AWS認定資格 WEB問題集＆徹底解説
会員登録/ログイン

DevOpsエンジニア-プロフェッショナル

短文順

No.225 侵害の兆候があるEC2インスタンスの検知と通知
セキュリティとコンプライアンス
No.37 SaaS プロダクトの安全なブランチ戦略とデプロイパイプライン
SDLC の自動化
No.365 サーバーレスAPIのマルチリージョン低レイテンシー構成
回復性の高いクラウドソリューション
No.178 EC2の脆弱性自動検出とログイン監査証跡の記録
セキュリティとコンプライアンス
No.309 マルチアカウント環境における EC2 攻撃検知結果のセキュリティアカウントへの集約
セキュリティとコンプライアンス
No.165 EC2低使用率インスタンスの手動承認付き自動終了ワークフローを最小開発工数で実装する
インシデントとイベントへの対応
No.16 CloudWatchメトリクスを長期保存し規制対応で可視化する構成
モニタリングとロギング
No.185 CloudFormationデプロイ時の機密パラメータ保護
セキュリティとコンプライアンス
No.255 複数アカウント・オンプレミス混在環境でのログ集約分析
モニタリングとロギング
No.374 EC2アプリケーションログとAPI操作履歴を統合してクエリする方法
モニタリングとロギング

広告
No.100 未アタッチのAmazon EBSボリュームを自動削除する運用の効率化
構成管理と IaC
No.105 CodeDeploy用EC2インスタンスへのIAMロール権限とエージェント設定
SDLC の自動化
No.275 単一EC2インスタンスの自動復旧によるRTO短縮
回復性の高いクラウドソリューション
No.203 サーバーレスAPIの新機能を一部利用者に限定公開するカナリアリリース
SDLC の自動化
No.277 S3バケット削除操作の低コストな近リアルタイム検知
モニタリングとロギング
No.84 単一リポジトリでのブランチ別CI/CDパイプライン設計
SDLC の自動化
No.160 パイプラインの状態変化を社内ツールへ通知
モニタリングとロギング
No.74 SQS標準キューでの間欠的な処理失敗の切り分け
インシデントとイベントへの対応
No.326 サービスクォータ逼迫の自動通知
モニタリングとロギング
No.381 長時間の回帰テストスイートを組み込んだCI/CDパイプライン設計
SDLC の自動化

広告
No.18 複数フォーマットのログを低コストで標準化して S3 へ格納する方法
モニタリングとロギング
No.45 車両テレマティクスイベントのサーバーレスなイベント駆動処理
インシデントとイベントへの対応
No.93 緊急対応用 IAM ロールの引き受け検知と通知
セキュリティとコンプライアンス
No.224 Lambda からのデータベース接続情報の安全な管理と定期ローテーション
セキュリティとコンプライアンス
No.352 AWS Health退役予告イベントをトリガーにしたEC2の自動停止・起動
インシデントとイベントへの対応
No.39 VPCフローログの常時有効化を監査・自動修復する仕組み
セキュリティとコンプライアンス
No.79 フラッシュセール向け注文処理サーバーレスアプリの段階的デプロイ
SDLC の自動化
No.137 コストを抑えつつ可用性を保つデプロイ戦略
SDLC の自動化
No.177 Auto Scaling インスタンスの起動失敗を検知して通知する仕組み
モニタリングとロギング
No.139 定期宅配ボックスサービスのブルー/グリーンデプロイ
SDLC の自動化

広告
No.10 API呼び出し履歴の改ざんの有無を確実に証明する仕組み
セキュリティとコンプライアンス
No.152 高頻度ヘルスチェックデータをコスト効率よく集計するCloudWatchカスタムメトリクス
モニタリングとロギング
No.230 医療系 EC2 への直接ログインを 10 分以内に検知・通知する
モニタリングとロギング
No.314 大規模 EC2 フリートへのパッチ適用・評価・監視エージェントの標準化
構成管理と IaC
No.241 シークレット削除操作の準リアルタイム検知
インシデントとイベントへの対応
No.128 サブスクリプションフィルターでOpenSearchへログが届かない問題の解決
モニタリングとロギング
No.170 NLB のアクセスログを暗号化して限定チームのみに公開する構成
モニタリングとロギング
No.353 Cognitoログイン通知メールの自動化
セキュリティとコンプライアンス
No.101 オンプレミスのJenkinsをAWSへ移行する高可用・弾力的なビルド基盤
SDLC の自動化
No.143 AWS CodePipelineによるクロスアカウントCloudFormationデプロイ
SDLC の自動化

広告
No.172 RTO・RPO要件を満たすマルチリージョン構成の選定
回復性の高いクラウドソリューション
No.182 IAM アクセスキー発行を制限する SCP
セキュリティとコンプライアンス
No.340 S3に保存された機密データの自動検出と通知
セキュリティとコンプライアンス
No.76 複数チームが並行開発するIaCの分割管理方式
構成管理と IaC
No.80 ALB配下のローリングデプロイにおけるヘルスチェック失敗時の自動ロールバック
SDLC の自動化
No.176 SAML フェデレーションによるカスタムサインアップ／サインイン画面の実装
セキュリティとコンプライアンス
No.280 AWS WAFのログ配信先とバケット命名・暗号化要件
モニタリングとロギング
No.23 複数リージョンで参照可能なパッチ適用済みベースAMIの自動作成
構成管理と IaC
No.237 日々増える S3 バケットへのセキュリティ基準の自動適用
セキュリティとコンプライアンス
No.199 CloudFormationスタックのUPDATE_ROLLBACK_FAILEDの主な原因
構成管理と IaC

広告
No.27 複数アカウントのログをS3へ集約するサブスクリプション設計
モニタリングとロギング
No.190 稼働中システムにおける未暗号化 EBS ボリュームの保管時暗号化対応
セキュリティとコンプライアンス
No.8 ECRへのプッシュ後にECSへBlue/Greenデプロイする効率的なパイプライン
SDLC の自動化
No.64 EC2の脆弱性検出とログイン監査証跡の統合モニタリング
セキュリティとコンプライアンス
No.158 CodeBuild からのS3非認証アクセスの是正
セキュリティとコンプライアンス
No.179 AWS Health イベント検知による EC2 メンテナンス対応の自動化
インシデントとイベントへの対応
No.395 リソースタグ付けルールのコンプライアンス可視化ダッシュボード
モニタリングとロギング
No.343 開発環境 EC2 フリートのライトサイジング
モニタリングとロギング
No.44 buildspec でのビルド成功後の ECR プッシュ
SDLC の自動化
No.260 マルチアカウント環境のタグ付け是正と再発防止策
構成管理と IaC

