Q48 — AWS SAA-C03 第10章

第 48/100 問 | ← 第10章

Q648. ある企業には複数のAWSアカウントがあり、us-west-2リージョンにアプリケーションが展開されています。各アカウント内のAmazon S3バケットにアプリケーションログが保存されています。この企業は、単一のS3バケットを用いた集約型ログ分析ソリューションを構築したいと考えています。ログはus-west-2リージョンを離れてはならず、また運用上のオーバーヘッドを最小限に抑えたいとしています。これらの要件を満たし、最もコスト効率の高いソリューションはどれですか？

• A. アプリケーション用S3バケットの1つから、集約用S3バケットへオブジェクトをコピーするS3ライフサイクルポリシーを作成する
• B. S3同一リージョンレプリケーション（Same-Region Replication）を使用して、各S3バケットからus-west-2内の別のS3バケットへログをレプリケートする。このS3バケットをログ分析に使用する ✓
• C. 毎日、PutObject API操作を使ってすべてのバケットの内容をus-west-2内の別のS3バケットにコピーするスクリプトを作成する。このS3バケットをログ分析に使用する
• D. 各アカウントで、S3バケットへのログ配信時（s3:ObjectCreated.*イベント）にトリガーされるAWS Lambda関数を作成し、ログをus-west-2内の別のS3バケットへコピーする。このS3バケットをログ分析に使用する

正解: B. S3同一リージョンレプリケーション（Same-Region Replication）を使用して、各S3バケットからus-west-2内の別のS3バケットへログをレプリケートする。このS3バケットをログ分析に使用する

解説

同一リージョンレプリケーション（SRR）を利用するタイミング：S3同一リージョンレプリケーション（SRR）は、同一AWSリージョン内のAmazon S3バケット間でオブジェクトをコピーするために使用されます。SRRは以下の用途に役立ちます：・ログの単一バケットへの集約：複数のバケットや複数のアカウントにログを保存している場合、それらを同一リージョン内の単一のバケットへ簡単にレプリケートできます。これにより、単一の場所でログをシンプルに処理できるようになります。・本番環境とテスト環境間でのライブレプリケーションの設定：本番およびテスト用の別々のアカウントで同じデータを利用する場合、オブジェクトメタデータを維持したまま、それらのアカウント間でオブジェクトをレプリケートできます。・データ主権法の遵守：特定の国や地域内にデータの複数コピーを別々のAWSアカウントに保存することが法的に義務付けられている場合、SRRを活用することで、データが当該国・地域を離れないようにしつつ、コンプライアンス要件を満たすための重要なデータを自動的にレプリケートできます。