こんにちはー。Y.Takahashiです。最近AWSの勉強が必要となってきました。資格の勉強なんて学生の時以来です。
今日は勉強がてらにクラウドプラクティショナーの問題を記述していこうかと思います。
第１問 クラウドを導入する利点として適切なものは以下のどれでしょう。３つ選択してください。
１．データセンターの運用・保守が不要
２．インフラのカスタマイズ
３．キャパシティ予約が不要
４．俊敏性の向上
５．毎月の料金を固定し易い
第１問 回答 １．３．４
補足説明
２．AWSクラウドではハードウェア等のインフラはAWSが管理します。
５．AWSクラウドの料金の特徴は使用分だけ支払うことであり、固定費が変動費に変わります。
第２問 クラウドアーキテクチャの設計原理の１つ「故障に備えた設計」の考えに沿ったシステム構成は以下のどれでしょう。
１．EC2(Elastic Compute Cloud)を複数のアベイラビリティゾーンで運用して可用性を高める
２．システムを単一のインスタンスで構成してシンプルなアーキテクチャを構築する
３．ELB（Elastic Load Balancing)が単一障害点とならないように設定する。
４．RDS(Relational Database Service)の自動バックアップを有効にする
第２問 回答 １
補足説明
３．ELB(Elastic Load Balancing)はノードが複数起動するマネージドサービスなので、ユーザーが設定しなくても単一障害点にはなりません
４．RDS(Relational Database Service)は自動でバックアップを保存しますが、マルチAZを有効にしないとアベイラビリティゾーンに障害が発生した場合、単一障害点になります。
第３問 Amazon EC2を昼間稼働させて、夜は稼働しないシステム構築することを依頼されています。昼間に停止することは許されません。システムの利用期間は半年の予定です。
最も低コストでシステムを構築できる料金オプションは以下のどれでしょう。
１．リザーブドインスタンス
２．Dedicated Hosts
３．スポットインスタンス
４．オンデマンドインスタンス
第３問 回答 ４
補足説明
１．リザーブドインスタンスは、１年または３年の利用を確約することで割引を受けることができるオプションです。半年はできません。
２．Dedicated Hostsはホストを専有することができますが、料金が高くなります。
３．スポットインスタンスは最も安く利用できるオプションですが、インスタンスが中断される可能性があります。
１．ルートユーザーに対してMFA(Multi-Factor Authentication)を有効にする
２．全ての操作をルートユーザーで行う
３．ルートユーザーのアクセスキーを削除する
４．IAMポリシーを作成する際は最小限のアクセス権限から開始し、必要に応じて追加のアクセス権限を付与する
第４問 回答 ２
補足説明
２．AWSで日常的に行う操作はルートユーザーではなく、IAMユーザーで行うことが推奨されています。
３．ルートユーザーは大きな権限を持っている為、アクセスキーを削除することが推奨されています。
１．データセンターのセキュリティ管理
２．RDSの脆弱性対応
３．ハイパーバイザーに発生した障害の対応
４．EC2をを使用する際のOSのセキュリティ
５．運用中のアプリケーションのアップデート
第５問 回答 １．２．３
補足説明
２．RDSはマネージドサービスである為、脆弱性対応を含めAWSが管理します。
４．EC2を使用する場合、OSのセキュリティパッチの更新などはユーザーが実施します。
５．運用中のアプリケーションのアップデートはユーザーが行います。