広告
No.162 製造業ハイブリッド環境での夜間パッチ適用自動化
構成管理と IaC
No.383 SSH キーを廃止しプライベート経路で Session Manager を利用する構成
セキュリティとコンプライアンス
No.66 夜間メンテナンスウィンドウでの承認済みパッチ自動適用
構成管理と IaC
No.21 特定のセキュリティグループ設定違反だけを切り出して通知する仕組み
セキュリティとコンプライアンス
No.116 複数アカウントにまたがる継続的なコンプライアンス監査体制
セキュリティとコンプライアンス
No.191 ECSタスクからAuroraとDynamoDBへのセキュアなアクセス
セキュリティとコンプライアンス
No.351 暗号化キーに対する操作の即時検知とセキュリティチームへの通知
セキュリティとコンプライアンス
No.357 ECR コンテナイメージの継続的な脆弱性スキャン
セキュリティとコンプライアンス
No.81 ALBのレイテンシ上昇を検知したCodeDeployの自動ロールバック
SDLC の自動化
No.142 CodePipeline 失敗通知を EventBridge 経由で ChatOps へ連携する構成
モニタリングとロギング

広告
No.195 ブランチ名に応じたビルド成果物命名の自動化
SDLC の自動化
No.335 CloudWatch Logs のアーカイブとライフサイクル自動化
モニタリングとロギング
No.379 Windows/Linux混在フリートへの監査可能なパッチ適用の自動化
構成管理と IaC
No.102 S3アクセスログとAthenaによる低コストなアクセス傾向分析
モニタリングとロギング
No.303 3リージョンでのリーダーボード更新の低遅延な読み書き
回復性の高いクラウドソリューション
No.13 Session Manager によるプライベート接続への移行
セキュリティとコンプライアンス
No.211 リージョン分離要件下でのCloudFormationスタックセットによる自動デプロイ
構成管理と IaC
No.312 Elastic Beanstalk ワーカー環境による高負荷処理の分離
回復性の高いクラウドソリューション
No.350 開発アカウントから本番アカウントへのCodePipeline S3デプロイでの必須設定
SDLC の自動化
No.364 本番デプロイ前の品質ゲートの追加
SDLC の自動化

広告
No.133 特定ブランチへのプッシュを契機としたCodePipeline自動実行
SDLC の自動化
No.204 ハイブリッドフリートへの内部リポジトリ配信を伴うパッチ適用の自動化
構成管理と IaC
No.371 コンテナタスクからのデータベース認証情報取得のセキュア化
セキュリティとコンプライアンス
No.113 CodeCommitプッシュ後にパイプラインが起動しない原因調査
SDLC の自動化
No.209 EC2 から呼び出す Lambda 関数のカナリアリリースとロールバック
SDLC の自動化
No.43 CodeCommit へのプッシュを起点に外部 API へコードを送信する自動化
SDLC の自動化
No.50 三層アプリのヘルスチェックによる層間疎通検証
回復性の高いクラウドソリューション
No.63 ECS(EC2起動タイプ)コンテナログのCloudWatch Logsへの最小構成での集約
モニタリングとロギング
No.337 ECS Fargateからの機密設定ファイル配布における最小権限とコスト最適化
セキュリティとコンプライアンス
No.52 CPUソケット課金ライセンスに合わせたEC2起動モードの継続監視
構成管理と IaC

広告
No.393 マネージドWebアプリ環境とデータベースの分離設計
回復性の高いクラウドソリューション
No.197 組織全体のコンソールサインイン元 IP の継続的なランキング化
モニタリングとロギング
No.388 複数 VPC 間のフルメッシュ接続と一元的なネットワーク制御
セキュリティとコンプライアンス
No.392 コンテナ化されたサービスの特定エラーログ急増をメールで通知する構成
モニタリングとロギング
No.9 プルリクエストの自動検証バッジをEventBridge駆動で効率化する
SDLC の自動化
No.91 大規模データセットに対応する高性能インメモリデータベースの選定
回復性の高いクラウドソリューション
No.14 非対応言語ランタイムをElastic Beanstalkで標準化してデプロイする方法
SDLC の自動化
No.57 コミットごとの SAST/DAST 連携パイプラインの自動化
SDLC の自動化
No.114 AWS Config管理ルールの非準拠検知をEventBridge経由でリアルタイム通知
モニタリングとロギング
No.361 CodeDeployのin-placeデプロイ後に新旧バージョンが混在する原因
インシデントとイベントへの対応

広告
No.394 長時間ワークフローを持つ安全なAPIのサーバーレス設計
回復性の高いクラウドソリューション
No.145 漏えいした認証情報検知後の自動対応ワークフロー設計
インシデントとイベントへの対応
No.17 モバイルゲームの課金イベントデータをS3とRedshiftへ配信
モニタリングとロギング
No.73 複数アカウントへの共通監視スタック展開の自動化
構成管理と IaC
No.284 EC2フリート全体のインストール済みソフトウェアの棚卸しと未管理インスタンスの検知
構成管理と IaC
No.306 グローバル配信とWeb脆弱性対策を両立する静的サイト
セキュリティとコンプライアンス
No.282 マルチアカウント環境へのAWS Firewall Manager導入手順
セキュリティとコンプライアンス
No.75 AWS Organizations配下の全アカウントへのCloudTrail/Config展開とコンプライアンス監視
セキュリティとコンプライアンス
No.181 マルチアカウント環境でのCloudWatch Logsの一元集約
モニタリングとロギング
No.268 暗号化なしHTTPで複数Lambda関数へパスベースにルーティングするフロントエンド
回復性の高いクラウドソリューション

