AWS認定ソリューションアーキテクト アソシエイト　⑦ 運用支援サービス

正解：A．Amazon CloudWatch

Amazon CloudWatchはリソースの状態をメトリクスとして取得しアラームで通知を行うサービスです。

正解：D．AWS CloudTrail

AWS CloudTrailは「誰が」「いつ」「何をしたか」というAPI呼び出しなどの操作ログを記録します。

正解：B．AWS Config

AWS Configはリソースの設定変更を時系列で記録しルールの評価や履歴管理を行います。

正解：C．構築されたAWSリソースの集合体

テンプレートという設計図に基づいて実際に構築されたリソース群の単位をスタックと呼びます。

正解：B．JSONとYAML

CloudFormationのテンプレートはJSON形式またはYAML形式で記述することが可能です。

正解：A．同じ構成の構築自動化

CloudFormationを利用することで繰り返し利用する構成の構築を自動化できます。

正解：C．Resources

Resourcesセクションはテンプレート内で最も重要であり構築するリソースの型やプロパティを定義します。

正解：D．Parameters

Parametersセクションを使用することで実行時にユーザーが入力を変更できる変数を定義できます。

正解：C．実行環境ごとに変わる値を定義する

Mappingsセクションはリージョンごとに異なるAMI IDなどの値をマップ形式で管理するために用いられます。

正解：A．Ref

Ref関数は指定した論理IDのリソースIDやパラメータの値を取得するために最も頻繁に利用されます。

正解：D．マップから特定のキーに対応する値

FindInMap関数はMappingsセクションで定義された特定のキーに対応する値を動的に取得します。

正解：B．AWS::Region

AWS::RegionはCloudFormationが実行されているリージョンを動的に取得する事前定義パラメータです。

正解：D．組み込み関数を使い環境に依存しないテンプレートにする

環境に依存しない汎用的なテンプレートを作成することで他リージョンへの展開が容易になります。

正解：C．一部分の構成を再利用しやすくするため

レイヤーごとにテンプレートを分けることで特定の構成を他のシステムでも流用しやすくなります。

正解：A．Ref関数でVPCの論理IDを指定する

作成時にIDが決まるリソースの参照にはRef関数に論理IDを指定することで動的に紐付けが可能です。

正解：B．CloudWatch Config

CloudWatchの中核機能はMetrics・Alarm・Logs・Events（EventBridge）の4つです。

正解：C．標準メトリクス

CPU使用率などAWS側が最初から提供しているものを標準メトリクスと呼びます。

正解：A．カスタムメトリクス

標準に含まれない独自の監視項目をCloudWatchに送信したものはカスタムメトリクスと呼ばれます。

正解：B．設定した条件を満たしたときに通知等を行う

CloudWatch Alarmはメトリクスが閾値を超えた際などにSNS通知や自動処理をトリガーします。

正解：D．Amazon SNS

アラームの条件を満たした際にAmazon SNSへ通知することが可能です。

正解：A．専用のエージェントのインストール

CloudWatch LogsでOS上のログを収集するには対象サーバーにエージェントを導入する必要があります。

正解：D．CloudWatchの権限を持つIAMロールの付与

ログを送信するにはEC2インスタンスにCloudWatchへの書き込み権限を与えるIAMロールが必要です。

正解：B．設定できる

収集したログに対してキーワードや閾値を設定しアラームをトリガーすることが可能です。

正解：C．イベントソース

実行のきっかけとなるイベントやスケジュールをイベントソースと呼びます。

正解：D．スケジュールとAWSリソースのイベント

時間ベースの「スケジュール」とリソースの状態変化の2種があります。

正解：B．ターゲット

Lambda関数の実行などイベント発生時に動く後続処理をターゲットと呼びます。

正解：C．CloudWatch Eventsをベースに拡張されたサービスである

EventBridgeはCloudWatch Eventsの後継であり外部SaaSとの連携機能などが拡張されています。

正解：B．Amazon EventBridge

将来的に置き換えが宣言されているため新規構築にはEventBridgeの利用が推奨されます。

正解：A．サーバー内のアプリケーション変数の変更

CloudTrailはAWSリソースに対する操作を記録するものでOS内部の動作は対象外です。

正解：D．管理イベント

ログインやインスタンス作成などは管理イベントに分類されます。

正解：A．過去90日分

管理イベントはデフォルトで有効ですがマネジメントコンソールで確認できるのは過去90日分です。

正解：C．データイベント

S3のオブジェクト操作やLambdaの実行などはデータイベントに分類されます。

正解：A．デフォルトで無効

データイベントの取得はデフォルトでは無効になっており設定変更が必要です。

正解：B．Amazon S3に証跡を保存する設定にする

S3に証跡を残すように設定することで長期間のログ保存が可能になります。

正解：C．不正な操作のログをキーワードで自動検知できる

CloudWatch Logsと連携し不正な操作を表す文字列を監視することで早期発見が可能になります。

正解：B．CloudTrailの証跡

AWS Configの設定変更履歴はCloudTrailの証跡を元に構成されています。

正解：D．Configルール

Configルールを作成して適切な設定内容を定義しそれに準拠しているかを評価します。

正解：C．定期的

評価タイミングには「設定変更」時と「定期的」な実行の2種類があります。

正解：D．AWS Lambda

マネージドルールで対応できないカスタムルールはAWS Lambdaを使用して実装します。

正解：A．Systems Manager Automation

修復アクションではSystems Manager Automationの運用タスクを実行して自動修復が可能です。

