AWS認定クラウドプラクティショナー　⑩ オートメーション・デプロイ・モニタリング/管理

インフラの構築と運用を自動化する仕組みを扱う分野です。コードによるインフラ管理では、テンプレートから環境を再現可能に構築する考え方が中心テーマになります。デプロイでは、アプリケーションの配置を自動化するサービス群と継続的な提供の流れが対象です。モニタリングでは、メトリクスとログの収集、しきい値によるアラーム、API呼び出しの記録による監査、構成変更の追跡が頻出。サービス名とその目的を対応づけて整理してください。

この分野の問題48問を、選択肢・正解・解説つきで掲載しています。まず自分で解答を考えてから「正解と解説を見る」を開いて答え合わせをしてください。

クイズモードで挑戦 →

第412問YAMLやJSON形式のテキストファイルであるテンプレートを用いて、AWSリソースの構築を自動化するIaCサービスはどれか。

AAWS CloudFormation
BAWS CloudTrail
CAWS CodeBuild
DAWS CodeDeploy

正解と解説を見る

正解：A．AWS CloudFormation

CloudFormationはテンプレートに記述された内容に従ってリソースのグループ（スタック）を自動的にプロビジョニングする。

AWS認定クラウドプラクティショナー ⑩ オートメーション・デプロイ・モニタリング/管理

第412問YAMLやJSON形式のテキストファイルであるテンプレートを用いて、AWSリソースの構築を自動化するIaCサービスはどれか。

第413問エンドユーザーがCloudFormationや各AWSリソースの詳細を知らなくても、製品のリストからセルフサービスでシステムを起動できるサービスはどれか。

第414問設定パラメータを提供するだけで、ApacheやNginx、各言語の実行環境を含むWebアプリケーションの環境を簡単にAWS上に構築できるサービスはどれか。

第415問複数のEC2インスタンスに対して、セキュリティパッチをリモートから自動で一括適用できる機能はどれか。

第416問SSHやRDPのためのインバウンドポートを許可することなく、EC2インスタンス内で安全に管理者権限でコマンドを実行できる機能はどれか。

第417問複数のアプリケーションから共通で使用できる外部パラメータを管理し、API経由でプログラムから呼び出せるようにする機能はどれか。

第418問Webブラウザから数クリックでアクセスでき、AWSでの開発に必要な構成が最初から用意されている統合開発環境(IDE)サービスはどれか。

第419問マネジメントコンソールに統合されており、追加料金なしでAWS CLIコマンドをWebブラウザから実行できるシェルサービスはどれか。

第420問Gitのマネージドサービスとしてソースコードを保管し、バージョン管理や複数の開発者との共有、レビューなどをサポートするサービスはどれか。

第421問ソースコードをもとに、一時的に作成される環境でユニットテストやコンパイルを安全かつスケーラブルに実行するサービスはどれか。

第422問EC2やECS、Lambdaなどへのアプリケーションデプロイを自動化し、ダウンタイムを減らすブルーグリーンデプロイなどの安全な設定を提供するサービスはどれか。

第423問ソフトウェアの変更を継続的にリリースするため、ソースコードの更新をトリガーにビルドやデプロイなどの一連のプロセスを繋いで自動化するサービスはどれか。

第424問開発チーム内や会社内で共通使用する独自ライブラリなどを保存するため、プライベートなリポジトリを作成できるサービスはどれか。

第425問クラウド上で様々なWebブラウザや実際のモバイルデバイスを使用して、アプリケーションのテストを効率的に実行できるサービスはどれか。

第426問モバイルおよびWebアプリケーションの開発を迅速化するためのフレームワークであり、GUI開発環境やCI/CDワークフローを含むホスティング機能を提供するサービスはどれか。

第427問GraphQLおよびPub/Sub APIのマネージドサービスであり、アプリケーションからDynamoDBなどのデータやイベントに安全に接続できるようにするサービスはどれか。

第428問モバイルおよびWebアプリケーションのエンドユーザーのサインアップやサインイン機能を、自前で認証サーバーを運用することなく実装できる機能はどれか。

第429問Cognitoなど他のIDプロバイダーでサインインしたユーザーに対し、AWSサービスへのアクセス権限（IAMロール）を付与する機能はどれか。

第430問「開発環境、テスト環境、本番環境と何度も同じ構成のインフラを作成する」という課題に対して、CloudFormationを利用することが適している理由として最も適切なものはどれか。