広告
No.95 ゼロダウンタイムデプロイと共有DBを両立する構成
SDLC の自動化
No.378 ゴールデンAMIの日次CVE脆弱性評価をコストと中断を抑えて自動化する
セキュリティとコンプライアンス
No.117 Auto Scaling で起動するインスタンスタイプの変更方法
構成管理と IaC
No.146 ファイルゲートウェイの新規オブジェクト反映の自動化
インシデントとイベントへの対応
No.244 CodeDeployのLambdaデプロイでデータベース変更の反映を待つライフサイクルフック
SDLC の自動化
No.213 クロスアカウント・クロスリージョンの S3 レプリケーション設定
回復性の高いクラウドソリューション
No.272 プロセス障害を検知し容量に影響を与えず高速に復旧する仕組み
インシデントとイベントへの対応
No.54 混在インスタンスAuto Scalingグループのスケールイン挙動
回復性の高いクラウドソリューション
No.122 サーバーレスLambdaデプロイの検知・ロールバック時間短縮
SDLC の自動化
No.51 ビルド中に機密ファイルを取得するCodeBuildのS3アクセス制御
セキュリティとコンプライアンス

広告
No.77 ECS ブルー/グリーンデプロイでのテスト検証と自動ロールバック
SDLC の自動化
No.232 週数回のステージングテストに合わせたEC2とRDSの起動停止自動化
SDLC の自動化
No.278 EC2への管理者ログインをほぼリアルタイムに検知しセキュリティチームへ通知する仕組み
モニタリングとロギング
No.148 保険金請求処理アプリの高可用性・耐障害性・低コスト移行
回復性の高いクラウドソリューション
No.124 損害保険金請求書類のマスキング提供とS3データの監査保持
セキュリティとコンプライアンス
No.368 EC2フリートへのカナリア展開とCodePipelineでの承認ゲート
SDLC の自動化
No.19 SSMハイブリッド管理におけるオンプレミスサーバー登録方式の選定
構成管理と IaC
No.33 クロスリージョンDRのステージングエリアレプリケーション
回復性の高いクラウドソリューション
No.163 EKS 集計 Pod への最小特権 IAM 権限付与
セキュリティとコンプライアンス
No.369 Auroraクラスタのメンテナンス影響を最小化するエンドポイント構成の見直し
回復性の高いクラウドソリューション

広告
No.108 非組織所属の顧客アカウント群へのStackSetsデプロイ
構成管理と IaC
No.201 長時間実行される自動テストを組み込んだ CI/CD パイプライン
SDLC の自動化
No.345 本番トラフィックの一部を使った新旧バージョンの長期比較検証
SDLC の自動化
No.183 S3配信の教材アクセスパターン分析を最小労力で実現する
モニタリングとロギング
No.249 頻繁なリリースと需要急増に強いEC2アプリのデプロイ戦略
SDLC の自動化
No.295 CodeDeployイベントがすべてSkippedになる原因の切り分け
SDLC の自動化
No.327 手動ログインを検知したEC2インスタンスの自動終了
インシデントとイベントへの対応
No.376 OpsWorks Stacks の自動修復イベントに連動した通知の自動化
インシデントとイベントへの対応
No.24 イベント駆動によるジョブ実行失敗の選択的SNS通知
インシデントとイベントへの対応
No.262 Elastic BeanstalkでDNSと追加リソース作成なしに可用性を維持したままアプリを更新する
SDLC の自動化

広告
No.264 属性ベースアクセス制御(ABAC)によるスケーラブルな権限管理
セキュリティとコンプライアンス
No.109 マルチアカウント新規作成時のIAMロール・CloudTrail自動適用
構成管理と IaC
No.239 Elastic Beanstalk へのブルー/グリーンデプロイを CodePipeline で実現する構成
SDLC の自動化
No.243 ブルー/グリーンデプロイ中のセッション維持と低レイテンシー
回復性の高いクラウドソリューション
No.208 決済バッチ用 EC2 インスタンスの状態変化リアルタイム通知
インシデントとイベントへの対応
No.25 Auto Scaling 環境での1台ずつのロールバック可能デプロイ
SDLC の自動化
No.341 RDSインスタンスのバックアップタグ未設定を継続的に是正する仕組み
モニタリングとロギング
No.89 Lambda Blue/Green デプロイのカナリア設定と自動ロールバック
SDLC の自動化
No.120 SAM/CodeDeployによるLambdaカナリアデプロイの自動ロールバック
SDLC の自動化
No.387 AWS Config Auto RemediationによるS3暗号化の自動是正
構成管理と IaC

広告
No.118 自己運用クラスターのピア情報自動更新の仕組み
構成管理と IaC
No.366 ASG終了前のアプリケーションログ回収とALBアクセスログの低コスト分析
モニタリングとロギング
No.138 Application Load Balancer 配下アプリケーションの処理遅延の切り分け
モニタリングとロギング
No.253 初級エンジニア向けセルフサービス環境をAWS Service Catalogで統制する
構成管理と IaC
No.342 ファイアウォールのCriticalイベント検知とSNS通知の自動化
モニタリングとロギング
No.318 オンプレミスからの EFS 利用におけるプライベート接続と IAM 認可
セキュリティとコンプライアンス
No.348 S3イベント通知からのLambda呼び出し停止の原因調査
インシデントとイベントへの対応
No.307 オンプレミス Java アプリケーションのコンテナ化と CI/CD 自動化
SDLC の自動化
No.198 手動ログイン検知による EC2 インスタンスの自動終了
インシデントとイベントへの対応
No.313 CloudFormationスタックデプロイ時のInsufficientCapabilitiesException対応
構成管理と IaC

広告
No.212 権限が無い環境でのElastic Beanstalk ALBリスナー設定変更
SDLC の自動化
No.329 ALB での TLS 終端と Web 脆弱性対策
セキュリティとコンプライアンス
No.408 Vault Lockによる不可逆な保持と復元テストの自動化
回復性の高いクラウドソリューション
No.410 DRドリルの定期実行とフェイルバック手順の整備
回復性の高いクラウドソリューション
No.333 オンプレミス接続を維持しつつコンテナワークロードを低運用負荷でAWS移行する
SDLC の自動化
No.112 スタックのライフサイクルに外部システムへの登録処理を組み込む
構成管理と IaC
No.135 Kinesisストリーム処理の遅延を最小限の変更で解消する構成
回復性の高いクラウドソリューション
No.192 少人数チームによる3層Webアプリの運用モデル選定
SDLC の自動化
No.344 終了前のログ回収とメタデータインデックス構築の自動化
モニタリングとロギング
No.4 Auto Scalingのスケールイン時にドメイン離脱とAMI作成を自動実行するライフサイクルフック構成
回復性の高いクラウドソリューション

