AWS Certified Solutions Architect - Associate (SAA-C03) 日本語ダンプと解説

ある Web サービスがロードバランサーの背後で EC2 上で稼働しているが、多くのクライアントはファイアウォールで許可リスト（allowlist）に登録した IP からのトラフィックのみを許可している。サービスを固定 IP 経由で到達可能にする必要がある。何を推奨すべきか？

あるグローバルコンサルティング企業は、各地域オフィスにまたがる 25 の AWS アカウントを管理するために AWS Organizations を使用している。本社の IT チームは、機密性の高い顧客契約書およびコンプライアンス文書を格納した中央の Amazon S3 バケットをマスターアカウントに保持している。最近のセキュリティ監査を受け、この重要な S3 バケットには自社の AWS Organization 内のアカウントのユーザーのみがアクセスできるようにする必要がある。運用上の管理作業と保守を最小化しつつ、AWS Organization 内のアカウントのユーザーのみに S3 バケットへのアクセスを制限するアクセス制御を実装せよ。最も少ない運用オーバーヘッドで要件を満たす解決策はどれか。

グローバルなストリーミングメディア企業は、複数のリージョンにわたり 250 以上の動画ストリーミングプラットフォームを運用しています。同社は、コンテンツレコメンデーションとユーザー体験を最適化するために、ユーザーの視聴行動およびインタラクションデータを 1 日あたり約 25 TB 処理する必要があります。ソリューションは、大量のリアルタイムデータ取り込みに対応し、信頼性の高いデータ伝送を提供し、大規模なストリーミングデータに対して効率的な分析処理を可能にしなければなりません。ストリーミング行動データを取り込み・処理するために、ソリューションアーキテクトは何を推奨すべきでしょうか？

多国籍の医療機関は、複数の AWS アカウントにまたがって 15 の医療研究アプリケーションを AWS へ移行し、IT インフラを統合しようとしている。同機関は AWS Organizations を使用してこれらのアカウントを一元管理しており、臨床試験、患者データ分析、規制遵守システムのための個別環境が含まれている。IT セキュリティチームは、2,000 を超える医療スタッフアカウントを含む既存のオンプレミスの Microsoft Active Directory インフラでユーザー管理を継続的に一元化しつつ、15 のすべての AWS アカウントで機能する統合 Single Sign-On (SSO) 認証システムを求めている。これらの要件を最も効果的に満たすソリューションはどれか。

あるフィンテック系スタートアップがモバイルバンキングアプリケーションを構築しており、AWS 上に手動でプロトタイプのインフラストラクチャを作成しました。そのインフラは、EC2 instances を備えた Auto Scaling group、高パフォーマンスなトラフィック処理のための Network Load Balancer、トランザクション処理用の Amazon Aurora MySQL クラスターで構成されています。セキュリティコンプライアンスの検証を完了した後、同社は4週間後のローンチに向けて、ステージングおよび本番の両環境において、3 つの Availability Zones に同一のインフラストラクチャを完全に自動化された方法で迅速にデプロイする必要があります。これらの要件を満たすために、ソリューションアーキテクトは何を推奨すべきでしょうか？