダーとして使用するパイプラインを作成します。パイプラインは、ビルドステージとテストステージの順に構成されます。パイプライン内で、CodeBuild プロジェクトの出力アーティファクトを AWS CodeDeploy アクションに渡します。

C. Systems Manager の代わりに AWS CodeDeploy を使用してビルド、テスト、およびデプロイアクションを実行する個別の AWS Lambda 関数を作成します。

D. Amazon S3 バケットを作成します。CodeBuild プロジェクトを変更して、パッケージを CodeArtifact ではなく S3 バケットに保存します。CodeDeploy のデプロイアクションを使用してデプロイします。

E. AWS CodeDeploy アプリケーションとデプロイメントグループを作成し、パッケージ化されたコードを EC2 インスタンスにデプロイします。デプロイメントグループの ALB を設定します。

A. CloudFormation テンプレートを変更して、Lambda 関数コードの zip ファイルの場所のパラメーターを含めます。パイプラインに us-east-1 の新しい CloudFormation デプロイ アクションを作成します。us-east-1 アーティファクトの場所をパラメーター オーバーライドとして渡すように新しいデプロイ アクションを構成します。

B. us-east-1 に S3 バケットを作成します。CodePipeline に読み取りおよび書き込みアクセスを許可するように S3 バケット ポリシーを構成します。

C. パイプラインに us-east-1 の新しい CloudFormation デプロイ アクションを作成します。us-east-1 出力アーティファクトの CloudFormation テンプレートを使用するように新しいデプロイ アクションを構成します。

D. us-east-1 の S3 バケットをアーティファクト ストアとして含めるようにパイプラインを変更します。パイプラインに us-east-1 の新しい CloudFormation デプロイ アクションを作成します。us-east-1 出力アーティファクトの CloudFormation テンプレートを使用するように新しいデプロイ アクションを構成します。

E. us-east-1 に S3 バケットを作成します。eu-west-1 の S3 バケットから us-east-1 の S3 バケットへの S3 クロスリージョン レプリケーション (CRR) を構成します。

A. AWS CloudTrail イベントによって呼び出される AWS Lambda 関数を作成します。CodePipeline パイプライン実行状態変更イベントが検出されると、イベントの詳細をチャット Webhook URL に送信します。

B. CodePipeline パイプライン実行状態の変更をフィルターする Amazon CloudWatch Logs サブスクリプションを作成します。サブスクリプションイベントを Amazon Simple Notice Service (Amazon SNS) トピックに発行します。チャット Webhook URL を SNS トピックにサブスクライブし、サブスクリプションの検証を完了します。

C. 各ステージの最後にイベントの詳細をチャット Webhook URL に送信するようにパイプライン コードを変更します。URL をパラメータ化して、各パイプラインがパイプライン環境に基づいて異なる URL に送信できるようにします。

D. CodePipeline パイプライン実行状態の変更をフィルターする Amazon EventBridge ルールを作成します。イベントを Amazon Simple Notice Service (Amazon SNS) トピックに発行します。イベントの詳細をチャット Webhook URL に送信する AWS Lambda 関数を作成します。関数を SNS トピックに登録します。

A. 単体テストと統合テストを実行するための CodeBuild プロジェクトを作成します。プル リクエストの作成時または更新時に一致する CodeCommit 通知ルールを作成します。CodeBuild プロジェクトを呼び出すように通知ルールを構成します。

B. 単体テストと統合テストを実行するための CodeBuild プロジェクトを作成します。CodeCommit 承認ルール テンプレートを作成します。CodeBuild プロジェクトの正常な呼び出しを要求するようにテンプレートを構成します。承認ルールをプロジェクトの CodeCommit リポジトリにアタッチします。

C. CodeCommit からの pullRequestCreated イベントと一致する Amazon EventBridge ルールを作成します。ビルドがプル リクエストから開始された場合にデプロイ ステップを実行しないように、既存の CodePipeline パイプラインを変更します。CodeCommit リポジトリとイベントからのブランチ情報を含むカスタム ペイロードを使用してパイプラインを実行するように EventBridge ルールを構成します。