広告
No.90 予測可能なピーク時間帯に応じたAuto Scalingグループの利用率改善
回復性の高いクラウドソリューション
No.35 CloudTrailとアプリケーションログを横断検索する運用負荷最小の構成
モニタリングとロギング
No.147 EBSボリュームへのバックアップ分類タグ自動付与
構成管理と IaC
No.292 組織全体でのゴールデンAMI強制利用と利用状況の追跡・監査
構成管理と IaC
No.283 マルチリージョンへのCodePipeline拡張とアーティファクト連携
SDLC の自動化
No.92 監査用IAMロールをメンバーアカウントの変更から守るSCP設計
セキュリティとコンプライアンス
No.173 週次更新されるコンテナベースイメージの CloudFormation への反映自動化
構成管理と IaC
No.34 CodeDeploy Blue/GreenデプロイがAllowTrafficで原因不明のまま失敗する
インシデントとイベントへの対応
No.180 Aurora クロスリージョンリードレプリカの自動昇格フロー
回復性の高いクラウドソリューション
No.299 GitHub連携ライブラリの自動ビルド・テスト・S3公開パイプライン
SDLC の自動化

広告
No.409 オンプレミス基幹サーバーの秒単位RPOを満たすDR構成
回復性の高いクラウドソリューション
No.11 別リージョンのバケットへオブジェクトを自動複製する構成
回復性の高いクラウドソリューション
No.40 ホテル予約 API の段階的リリースと即時ロールバック
SDLC の自動化
No.42 AWS Health連携によるパイプラインの計画メンテナンス対応
インシデントとイベントへの対応
No.194 グローバル向けチケット販売サイトの低レイテンシー・低コスト配信設計
回復性の高いクラウドソリューション
No.322 最小権限でCloudFormationスタックをデプロイする権限設計
セキュリティとコンプライアンス
No.385 デプロイ中の自動ヘルスチェックと即時ロールバック
SDLC の自動化
No.294 複数アカウント・複数リージョンで再現可能な CI/CD パイプライン
SDLC の自動化
No.58 CodeDeployデプロイがPendingのまま進まない原因の特定
SDLC の自動化
No.85 CloudFormationで管理するRDSのメジャーバージョンアップグレード
構成管理と IaC

広告
No.136 DynamoDB Streamsの複数Lambda読み取りによるスロットリングとSNSファンアウト
インシデントとイベントへの対応
No.38 EFSのクロスリージョンDRをマネージド機能で実現する
回復性の高いクラウドソリューション
No.47 保険金請求処理のステップ単位再処理を実現する構成
構成管理と IaC
No.396 組織全体での RDS 暗号化コンプライアンスの自動チェック
セキュリティとコンプライアンス
No.227 グローバル展開時の Route 53 ルーティング戦略の選定
回復性の高いクラウドソリューション
No.238 CloudFormation カスタムリソースが CREATE_IN_PROGRESS のまま完了しない原因
構成管理と IaC
No.175 在庫照会APIを社内VPC経由の呼び出しだけに閉じる
セキュリティとコンプライアンス
No.49 複数アカウントの運用データを一元的に可視化する監視基盤
モニタリングとロギング
No.228 特定ブランチへのプッシュを禁止する IAM ポリシーの設定
セキュリティとコンプライアンス
No.281 配送追跡マイクロサービスのコンテナログ集約
モニタリングとロギング

広告
No.196 AMI共有時のクロスアカウントKMS暗号化とグラント設定
セキュリティとコンプライアンス
No.119 破棄されたインバウンド通信の急増をメールで即時通知する
モニタリングとロギング
No.123 初期化処理完了までALB登録を遅延させるAuto Scalingライフサイクルフック
回復性の高いクラウドソリューション
No.206 月次ピークのLambdaと負荷変動するSpot FleetへのApplication Auto Scaling設計
回復性の高いクラウドソリューション
No.235 コンテナビルド成果物暗号化の運用負荷削減
SDLC の自動化
No.317 API Gatewayステージ分離による新旧クライアント互換性維持
SDLC の自動化
No.311 Lambda関数の段階的なトラフィック移行と公開前の自動検証
SDLC の自動化
No.334 コンテナイメージへの署名付与と署名操作の監査証跡
セキュリティとコンプライアンス
No.46 動画配信サービスのスパイクトラフィックに対するインスタンス起動遅延対策
回復性の高いクラウドソリューション
No.250 CDK デプロイの CloudFormation 実行ロールを最小権限化する
構成管理と IaC

広告
No.234 試験採点アプリケーションのフォールトトレラントな移行構成
回復性の高いクラウドソリューション
No.159 EC2の送信データ量とスワップ使用率を60秒間隔でそろえる
モニタリングとロギング
No.257 複数リージョンのALB/ASGペアへの並列デプロイ設計
SDLC の自動化
No.297 Redshift Serverlessで機密テーブルへのSQL実行を監査するログ設定
モニタリングとロギング
No.308 S3 へのアップロード時に転送データの完全性を検証する
セキュリティとコンプライアンス
No.98 Terraform を使った複数アカウント自動プロビジョニングの実装
構成管理と IaC
No.154 セッションキャッシュ障害を反映したALBヘルスチェックの改善
モニタリングとロギング
No.205 複数の RDS データベースから Redshift への継続的データ集約
回復性の高いクラウドソリューション
No.214 連携できない受注メッセージを隔離して滞留を解消する
インシデントとイベントへの対応
No.245 動画配信サービスの視聴イベントストリーム処理のスケーリング
回復性の高いクラウドソリューション

広告
No.251 事前通知を受けた作業を計画停止枠に寄せる仕組み
インシデントとイベントへの対応
No.338 既存のジョブ資産を維持したままビルド実行環境をマネージド化する
SDLC の自動化
No.71 Lambdaデプロイでの依存リソース準備完了確認
SDLC の自動化
No.274 S3 オブジェクト操作の追跡と呼び出し傾向の異常検知
モニタリングとロギング
No.87 開放時刻が決まっている予約受付のスパイクに備えるサーバーレス構成
回復性の高いクラウドソリューション
No.429 SaaSからS3への定期データ転送をノーコードで自動化する
構成管理と IaC
No.131 CIDR が重複する多数の VPC からの内部 API 呼び出し
回復性の高いクラウドソリューション
No.215 共有 VPC 上の HPC クラスターと S3 のファイルベースアクセス
セキュリティとコンプライアンス
No.55 起動手段によらずEC2をSystems Manager管理下に置く
構成管理と IaC
No.220 Terraform を使う組織での新規アカウントへの標準構成の自動適用
構成管理と IaC

