AWS Certified DevOps Engineer - Professional (DOP-C02) 日本語ダンプと解説

ある企業は、2 つの AWS Regions にまたがって Auto-Tune を有効にした 10 個の Amazon OpenSearch Service ドメインを運用しており、過去 24 時間に発生したすべての Auto-Tune アクション（例: メモリやシャードのリバランス調整）を 1 分粒度で Amazon CloudWatch のダッシュボードに可視化する必要があります。どのソリューションがこの要件を満たしますか?

あるフィンテック系スタートアップは、Terraform modules と unit tests を AWS CodeCommit リポジトリに保存している。AWS CodePipeline のパイプラインは、コードが release ブランチにマージされるたびに AWS CodeBuild プロジェクトをトリガーする。ビルドは 12 分のタイムアウト以内に unit tests を実行し、テストが合格した場合にのみ、最新のコミットに対して release-${CODEBUILD_BUILD_NUMBER} という名前の注釈付き Git tag を作成し、そのタグをリポジトリにプッシュしなければならない。これらの要件を満たすように CodeBuild プロジェクトをどのように設定すべきか。

海事アナリティクス企業が2,000隻の貨物船向けにテレメトリ取り込みサービスを構築している。各船のエンジン制御装置は150ミリ秒ごとに9つのメトリクスを出力し、高ボリュームの時系列データが生成される。 同社はこれらのイベントをAmazon Timestreamに永続化し、最新24時間分をサブ秒レイテンシーで走査する日次スケジュールのダッシュボードクエリを実行しなければならない。 最も高速なクエリ性能を得るためのアクションの組み合わせはどれか。（3つ選択）

ある物流企業は、2 つの AWS Regions にまたがる multi-OU の AWS Organizations を運用しており、68 の member accounts を保有しています。同社は、別個の課金で 11 の standalone AWS accounts を使用している fintech スタートアップを買収しました。platform team は、単一の management account の下に管理を集約しつつ、取り込む全ての AWS accounts に対して break-glass の full administrative control を保持する必要があります。また、環境全体の security findings を中央集約・グルーピングし、新規 accounts がオンボードされると自動的に含まれるようにする必要があります。運用上のオーバーヘッドを最小限に抑えつつ、これらの要件を満たすために、platform team はどのアクションの組み合わせを取るべきでしょうか。該当するものを2つ選んでください。

ある動画分析企業は、全機能が有効化された単一の AWS Organizations の組織で 28 の AWS アカウントを管理しており、ベースラインのデプロイには AWS CloudFormation StackSets を使用しています。既に AWS Config で一般的な S3 設定を監視しています。セキュリティチームは、全アカウントと全リージョンにわたるすべての S3 PutObject が AWS Key Management Service (AWS KMS) のサーバーサイド暗号化 (SSE-KMS) を使用することを確実にし、準拠していないアップロード試行をブロックする予防的コントロールを、運用負荷を最小限にして実現することを求めています。これらの要件を満たすソリューションはどれですか?