第431問マネジメントコンソールからAWS CLIを利用したい場合、Cloud9ではなくCloudShellを使用する方がコスト面で推奨される理由はどれか。

第432問ソフトウェアのコンフィグ設定など、アプリケーションの構成データを安全にデプロイし、問題発生時に即座にロールバックできるSystems Managerの機能はどれか。

第433問CI/CDパイプラインにおいて、ソースコードの変更を検知して自動的にプロセスを開始するトリガーとして最も適切なサービスはどれか。

第434問AWSリソースの情報をモニタリングするサービスであり、EC2のCPU使用率などを標準メトリクスとしてユーザーの設定なしに自動収集するものはどれか。

第435問CloudWatchにおいて、EC2インスタンスのOSレベルのメモリ情報やディスク使用量などをモニタリングしたい場合に必要となる対応はどれか。

第436問「EC2のCPU使用率が10分間80%を上回っている」などの条件に基づき、SNS通知やAuto Scalingの実行などの自動アクションをトリガーする機能はどれか。

第437問EC2のアプリケーションログなどを収集し、ログを外部に保管することでインスタンスを安全にステートレス化できる機能はどれか。

第438問サーバーレスアプリケーションなどで、リクエストの入り口から最後までを一貫したトレースとして可視化し、ボトルネックや潜在的なエラーを分析できるサービスはどれか。

第439問実行中のEC2ハードウェアのリタイアなど、自身のAWSアカウントに影響のあるサービス障害の情報やメンテナンスイベントを確認できるダッシュボードはどれか。

第440問プログラムからAWS Health APIを使用してイベント情報を取得するために必要な前提条件はどれか。

第441問AWSアカウント内で行われたほぼすべてのAPIリクエストとその結果を記録し、「いつ、誰が、何をしたか」の追跡調査に利用できるサービスはどれか。

第442問AWSリソースの現在の設定情報や変更発生時の設定履歴を記録し、リソースタイムラインで構成の変化を確認できるサービスはどれか。

第443問組織の要件に基づき、「公開設定になっているS3バケット」などのルールどおりに設定されていないリソースを自動的に非準拠として抽出できる機能はどれか。

第444問「EC2インスタンスの状態が起動中からシャットダウン中に変化した」などのアカウント内のイベントを検知し、SNSやLambdaへアクションを自動実行させるサービスはどれか。

第445問コスト最適化、パフォーマンス、セキュリティ、フォールトトレランス等の6つのカテゴリーでAWS環境を自動チェックし、ベストプラクティスに基づくアドバイスを提供するサービスはどれか。

第446問Trusted Advisorの「コスト最適化」のカテゴリーでチェックされる項目として適切なものはどれか。

第447問Trusted Advisorの「セキュリティ」のカテゴリーでチェックされる項目として適切なものはどれか。

第448問Trusted Advisorの「フォールトトレランス(耐障害性)」のカテゴリーでチェックされる項目として適切なものはどれか。

第449問Trusted Advisorの「運用上の優秀性」のカテゴリーでチェックされる項目として適切なものはどれか。

第450問CloudTrailのログ、VPCフローログ、DNSクエリログを自動的に分析し、外部からの侵入や不正使用などの脅威が発生していないかを検出するサービスはどれか。

第451問GuardDutyなどで脅威が検出された際に、関連するログを調べて情報を収集し、原因調査や対策検討を迅速に行うための探偵のような役割を担うサービスはどれか。

第452問複数のセキュリティサービスからの検出結果を集約し、統合されたダッシュボードでセキュリティの重大度スコアなどを一元管理できるサービスはどれか。

第453問監査担当者がコンプライアンス要件を満たしているかどうかの証跡(エビデンス)を収集する労力を軽減するため、自動で証跡を収集するサービスはどれか。

第454問次のモニタリング・管理サービスのうち、リソースの「設定の変更履歴」を継続的に記録する目的で使用されるものはどれか。

第455問次のモニタリング・管理サービスのうち、ユーザーの「API呼び出し履歴」を記録する目的で使用されるものはどれか。

第456問特定リージョンで作成できるVPCの数が上限に近づいていることを通知し、クォータの引き上げリクエストの必要性を気づかせてくれるTrusted Advisorのカテゴリーはどれか。

第457問AWS環境の運用自動化に関する記述のうち、誤っているものはどれか。

第458問Amazon GuardDutyの特徴として正しくないものはどれか。

第459問「EC2インスタンスがユーザーの操作で停止した」ことを検知して、直ちに管理者のEメールに通知を送る仕組みを構築したい。最も適切なサービスの組み合わせはどれか。

AWS認定クラウドプラクティショナー　⑩ オートメーション・デプロイ・モニタリング/管理