こんにちはー。Y.Takahashiです。前回に続き今日も勉強がてらにクラウドプラクティショナーの問題を記述していこうかと思います。
問題１１ Amazon CloudWatchが収集するメトリクスのうち、カスタムメトリクスは以下のうちどれでしょう。
１．CPU使用率
２．データ転送量
３．ディスクの使用状況
４．メモリ使用率
回答１１ ４
補足説明
CloudWatchには、組み込みメトリクスとしてCPU使用率、データ転送、ディスクの使用状況等が用意されており、自動でデータを収集します。
メモリ使用率は組み込みメトリクスにはないため、カスタムメトリクスを作成して監視します。
問題１２ サポートプランのデベロッパー（開発者）に含まれるものは以下のうちどれでしょう。
１．AWS Trusted Advisor(全ての項目)
２．AWS Trusted Advisor(７項目）
３．年中無休のメール、電話、チャットでの技術サポート
４．営業時間内のメールでの技術サポート
５．AWS Personal Health Dashboard
回答１２ ２，４，５
補足説明
１．Trusted Advisorはベストプラクティスに従う為のガイダンスを提供するサービスです。全ての項目が利用できるのはビジネス及びエンタープライズプランです。
３．年中無休でメール、電話、チャットを利用した技術サポートを受けられるのはビジネス及びエンタープライズプランです。
５．Personal Health DashboardはAWSサービスの健全性や障害について表示するサービスで全てのプランで使用できます。
問題１３ あるシステムでは頻繁にアクセスしなくなったデータを１年間保存するよう定められています。保存用途であるためコストはできるだけ抑えるよう指示されています。このケースに適しているストレージは以下のうちどれでしょう。
１．Amazon S3
２．Amazon EBS(Elastic Block Store)
３．Amazon S3 Glacier
４．Amazon Strage Gateway
回答１３ ３
補足説明
１．Amazon S3は低コストで利用できるストレージですがアクセスしないデータであればAmazon S3 Glacierの方がよりコストを抑えることができます。
２．EBSはEC2にアタッチして使用するストレージである為、頻繁にアクセスしないデータには適していません。
４．Storage Gatewayはオンプレミスのソフトウェア・アプライアンスとクラウドベースのストレージを接続するサービスです。
問題１４ ネットワークのトラフィック制御に関する説明として適切なものは以下うちどれでしょう。
１．セキュリティグループはデフォルトでインバウンドのアクセスが全て拒否されている。
２．セキュリティグループはデフォルトでアウトバウンドのアクセスが全て拒否されている。
３．ネットワークACLはデフォルトでインバウンドのアクセスが全て拒否されている。
４．ネットワークACLはデフォルトでアウトバウンドのアクセスが全て拒否されている。
回答１４ １
補足説明
セキュリティグループはVPC内のリソースのトラフィックを制御する仮想ファイアウォールです。デフォルトでインバウンドのアクセスが全て拒否されています。許可するものだけ設定します。
ネットワークACLはサブネットに対して設定する仮想ファイアウォールです。デフォルトでインバウンド、アウトバウンドのアクセス全てが許可されています。拒否するものだけ設定します。
セキュリティグループはホワイトリスト形式で、ネットワークACLはブラックリスト方式です。
問題１５ AMI(Amazon Machine Image)の説明として適切なものは以下のうちどれでしょう。
１．AMIがサポートしているのはLinuxのみでWindows Serverは使用できない。
２．自身のAMIを作成して登録すると、そのAMIからインスタンスを起動できる。
３．AMIは別のリージョンにコピーすることができる。
４．AMIは別のアカウントと共有することができる。
５．１つのAMIから起動できるのは１つのインスタンスのみである。
回答１５ ２，３，４
補足説明
１．AWSではLinuxの他にもWindows ServerのAMIを使用することができます。
２．独自のAMIを作成してインスタンスを起動することができます。
３．AMIは別のリージョンにコピーすることができます。
４．AMIは別のアカウントと共有することができます。
５．１つのAMIから複数のインスタンスで起動することができます。