広告
No.289 buildspec.ymlのハードコード認証情報の是正
セキュリティとコンプライアンス
No.377 S3 バケットが空でないことによる CloudFormation スタック削除失敗の解消
構成管理と IaC
No.207 CodeBuild ビルド実行時のみ外部APIキーを安全に受け渡す方法
SDLC の自動化
No.103 スケールインで縮退するインスタンスからの作業データ退避
インシデントとイベントへの対応
No.373 ブルーグリーンデプロイでのDNSキャッシュ問題とALBターゲットグループ切替
SDLC の自動化
No.48 動画配信サービスの地域別カタログ設定の動的更新
構成管理と IaC
No.256 IAM ユーザー作成イベントの自動検知と権限無効化
インシデントとイベントへの対応
No.141 共有ツールアカウントから各環境アカウントへのデプロイ権限設計
セキュリティとコンプライアンス
No.263 複数 EKS クラスター間で再利用可能な Pod 認証方式
セキュリティとコンプライアンス
No.6 ビルド失敗イベントでワークフローが起動しない理由
インシデントとイベントへの対応

広告
No.94 グローバル配信の商品カタログと地域限定データのDB使い分け
回復性の高いクラウドソリューション
No.200 ピーク時間帯のLambdaコールドスタート遅延をプロビジョニング済み同時実行で解消
回復性の高いクラウドソリューション
No.155 高頻度書き込みログの暗号化要件とクロスリージョン複製
セキュリティとコンプライアンス
No.186 リレーショナルデータベースのマルチリージョン DR 構成
回復性の高いクラウドソリューション
No.61 既存の非準拠リソースを継続検出して自動修復するタグガバナンス
セキュリティとコンプライアンス
No.252 シンガポール拠点向けレイテンシー改善のためのマルチリージョン展開
回復性の高いクラウドソリューション
No.296 Elastic Beanstalkでスキーマ移行を1台のみに限定実行する構成
SDLC の自動化
No.184 コンサートチケット予約DynamoDBの書き込みスロットリング解消
回復性の高いクラウドソリューション
No.358 グローバル配信APIのエッジでの保護と性能最適化
セキュリティとコンプライアンス
No.125 プライベートサブネットからの外部API通信のゾーン冗長化
回復性の高いクラウドソリューション

広告
No.132 夜間RDSスナップショットのクロスリージョンフェイルオーバー自動化
回復性の高いクラウドソリューション
No.161 S3に蓄積した監査ログのサーバーレスな検索と可視化
モニタリングとロギング
No.166 CloudFormation 経由の Lambda コード更新が反映されない問題の是正
SDLC の自動化
No.12 モデル読み込みに時間を要するタスクの置き換えループを止める
SDLC の自動化
No.107 ビルド中のAmazon S3アクセスに対する権限付与の設計
SDLC の自動化
No.367 コスト効率の良いDR戦略の選定
回復性の高いクラウドソリューション
No.150 サーバーレスAPIのマルチリージョン低レイテンシー配信
回復性の高いクラウドソリューション
No.164 ECSデプロイにおけるイメージ追跡性と起動時間の改善
SDLC の自動化
No.231 DynamoDBとS3への読み取り集中アクセスのキャッシュ戦略
回復性の高いクラウドソリューション
No.261 クロスアカウントでのAmazon EFSとAWS Lambdaの連携
セキュリティとコンプライアンス

広告
No.384 手動デプロイ運用から追跡可能な CI/CD パイプラインへの移行
SDLC の自動化
No.78 特定のCodeBuildプロジェクトの失敗検知に絞ったEventBridge通知設計
モニタリングとロギング
No.300 リソースを保持したままのCloudFormationスタック名変更
構成管理と IaC
No.59 S3アップロード後のMD5チェックサムによるデータ整合性検証
回復性の高いクラウドソリューション
No.223 実行時に決まるスタックの値を後続アクションの設定に反映する
SDLC の自動化
No.430 DocumentDBのリージョン障害からの復旧設計
回復性の高いクラウドソリューション
No.168 組織全体でのデータベース公開設定違反の即時検知
セキュリティとコンプライアンス
No.86 EC2 アプリケーションログと CloudTrail の統合検索基盤
モニタリングとロギング
No.99 特定国からのアクセス遮断と例外許可の構成
セキュリティとコンプライアンス
No.273 前処理タスク完了までLambda関数へトラフィックを流さないためのフック設計
SDLC の自動化

広告
No.293 ステートフルクラスターの EBS 自動アタッチと自己修復を実現する CloudFormation 設計
回復性の高いクラウドソリューション
No.106 マイクロサービスのビルドを並列化してパイプラインを高速化
SDLC の自動化
No.325 UPDATE_ROLLBACK_FAILEDで停止したスタックの復旧
構成管理と IaC
No.62 Service CatalogとBudgets Actionsによるガードレール
セキュリティとコンプライアンス
No.149 組織全体へのAWS WAFルール適用の自動強制
セキュリティとコンプライアンス
No.68 CloudFront のエッジ処理と本番トラフィックを使った安全な設定変更
SDLC の自動化
No.267 別アカウントのEKSクラスターへHelmデプロイする際の認証と認可の設定
セキュリティとコンプライアンス
No.53 EventBridgeで検知するCodePipeline承認アクション失敗パターン
インシデントとイベントへの対応
No.69 キュー滞留の解消に必要なコンシューマ側スループットの確保
回復性の高いクラウドソリューション
No.354 承認済み申請からAWSアカウント払い出しを自動化するControl Towerの構成
構成管理と IaC

