Q19 — AWS SAA-C03 第11章
第 19/100 問 | ← 第11章
Q719. ある企業は、支払い処理アプリケーションの構築および実行に、Amazon Elastic Container Service(Amazon ECS)クラスターとAmazon RDS DBインスタンスを活用したいと考えています。同社は、コンプライアンス上の理由から、このアプリケーションをオンプレミスのデータセンターで実行します。ソリューションアーキテクトは、このソリューションの一部としてAWS Outpostsを活用することを検討しており、運用チームと連携してアプリケーションの構築を進めています。この状況において、企業の運用チームが担う責任となる活動はどれですか?(3つ選択してください。)
- A. Outpostsラックへの耐障害性のある電源およびネットワーク接続の提供 ✓
- B. Outposts上で実行される仮想化ハイパーバイザー、ストレージシステム、およびAWSサービスの管理
- C. データセンター環境の物理的セキュリティおよびアクセス制御 ✓
- D. Outpostsラック内の電源装置、サーバー、ネットワーキング機器などOutpostsインフラストラクチャの可用性確保
- E. Outposts構成要素の物理的保守 ✓
- F. サーバー障害および保守イベントへの対応のためのAmazon ECSクラスター向け追加容量の提供
正解: A. Outpostsラックへの耐障害性のある電源およびネットワーク接続の提供, C. データセンター環境の物理的セキュリティおよびアクセス制御, E. Outposts構成要素の物理的保守
解説
AWS Outpostsを活用したオンプレミスデータセンターにおける支払い処理アプリケーションの展開において、企業の運用チームが負う責任は以下のとおりです。 A. Outpostsラックへの耐障害性のある電源およびネットワーク接続の提供:運用チームは、Outpostsラックに信頼性の高い電源およびネットワーク接続を確保する責任があります。これには、電源供給、バックアップ電源、ネットワークインフラストラクチャの管理が含まれ、Outpostsラックの可用性を保証する必要があります。 C. データセンター環境の物理的セキュリティおよびアクセス制御:運用チームは、オンプレミスデータセンターの物理的セキュリティ(アクセス制御、監視、監視体制など)を担当します。不正アクセスからデータセンター環境を保護し、安全性を確保する必要があります。 E. Outposts構成要素の物理的保守:運用チームは、Outposts構成要素(ハードウェアの保守・修理・不良部品の交換など)の物理的保守を担当します。具体的には、障害発生サーバーの交換、ネットワーキング機器のアップグレード、適切な冷却および換気の確保などが該当します。 補足:オプションB(仮想化ハイパーバイザー、ストレージシステム、Outposts上で実行されるAWSサービスの管理)については、運用チームが自社データセンターの専門知識と制御権を持つため、その管理を担う可能性があります。ただし、これはAWSまたはAWSパートナーとの具体的な契約やサポート体制によって、責任分界点が異なる場合があります。 一方、オプションDおよびFは、運用チームの責任範囲ではありません。 D. Outpostsインフラストラクチャの可用性:Outpostsラック内の電源装置、サーバー、ネットワーキング機器などの可用性および保守は、AWSが責任を負います。 F. Amazon ECSクラスター向け追加容量の提供:ECSクラスターのスケーリングおよび追加容量の提供は、通常、AWSインフラストラクチャが処理します。運用チームは、必要容量の計画立案においてソリューションアーキテクトと協力する必要がありますが、実際のプロビジョニングおよびスケーリングはAWSが管理します。 したがって、企業の運用チームが負う責任となる活動は以下の3つです。 A. Outpostsラックへの耐障害性のある電源およびネットワーク接続の提供 C. データセンター環境の物理的セキュリティおよびアクセス制御 E. Outposts構成要素の物理的保守