D. CodeCommit からの pullRequestCreated イベントと一致する Amazon EventBridge ルールを作成します。 CodeBuild プロジェクトを作成して単体テストと統合テストを実行します。CodeBuild プロジェクトを、CodeCommit リポジトリとイベントからのブランチ情報を含むカスタム イベント ペイロードを含む EventBridge ルールのターゲットとして構成します。

A. CloudWatch ログのメトリクスフィルターを設定してカスタムメトリクスを作成します。アプリケーションメトリクスを S3 バケットに配信するための CloudWatch メトリクスストリームを設定します。

B. アプリケーションと CloudWatch 名前空間からのメトリクスを含めるように CloudWatch メトリクスストリームを設定します。メトリクスストリームが Amazon Data Firehose 配信ストリームにメトリクスを配信するように設定します。Firehose 配信ストリームが AWS Lambda 関数を呼び出してデータを変換するように設定します。変換されたデータを S3 バケットに送信するよう配信ストリームを設定します。

C. アプリケーションロググループのサブスクリプションフィルターを設定し、Amazon Data Firehose 配信ストリームをターゲットにします。Firehose 配信ストリームが AWS Lambda 関数を呼び出してデータを変換するように設定します。変換されたデータを S3 バケットに送信するよう配信ストリームを設定します。

D. CloudWatch メトリクスストリームを設定し、すべてのメトリクスを Amazon Data Firehose 配信ストリームに配信します。Firehose 配信ストリームは、AWS Lambda 関数を呼び出してデータを変換するように設定します。配信ストリームは、変換されたデータを S3 バケットに送信するように設定します。

A. バケット ポリシーを使用して、S3 バケットから認証されていないアクセスを削除します。AWS CLI を使用して、IAM アクセス キーとシークレット アクセス キーを使用してデータベース作成スクリプトをダウンロードします。

B. バケット ポリシーを使用して、S3 バケットからの未認証アクセスを削除します。CodeBuild プロジェクトのサービス ロールを変更して、Amazon S3 アクセスを含めます。AWS CLI を使用してデータベース作成スクリプトをダウンロードします。

C. S3 バケット設定を変更して、HTTPS 基本認証を有効にし、トークンを指定します。cURL を使用してトークンを渡し、データベース作成スクリプトをダウンロードするようにビルド仕様を更新します。

D. CodeBuild プロジェクト設定のAllowedBuckets セクションにバケット名を追加します。AWS CLI を使用してデータベース作成スクリプトをダウンロードするようにビルド仕様を更新します。

A. すべての S3 オブジェクト アクセス イベントの Amazon CloudWatch Logs ログ メッセージを記録します。ユーザー、S3 バケット、ファイルキーなどのファイルアクセス情報を Amazon Kinesis Data Analytics for SQL アプリケーションに書き込むように CloudWatch Logs ログストリームを設定します。スライディング ウィンドウ分析を実行します。

B. S3 オブジェクト アクセス イベントごとに AWS Lambda 関数を呼び出します。ユーザーなどのファイルアクセス情報を書き込むように Lambda 関数を設定します。S3 バケットとファイルキーを Amazon Aurora データベースに追加します。Aurora SQL クエリを使用してアクセス パターンを分析します。

C. S3 サーバーのアクセスログを有効にします。アクセス ログを Amazon Aurora データベースにインポートします。Aurora SQL クエリを使用してアクセス パターンを分析します。

D. S3 サーバーのアクセスログを有効にします。Amazon Athena を使用して、ログ ファイルを含む外部テーブルを作成します。Athena を使用して SQL クエリを作成し、アクセス パターンを分析します。

A. パブリック リポジトリごとに、外部接続が構成された CodeArtifact リポジトリを作成し、依存リポジトリをアップストリーム パブリック リポジトリとして構成します。

B. パブリックリポジトリへの外部接続のセットが設定されたCodeArtifactリポジトリを作成します。外部接続をリポジトリの下流になるように設定します。

C. CI/CD パイプラインを更新して、新しくパッケージ化されたソフトウェアを含む VM イメージを作成します。AWS Import/Export を使用して、VM イメージを Amazon EC2 AMI として使用できるようにします。CodeArtifact アクションを許可する 1AM インスタンスプロファイルが添付された AMI を起動します。AWS CLI コマンドを使用して、パッケージを CodeArtifact リポジトリに公開します。