広告
No.29 API Gatewayでの新規ルート追加時のカナリアテスト
SDLC の自動化
No.188 ECS タスクからの S3 オブジェクト取得における 403 エラーの原因特定
セキュリティとコンプライアンス
No.356 Auto Scalingでのヘルスチェックタイミングの是正
モニタリングとロギング
No.259 更新直後に502エラーを返すEC2インスタンスへ終了前にアクセスする方法
インシデントとイベントへの対応
No.254 スタジオ用アカウント払い出し時の利用制限と共通ロール配布
セキュリティとコンプライアンス
No.174 パッチ適用済みベースイメージの定期生成と各リージョンへの配置
構成管理と IaC
No.1 UPDATE_ROLLBACK_FAILED状態からのCloudFormationスタック復旧
インシデントとイベントへの対応
No.111 在庫予約システムの書き込み失敗メッセージをSQS DLQで保護する構成
インシデントとイベントへの対応
No.403 HSM 内の鍵操作の証跡保全と特権操作の即時通知
セキュリティとコンプライアンス
No.193 プレイログの整形と S3 への集約書き込み
モニタリングとロギング

広告
No.290 デプロイ直後のインスタンスをトラフィック受信前にテストする Auto Scaling 設定
SDLC の自動化
No.359 同一リビジョンのままデプロイ先ごとに実行時構成を変えるCodeDeploy設計
SDLC の自動化
No.236 東京・シンガポール 2 リージョン構成でのレイテンシー最適化と自動フェイルオーバー
回復性の高いクラウドソリューション
No.331 EKSのCluster Autoscaler不調をSNSで即時検知する
モニタリングとロギング
No.110 マニフェスト更新に連動した Service Catalog ポートフォリオの自動同期
構成管理と IaC
No.298 委任管理者を用いた組織全体の Security Hub 検出結果の一元管理
セキュリティとコンプライアンス
No.347 サーバーレスAPIの遅延要因を分散トレースで区間ごとに切り分ける
モニタリングとロギング
No.362 CDK で書いたインフラ定義の検証をデプロイ前に強制する
SDLC の自動化
No.56 スタック定義とリソース実体の乖離を継続判定して知らせる
構成管理と IaC
No.270 コンテナ基盤を横断した時系列メトリクスの統合監視
モニタリングとロギング

広告
No.372 Auto Scaling グループのブルー/グリーンデプロイと旧環境の自動終了
SDLC の自動化
No.407 組織単位でのバックアップ強制とクロスアカウントコピー
回復性の高いクラウドソリューション
No.126 メモリリークで異常終了するEC2アプリケーションの自己復旧とアラート
モニタリングとロギング
No.346 EC2 Auto Scaling フリートへの Patch Manager 適用自動化
構成管理と IaC
No.15 配信結果の確認結果でパイプラインを止める仕組み
SDLC の自動化
No.140 DB インスタンス作成前の検査と稼働後の逸脱検出を両立させる
構成管理と IaC
No.266 プロジェクトタグを用いた属性ベースのアクセス制御の実装
セキュリティとコンプライアンス
No.316 ライフサイクルイベントで設定レコーダーの独自設定を行き渡らせる
構成管理と IaC
No.330 委託先へログ調査を開放する際の機密値の秘匿と例外閲覧
セキュリティとコンプライアンス
No.375 Control Tower のコントロール適用を定義ファイルで管理する
構成管理と IaC

広告
No.414 検出結果の自動修復とノイズ抑制によるMTTRの短縮
セキュリティとコンプライアンス
No.88 OS起因の応答不能と基盤ホスト障害を切り分けたEC2の無人復旧
インシデントとイベントへの対応
No.169 本番切り替え前の承認手順をパイプラインに組み込む
SDLC の自動化
No.271 案件アカウントで使える操作の限定と権限昇格の遮断
セキュリティとコンプライアンス
No.405 DDoS 検知の通知自動化と SRT プロアクティブエンゲージメントの前提条件
セキュリティとコンプライアンス
No.389 コンテナの変換ジョブ失敗を失敗理由別のカスタムメトリクスにする方法
モニタリングとロギング
No.36 既存オブジェクトを含む S3 のリージョン間複製
回復性の高いクラウドソリューション
No.415 特定チャネルのリクエストだけに現れる遅延の原因サービスを特定する
モニタリングとロギング
No.7 提携先の IP レンジだけに配信を限定するウェブ ACL の構成
セキュリティとコンプライアンス
No.304 接続確立に時間を取られるサーバーレス API の立て直し
回復性の高いクラウドソリューション

広告
No.216 クロスアカウントCodeBuildからEKSクラスターへのデプロイ権限設定
セキュリティとコンプライアンス
No.288 production ブランチのみを対象にした CodePipeline のトリガー制御
SDLC の自動化
No.30 新規に加わるアカウントも含めた組織全体への標準リソース展開
構成管理と IaC
No.127 Lambda関数のCodeDeployデプロイにおけるBeforeAllowTrafficフックの活用
SDLC の自動化
No.72 S3マルチパート更新によるチェックサム値の変化
SDLC の自動化
No.171 監査ログの改ざん防止と長期保管
セキュリティとコンプライアンス
No.315 マルチアカウント環境での社内パッケージ配布と依存関係の解決
SDLC の自動化
No.60 承認外インスタンスタイプの継続的な評価と修復の仕組み
セキュリティとコンプライアンス
No.97 マルチテナント EKS 基盤でのポッド単位の CPU 実績値の蓄積
モニタリングとロギング
No.406 組織全体へのShield Advanced保護の自動適用
セキュリティとコンプライアンス

広告
No.189 EC2フリートのBlue/Greenデプロイと検証ウィンドウ後の自動終了
SDLC の自動化
No.240 CodePipeline で外部 API 待ちのテストを並列実行する方法
SDLC の自動化
No.167 コンテナイメージの脆弱性検出と重大度に応じた通知
セキュリティとコンプライアンス
No.380 インターネット非接続のEC2フリートへの集中管理ログインとアクセス通知
セキュリティとコンプライアンス
No.157 負荷特性が毎回変わるDBの異常検知と内部待機要因の分解
モニタリングとロギング
No.242 締切直前のスパイクでDB接続が枯渇するサーバーレスAPIの保護
回復性の高いクラウドソリューション
No.321 夜間の異常を当直のチャネルへ自動で届ける通知経路
モニタリングとロギング
No.246 独立したチーム間でCloudFormationのリソース参照を共有する方法
構成管理と IaC
No.402 RTO 要件を満たす AWS CloudHSM クラスターの可用性設計
回復性の高いクラウドソリューション
No.3 単一 AZ 配置の ONTAP 共有領域に対する可用性と切り替え時間の是正
回復性の高いクラウドソリューション

