AWS Certified SysOps Administrator - Associate (SOA-C02) 日本語ダンプと解説

あるメディア分析企業は、単一の AWS Region で 320 台の Amazon EC2 インスタンス（Amazon Linux 2 が 280 台、Windows Server 2019 が 40 台）を運用している。これらはすべて AWS Systems Manager Session Manager で管理され、各インスタンスには os=linux または os=windows のタグが付与されている。 ネットワークプロトコルに影響するゼロデイにベンダーパッチがなく、セキュリティチームからは 2 つの緩和用ペイロード（Linux 向け Bash スクリプト、Windows 向け PowerShell スクリプト）が提供されている。 SysOps 管理者は、再起動やエージェント変更なしで全インスタンスに正しいスクリプトを配布し、対象インスタンスすべてでスクリプトが正常に実行されたことを証明できる監査可能なレポートを 30 分以内に提出しなければならない。 これらの要件をできるだけ迅速に満たすには、何を実施すべきか？

AWS Organizations 環境で、DevOps チームは AWS CloudFormation StackSets（service-managed permissions）を使用して、テンプレートのバージョン 12 を us-east-1 と eu-west-1 にまたがる 5 つのメンバーアカウントにデプロイしています。アカウント 003456789012 で、eu-west-1 を対象とする更新オペレーション op-123 が失敗し、スタックインスタンスがステータス OUTDATED を報告しました。このステータスの最もあり得る原因はどれですか？

あるゲーム分析プラットフォームは、Application Load Balancer の背後で 2 つの Availability Zones にまたがる Amazon EC2 Auto Scaling group を稼働させている。新しいインスタンスごとに、軽量なテレメトリーエージェント（1.2 MB）を含める必要があり、このエージェントは毎週更新され、対話なしに30秒未満でインストールでき、起動時には常に最新バージョンでなければならない。スケールアウトでは60分以内に最大50台のインスタンスが追加され得る。 新しい EC2 インスタンスにこのエージェントが確実にデプロイされるようにする、運用上最も効率的な方法はどれか？

ある SysOps 管理者は、サンドボックスアカウントで AWS CloudFormation テンプレートを使用して標準化された Amazon ECS クラスターをデプロイしました。会社は AWS Organizations の 2 つの組織単位 (OU) にまたがって 35 のメンバーアカウントを持っており、これらの OU に属する現在および将来のすべてのアカウントに対し、us-east-1、us-west-2、eu-west-1 に同じスタックをデプロイする必要があります。継続的な運用オーバーヘッドを最小限に抑えつつ、この要件を満たすソリューションはどれですか?

あるメディア分析企業は、AWS CloudFormation テンプレートで Amazon RDS for MySQL の Multi-AZ DB インスタンスをプロビジョニングしており、allocated storage を 120 GiB に設定し、毎週火曜日の 08:00 UTC にデータベースを作成してその週の土曜日の 20:00 UTC に削除しています。ときどき重いバッチ処理により FreeStorageSpace が 10 GiB 未満に低下して Amazon CloudWatch アラームがトリガーされます。将来データベースのストレージ不足を防ぎつつ、アプリケーションへの変更を最小限にするには、SysOps 管理者は何をすべきですか？