D. AWS Identity and Access Management Roles Anywhere トラストアンカーを作成する CodeArtifact アクションを許可し、トラストアンカーとの信頼関係を持つ 1AM ロールを作成します。オンプレミスの CI/CD パイプラインを更新して、新しい 1AM ロールを引き受け、パッケージを CodeArtifact に公開します。

E. 新しい Amazon S3 バケットを作成します。PutObject リクエストを許可する署名済み URL を生成します。オンプレミスの CI/CD パイプラインを更新して、署名済み URL を使用してオンプレミスの場所から S3 バケットにパッケージを公開します。put コマンドによってバケットにパッケージが作成されたときに実行される AWS Lambda 関数を作成します。Lambda 関数を設定して、パッケージを CodeArtifact に公開します。

A. CloudFormation のネストされたスタックとスタック セット (またはデプロイメント) を活用します。Amazon SNS を使用してデータ エンジニアリング チームに通知します。

B. AWS Lambda 関数を作成して、必要な順序で Cloud Formation テンプレートをデプロイします。スタック ポリシーを使用して、データ エンジニアリング チームに警告します。

C. CloudFormation StackSet を実装し、ドリフト検出を使用してデータ エンジニアリング チームへの更新アラートをトリガーします。

D. Amazon S3 で Cloud Formation テンプレートをホストする Amazon S3 イベントを使用して、CloudFormation の更新と Amazon SNS 通知を直接トリガーします。

A. HTTP 5xx ステータス コードを検出する CloudFront 関数を作成します。関数が 5xx ステータス コードを検出した場合、セカンダリ ALB に 307 一時リダイレクト エラー応答を返すように関数を設定します。オリジン応答を関数に送信するようにディストリビューションのデフォルト動作を更新します。

B. セカンダリ ALB のディストリビューション上に新しいオリジンを作成します。新しい起点グループを作成します。元の ALB をプライマリ原点として設定します。HTTP 5xx ステータス コードに対してフェイルオーバーするようにオリジン グループを構成します。元のグループを使用するようにデフォルトの動作を更新します。

C. フェイルオーバーポリシーを持つ Amazon Route 53 エイリアス レコードを作成し、両方の ALB で [ターゲットの健全性の評価] を [はい] に設定します。両方のレコードの TTL を O に設定します。新しいレコード セットを使用するようにディストリビューションのオリジンを更新します。

D. セカンダリ ALB をデフォルトのオリジンとする 2 番目の CloudFront ディストリビューションを作成します。フェイルオーバーポリシーを持つ Amazon Route 53 エイリアス レコードを作成し、両方の CloudFront ディストリビューションに対して [ターゲットの健全性の評価] を [はい] に設定します。新しいレコード セットを使用するようにアプリケーションを更新します。

A. 監査アカウントを信頼し、読み取り専用アクセスを許可するIAMロールをデプロイするためのAWS CloudFormationスタックセットを作成します。スタックセットの自動デプロイを有効にします。デプロイ先として組織ルートを設定します。

B. 組織に対して AWS IAM Identity Center を有効にします。読み取り専用アクセス権限セットを作成します。監査人を含む権限グループを作成します。読み取り専用アクセス権限セットを使用して、組織内のすべてのアカウントに監査人権限グループへのアクセス権を付与します。

C. 組織の管理アカウントでAWS Configを有効にします。監査アカウントを信頼し、読み取り専用アクセスを許可するロールが各アカウントに存在するかどうかを確認するAWSマネージドルールを作成します。ロールが存在しない場合は、自動修復機能を有効にして作成します。

D. 監査アカウントのユーザーに読み取り専用アクセスを許可するSCPを作成します。このポリシーを組織のルートに適用します。