広告
No.382 脆弱性が判明したパッケージバージョンの取得遮断と記録の維持
SDLC の自動化
No.310 共通コンテナベースイメージの複数アカウント配布と継続的な脆弱性検知
SDLC の自動化
No.153 新しく追加したAZのインスタンスにALBがトラフィックを分配しない原因
回復性の高いクラウドソリューション
No.226 EC2 へのリリース自動化と配置前クリーンアップの実装
SDLC の自動化
No.41 閉域のEKSワークロードで公開レジストリ由来イメージを脆弱性評価する構成
セキュリティとコンプライアンス
No.391 移設したアプリから長期の認証情報を排除する方式
セキュリティとコンプライアンス
No.104 CloudFormation ローリング更新でのASG可用性維持
構成管理と IaC
No.355 Kubernetes API への不審な操作の常時検知と関連の追跡
セキュリティとコンプライアンス
No.258 UPDATE_ROLLBACK_FAILED に陥ったスタックの復旧手順
構成管理と IaC
No.233 CloudFormation変更セットの承認フローをCodePipelineへ組み込む
SDLC の自動化

広告
No.156 海外拠点向けの応答時間短縮とリージョン展開の組み合わせ
回復性の高いクラウドソリューション
No.28 メタデータのトークン要求を満たさない EC2 起動を組織全体で成立させない
セキュリティとコンプライアンス
No.65 組織全体のEC2パッチ適用の自動化とマネージドノードの一括登録
構成管理と IaC
No.129 監査指摘を受けたパッケージ取得の資格情報の見直し
セキュリティとコンプライアンス
No.151 DR 訓練の目標未達を受けたリージョン間復旧方式の見直し
回復性の高いクラウドソリューション
No.401 単独管理の HSM と FIPS 140-3 Level 3 が要求される環境での鍵ストア選択
セキュリティとコンプライアンス
No.134 医療SaaSにおける複数マイクロサービス間でのTLS証明書ARN共有方式
構成管理と IaC
No.305 医療画像アーカイブにおけるファイルゲートウェイのキャッシュ不整合
インシデントとイベントへの対応
No.432 共有ファイルストレージの短時間ロールバックと長期保持の両立
回復性の高いクラウドソリューション
No.248 golden AMI によるオートスケーリング起動時間の短縮
SDLC の自動化

広告
No.222 ECSサービスの一括切替と旧タスクセットの一定時間保持による安全なリリース
SDLC の自動化
No.26 待機リージョンに資材を常時そろえてフェイルオーバーに備える
回復性の高いクラウドソリューション
No.67 別アカウントのECSサービスへ配信するパイプラインのアーティファクト共有設定
SDLC の自動化
No.32 Lambda の段階的デプロイと自動ロールバック
SDLC の自動化
No.363 ECSタスク定義のイメージタグ再pushをCloudFormationが検知しない
構成管理と IaC
No.70 拠点サーバーとEC2のパッチ適用状況の一元管理
構成管理と IaC
No.424 大量リソースを扱うAWS CLIスクリプトの取りこぼしとスロットリング対策
構成管理と IaC
No.144 属性追加が続く投票データと短時間スパイクに耐えるデータストアの選定
回復性の高いクラウドソリューション
No.399 組織全体の暗号化評価と設定レコーダーの停止防止
セキュリティとコンプライアンス
No.287 APIデプロイ後のOpenAPI定義自動配信とCloudFrontキャッシュ無効化
SDLC の自動化

広告
No.332 ステージング環境でのスタック削除時のデータ保護
構成管理と IaC
No.428 社内共通サーバーレスコンポーネントの組織内配布とバージョン固定
SDLC の自動化
No.115 Lambdaカナリアデプロイのトラフィック切替前検証フック
SDLC の自動化
No.83 API 定義の変更を含むリリースを一部トラフィックだけで検証する
SDLC の自動化
No.202 ヘルスチェックによる強制終了を避けて調査し元のグループへ戻す方法
回復性の高いクラウドソリューション
No.339 Fargateタスクがイメージ・シークレット取得に失敗して起動できない原因の切り分け
インシデントとイベントへの対応
No.96 CloudFront カスタムオリジンの SSL 接続エラー
インシデントとイベントへの対応
No.320 マルチリージョンでの固定比率トラフィック分散とDB双方向レプリケーションの選定
回復性の高いクラウドソリューション
No.418 組織全体でのDetective有効化と調査の自動立ち上げ
セキュリティとコンプライアンス
No.20 プルリクエストに自動テストと AI レビューを課すマージゲート
SDLC の自動化

広告
No.31 案件タグに基づくABACでIAM Identity Centerの権限管理をスケールさせる
セキュリティとコンプライアンス
No.421 機密データ検出ジョブの定期実行と検出結果起点の自動隔離
セキュリティとコンプライアンス
No.279 Application Load Balancerを使ったBlue/Green全量切り替え
SDLC の自動化
No.319 CloudFormationスタックのドリフト検出におけるカスタムリソースとスロットリングの扱い
構成管理と IaC
No.328 CloudFormation で IAM ポリシーのアタッチ完了を待つ依存関係制御
構成管理と IaC
No.386 配布先が広がりすぎたデプロイグループのタグフィルターを直す
SDLC の自動化
No.229 セルフマネージド StackSet の手作業を解消する配布方式
構成管理と IaC
No.218 CodeDeploy のブルー/グリーン切り替え設定とフックの選択
SDLC の自動化
No.370 スケールアウトしたノードでの推論用イメージ取得待ちの解消
構成管理と IaC
No.422 OpenSearch へ集約したログの異常検知とアラート通知
モニタリングとロギング