正解：D．専用のエージェントをインストールする

Systems Managerはエージェントを導入することでオンプレサーバーも一元管理可能です。

正解：B．Run Command

Run Commandを使用すると多数のインスタンスに対してアプリケーションの更新などを一括で行えます。

正解：A．Patch Manager

パッチ管理に特化した機能としてPatch Managerが提供されています。

正解：C．SSHキーなしでインスタンスに接続できる

Session ManagerはSSHキーやセキュリティグループの許可なしでセキュアに接続可能です。

正解：B．CloudTrailまたはCloudWatch Logs

Session ManagerはログをCloudTrailやCloudWatch Logsと連携させ証跡を残せます。

正解：C．OS上で稼働するソフトウェア情報を収集し可視化する

Inventoryは多数のインスタンス内のソフトウェア構成情報を収集・一覧化するのに適しています。

正解：A．自社での運用工数を削減できるため

差別化に繋がらない運用作業の工数を削減し安定的に動く設計に注力できます。

正解：D．テンプレートは設計図でありそれに基づき構築されたものがスタックである

テンプレートが設計図でスタックが実際に構築されたリソース群を指します。

正解：A．CidrBlock

AWS::EC2::VPCタイプにおけるIPレンジのプロパティ名はCidrBlockです。

正解：D．論理ID

テンプレート内でリソースを識別し参照するために論理IDを使用します。

正解：C．AMI IDはリージョンによって異なる値を持つから

リージョンごとに異なる値をマッピングしておくことでテンプレートの汎用性を高められます。

正解：B．含まれないためカスタムメトリクスが必要

メモリ使用率は標準メトリクスには含まれずカスタムメトリクスとして作成する必要があります。

正解：C．CloudWatch Alarm

Alarm内でメトリクスを選択し閾値や条件を定義します。通知先はSNSとなります。

正解：B．AWS側が最初から提供しているメトリクス

AWSリソースに対して標準で用意されているものです。

正解：A．運用担当者へのメール送信

SNSを介してメール送信やLambdaの呼び出しなどを行い運用者に通知することが可能です。

正解：D．Apacheログやアプリケーションログ

EC2インスタンス上のミドルウェアやアプリのログを収集・監視できます。

正解：A．アラームをトリガーにして通知等を行う

ログ内の特定の文字列を閾値としてアラームを発生させることが可能です。

正解：B．Lambda関数を実行する

ターゲットにはLambdaの実行やCodePipelineの実行などのアクションを設定できます。

正解：D．一つのイベントに対して複数のターゲットを定義できるから

1つのイベントソースに複数の後続アクションを紐付けられるため柔軟な連携が可能です。

正解：C．S3への証跡保存を設定していないから

管理イベントは90日分のみ保持されるためそれ以前はS3に証跡を残す設定が必要です。

正解：B．CloudWatch Logsとのキーワード監視連携

Logsと連携して特定の不正操作を表す文字列を監視することが早期発見に繋がります。

正解：C．設定変更を時系列順にすばやく確認できるから

時系列での設定履歴管理により「いつ設定が変わったか」を特定しやすくなります。

正解：A．EBSの暗号化がされているか

EBS暗号化チェックやCloudTrail有効化チェックなどがマネージドルールとして用意されています。

正解：D．AWS Systems Manager Automation

非準拠リソースを自動修復するにはSystems Manager Automationが利用されます。

正解：C．アプリケーションを一括でインストールする

任意のコマンドを多数のノードに送れるためアプリの更新やインストールの一括実行に適しています。

正解：B．Patch Managerはパッチ管理に特化しているから

どちらでも実行可能ですが要件に特化した機能であるPatch Managerの方が相応しい場合があります。

正解：D．CloudTrailやCloudWatch Logsと連携する

Session Managerは各操作ログをCloudTrailやCloudWatch Logsに記録できるため監査要件に対応できます。

正解：A．スケジュール

イベントソースとして「スケジュール」を選択することで定期的な処理を定義できます。

正解：D．設定作業なしで直近の操作を確認できること

初期状態で過去90日間の管理操作を追跡できるため最低限の監査が可能です。

正解：B．AWS Config

Configはルールの評価を通じて準拠状況を確認しレポートすることが可能です。

正解：A．VPCのID

VPCリソースにRefを使用すると生成されたVPC ID（物理ID）が返されます。

正解：C．可能である

ログ内の特定の文字列の出現回数を閾値としてアラーム設定が可能です。

正解：A．CloudTrailのイベント履歴

CloudTrailのイベント履歴から過去90日間の操作を「誰が」「いつ」という観点で確認できます。

正解：B．オンプレミスにエージェントが導入されていること

SSMエージェントを導入することで場所を問わず一元管理が可能になります。

正解：C．Parametersセクション

Refにパラメータの論理IDを指定すると実行時に入力された値が取得されます。

正解：B．AWS CloudFormation

CloudFormationはスタック単位でリソースを管理するため一括削除が可能です。

正解：D．キーワードを設定して通知することが可能である

Logsはキーワードを設定して検知・通知する機能を提供しています。

正解：C．Amazon SNSを介してメールを送信する

アラームをトリガーにSNS経由で運用者にメール通知を送ることが一般的です。

正解：A．全く同じ環境をもう一つ簡単に構築する

同じ設計図を使えば容易に別環境の複製が可能です。

正解：D．インスタンス（ノード）の管理

元々はノード管理のための機能群であり現在は広範なオペレーション管理サービスとなっています。