Amazon DOP-C01日本語 Actual Free Exam Questions & Community Discussion

ある企業は、AWS にデプロイされているアプリケーション用の Cl/CD パイプラインを実装したいと考えています。また、この企業には、セキュリティ上の欠陥をチェックするオンプレミスでホストされているソースコード分析ツールもあります。
このツールはまだ AWS に移行されておらず、オンプレミスでのみアクセスできます。同社は、コードがコンパイルされる前に、パイプラインの一部としてソースコードに対するチェックを実行したいと考えています。チェックが完了するまでに数分から 1 時間かかります。
DevOps エンジニアはこれらの要件をどのように満たすことができますか?

情報セキュリティポリシーでは、公開されているすべてのシステムに、パッチリリース後 24 時間以内に重要な OS セキュリティパッチを適用する必要があります。すべてのインスタンスには、パッチグループキーが 0 に設定されたタグが付けられています。Windows および Red Hat Enterprise Linux (RHEL) 用の 2 つの新しい AWS Systems Manager パッチベースラインが作成され、重大な重大度のセキュリティパッチが 0 日遅延で適用されます。パッチグループ 0 は、新しいパッチベースラインに関連付けられています。
パッチのコンプライアンスとレポートを自動化する 2 つの手順はどれですか? (2 つ選択してください)

AWS リージョンの障害時にも API をオンライン状態に維持する必要があります。API は状態を保存せず、他のソースからデータを集約するだけです。データベースはありません。この稼働時間の目標を達成するシンプルかつ効果的な方法は何でしょうか?

以下のどのオプションが EC2 セキュリティ グループの地理的制限ですか?

ある医療サービス提供者は、RedHat を実行するオンプレミスの VMware サーバー 120 台と Amazon Linux を実行する Amazon EC2 インスタンス 50 台を含むハイブリッド アーキテクチャを採用しています。同社は AWS への全面移行の真っ最中で、オンプレミスの仮想マシンと EC2 インスタンスからデータを収集してデータ分析を行うソリューションを実装したいと考えています。収集する情報には次のものが含まれます。
- オペレーティングシステムの種類とバージョン
- インストールされたアプリケーションのデータ
- MACアドレスやIPアドレスなどのネットワーク構成情報
- Amazon EC2 インスタンス AMI ID と IAM プロファイル
最小限の管理でこれらの要件を満たすにはどうすればよいでしょうか?

AWS CLI を使用して、CloudTrail トレイルの構成設定を変更するにはどのコマンドを使用しますか?

EBS でサポートされる単一ボリュームの最大スループットはどれくらいですか?

ある会社では、AWS Elastic Beanstalk を使用して Python ベースのアプリケーションの一部をホストしています。Elastic Beanstalk CLI は、環境の作成と更新に使用されています。運用チームは、Elastic Beanstalk 環境の 1 つでリクエストが増加し、夜間にダウンタイムが発生したことを検出しました。チームは、AWS Auto Scaling に使用されているポリシーが NetworkOut であることに気付きました。
負荷テストのメトリクスに基づいて、チームは、環境の回​​復力を向上させるためにアプリケーションの CPU 使用率をスケーリングする必要があると判断しました。チームは、これをすべての環境に自動的に実装したいと考えています。AWS の推奨事項に従って、この自動化をどのように実装すればよいでしょうか。

AWS CLI を使用して、トレイル自体のステータスを含む CloudTrail トレイル設定を取得するコマンドはどれですか?

ある会社では、Amazon Route 53、AWS Elastic Beanstalk、Amazon RDS を使用する単一の AWS アカウントで本番環境のアプリケーションワークロードを実行しています。セキュリティインシデントが発生した場合、セキュリティチームはアプリケーションワークロードを新しい AWS アカウントにフェイルオーバーしたいと考えています。また、セキュリティチームは、フォレンジック分析中は元のアカウントへのすべてのアクセスを直ちにブロックし、元の AWS アカウントの AWS リソースにアクセスできないようにしたいと考えています。
セキュリティ インシデントが発生する前に 2 番目のアカウントにフェールオーバーする準備をする最もコスト効率の高い方法は何ですか?

DevOps エンジニアは、次の手順で AWS CodePipeline を使用して Web サービスのデプロイメントを自動化しました。
- AWS CodeBuildプロジェクトはデプロイメントアーティファクトをコンパイルし、
ユニットテスト。
- AWS CodeDeployデプロイメントグループがウェブサービスをAmazonにデプロイします
ステージング環境内の EC2 インスタンス。
- CodeDeployデプロイメントグループがWebサービスをEC2にデプロイする
実稼働環境のインスタンス。
品質保証 (QA) チームは、運用環境へのデプロイが行われる前に、ビルド成果物を検査する許可を求めています。QA チームは、内部の自動侵入テスト ツール (REST API 呼び出しを使用して呼び出される) を実行して、いくつかの手動テストを実行したいと考えています。
この要求を満たすアクションの組み合わせはどれですか? (2 つ選択してください。)

ある企業が AWS リージョンで Web アプリケーションをホストしています。災害復旧の目的で、2 番目のリージョンがスタンバイとして使用されています。災害復旧の要件では、セッション データをリージョン間でほぼリアルタイムで複製し、システムの機能を継続的に検証するために 1% のリクエストをセカンダリ リージョンにルーティングする必要があると規定されています。さらに、メイン リージョンでサービスが中断した場合、トラフィックはセカンダリ リージョンに自動的にルーティングされ、セカンダリ リージョンはすべてのトラフィックを処理できるようにスケールアップできる必要があります。
DevOps エンジニアはこれらの要件をどのように満たすべきでしょうか?

ある小売企業は現在、オンプレミスのデータセンターで Java ベースのアプリケーションをホストしています。
経営陣は、DevOps エンジニアにこのアプリケーションを AWS に移行するよう求めています。要件では、高可用性を維持しながら、インフラストラクチャ管理を可能な限りシンプルにする必要があるとされています。
また、新しいアプリケーション バージョンの展開中は、コストが重要な指標である一方で、エンジニアは、少なくとも半分のフリートがユーザー トラフィックを処理できることを確認する必要があります。
これらの要件を満たすために、管理オーバーヘッドが最も少ないオプションは何ですか?

DevOps チームは、AWS Elastic Beanstalk を使用してデプロイされた複数の Amazon EC2 インスタンスを実行しているアプリケーションによって生成されるアプリケーション ログ内の情報を照会する必要があります。
Elastic Beanstalk で Amazon CloudWatch Logs へのインスタンス ログ ストリーミングが有効になりました。
最もコスト効率が高いのはどのアプローチでしょうか?

最近、展開サイクル中に Windows ベースの Web アプリケーションで重大なバグが発生しました。
この失敗した展開中、チームが以前の動作状態にロールバックするのに 4 時間かかり、顧客のユーザー エクスペリエンスが低下しました。
事後検証中に、チームは失敗したデプロイメントをより迅速にロールバックする方法を提供する必要性について話し合いました。
現在、Windows 2012R2 を使用して Amazon EC2 上で Web アプリケーションを実行しており、負荷分散のニーズに合わせて Elastic Load Balancing を使用しています。
この問題を解決するにはどの技術を使用すべきでしょうか?