広告
No.439 配信されずに失われたイベントを時間範囲を指定して再処理できるようにする
インシデントとイベントへの対応
No.404 分散した L7 HTTP フラッドを受ける公開 API の DDoS 緩和構成
セキュリティとコンプライアンス
No.221 持ち出された一時認証情報を発行元 VPC の外で使わせない DB 接続
セキュリティとコンプライアンス
No.448 テストレポートとカバレッジをレポートグループへ集約しデプロイのゲートにする
SDLC の自動化
No.265 取得バッチをやめてメトリクスをデータレイクへ流し込む
モニタリングとロギング
No.210 一部トラフィックでの観察と自動切り戻しを備えたデプロイ
SDLC の自動化
No.301 CloudFormation による Auto Scaling グループのローリング更新
構成管理と IaC
No.269 マルチアカウント環境への独自ポリシーとConfigルールの自動展開
構成管理と IaC
No.436 アナリストの判断を起点にした侵害 EC2 の証拠保全と隔離
インシデントとイベントへの対応
No.286 複数リージョンのバケットへの単一エンドポイント接続と複製時間の保証
回復性の高いクラウドソリューション

広告
No.285 語学学習プラットフォームのマルチリージョンデータベース設計
回復性の高いクラウドソリューション
No.302 パイプラインのビルドとデプロイの所要時間短縮
SDLC の自動化
No.413 組織全体のセキュリティ標準を中央設定で統一しOU単位で例外を認める
セキュリティとコンプライアンス
No.349 パイプライン実行の状態変化を起点とした通知と検証環境の自動削除
SDLC の自動化
No.324 ECS へのデプロイにおけるコンテナイメージの一意性確保
SDLC の自動化
No.130 起動準備に時間がかかるインスタンスのスケールアウト遅延の解消
回復性の高いクラウドソリューション
No.416 X-Rayのサンプリングルールでトレース料金と調査精度を両立させる
モニタリングとロギング
No.22 マネージドなプラットフォームでプロキシ設定と独自ログ収集を両立する
構成管理と IaC
No.276 buildspec に混在する認証情報露出の是正
セキュリティとコンプライアンス
No.412 組織全体へのNetwork Firewall配布と迂回・改変の検出
セキュリティとコンプライアンス

広告
No.323 訓練でRTO未達となった待機環境の最小コストな作り替え
回復性の高いクラウドソリューション
No.121 共有鍵での接続とばらつくイメージ作成をやめるための構成
構成管理と IaC
No.426 RTO/RPOポリシーへの適合評価をパイプラインへ組み込む
回復性の高いクラウドソリューション
No.427 組織単位へのネットワークリソース共有と重複作成の回避
構成管理と IaC
No.397 オンプレミス端末へのデプロイで発生したファイル競合の解消
SDLC の自動化
No.419 タグでまとめた複数種類のリソースのスケーリングを一元管理する
回復性の高いクラウドソリューション
No.431 エッジ拠点の自己管理Kubernetesをクラウドの EKS とバージョン統一する
構成管理と IaC
No.450 テストの組み合わせを並列実行してパイプラインの所要時間を短縮する
SDLC の自動化
No.82 権限棚卸しで停止したパイプラインの復旧に必要な IAM 権限
SDLC の自動化
No.398 起動処理の失敗をスタックの成否として扱えない構成の改善
構成管理と IaC

広告
No.437 200 アカウントの組織で S3 の非準拠をメンバーアカウント内で自動修復する
インシデントとイベントへの対応
No.390 手作業リリースの自動化におけるテストゲートとALB連携デプロイ
SDLC の自動化
No.187 ライフサイクルフック中断時のログ収集とデプロイ制限の切り分け
インシデントとイベントへの対応
No.411 集約インスペクションVPCでのFQDNアウトバウンド制御をIaCで実装する
セキュリティとコンプライアンス
No.442 事前に定義していない新種のエラーログの急増を自動で検知する
モニタリングとロギング
No.441 予約済み同時実行の設定で他の Lambda 関数がスロットリングされた原因の是正
インシデントとイベントへの対応
No.219 IAM 認可の REST API が匿名プリンシパルとして拒否される問題の解消
インシデントとイベントへの対応
No.423 認証情報を端末に置かずに障害調査のCLI操作を行う手段
セキュリティとコンプライアンス
No.336 アプリケーションログの特定行を検知して該当インスタンスを自動隔離する
インシデントとイベントへの対応
No.247 スケールインで終了するインスタンスの後処理を確実に実行する
SDLC の自動化

広告
No.360 Secrets Managerのローテーション有効化がバッチジョブの接続障害を招いた原因の特定
セキュリティとコンプライアンス
No.433 OpenShift ワークロードの移行先選定とクラスター運用負荷の削減
構成管理と IaC
No.417 検出結果を起点に侵害範囲をクエリなしで特定する
セキュリティとコンプライアンス
No.425 障害注入による自動復旧とアラームのリリース前検証
回復性の高いクラウドソリューション
No.217 稼働中インスタンスへのインプレース設定反映
構成管理と IaC
No.434 Spot 中断とリバランス推奨に備えた ECS タスクの自動退避
インシデントとイベントへの対応
No.449 負荷テストの結果メトリクスでリリースをゲートし自動で切り戻す
SDLC の自動化
No.420 CDKのアセットを一度の合成で3アカウントへ配布する
SDLC の自動化
No.447 組織のセキュリティサービスを委任管理者へ移し管理アカウントの常用をやめる
セキュリティとコンプライアンス
No.435 手作業で崩れる EC2 の設定を継続的に望ましい状態へ戻す
構成管理と IaC

広告
No.443 メトリクスとトレースを単一ダッシュボードへ統合し閲覧権限を制御する
モニタリングとロギング
No.291 AMI 更新のたびのテンプレート修正をなくす
構成管理と IaC
No.438 SQS からステートマシンを起動する自作ポーラーのマネージド化
インシデントとイベントへの対応
No.445 同時多発するアラームを集約しオンコールの初動を作業項目として管理する
モニタリングとロギング
No.444 特定地域だけに現れる体感の劣化を外形監視と実ユーザーモニタリングで特定する
モニタリングとロギング
No.400 カスタムポートで動作するWebアプリのヘルスチェック不整合のトラブルシューティング
インシデントとイベントへの対応
No.5 マネージドノードへのスクリプト配布とトークンの秘匿
構成管理と IaC
No.2 プライベートサブネットのCodeBuildからS3とCodeArtifactへの安全な到達性確保
SDLC の自動化
No.440 コンテナヘルスチェックの失敗でロールバックする Fargate デプロイの切り分け
インシデントとイベントへの対応
No.446 権限セットとアカウント割り当てをコード管理し管理アカウントへの日常サインインをやめる
構成管理と IaC

広告