Q38 — AWS SAA-C03 第11章

第 38/100 問 | ← 第11章

Q738. グローバル企業が、AWS Organizations 内の複数の AWS アカウントでアプリケーションを実行しています。同社のアプリケーションでは、マルチパートアップロードを使用して、複数の AWS リージョンにまたがる複数の Amazon S3 バケットにデータをアップロードしています。同社は、コストコンプライアンスの目的で、未完了のマルチパートアップロードを報告したいと考えています。 これらの要件を満たす、運用オーバーヘッドが最も少ないソリューションはどれですか?

正解: C. S3 Storage Lens を設定して、未完了のマルチパートアップロードオブジェクト数を報告する。

解説

AWS Organizations 内の複数の AWS アカウントにまたがり、コストコンプライアンス目的で未完了のマルチパートアップロードを報告するという要件を、最も少ない運用オーバーヘッドで満たすには、選択肢 C(S3 Storage Lens を設定して未完了のマルチパートアップロードオブジェクト数を報告する)が最も適しています。 S3 Storage Lens は、Amazon S3 の機能であり、組織全体のオブジェクトストレージ使用状況、アクティビティ傾向、運用効率に関する包括的な可視性を提供します。これにより、複数のアカウントおよびリージョンにわたる S3 ストレージ使用状況に基づいたインサイトや分析を生成できます。 S3 Storage Lens を設定することで、さまざまな S3 ストレージの側面(未完了のマルチパートアップロードを含む)を報告するためのメトリクスとフィルターを設定できます。AWS Organizations 内の複数の AWS アカウントにまたがって、未完了のマルチパートアップロードの件数を監視・報告するよう「レンズ」構成を定義すれば、コストコンプライアンスに必要な情報を得られます。 選択肢 A(AWS Config をルールとともに設定)は、未完了のマルチパートアップロードを最小運用オーバーヘッドで報告するには最適ではありません。AWS Config は主に設定変更の追跡とコンプライアンス管理を目的としており、S3 バケットの設定を追跡することは可能ですが、未完了のマルチパートアップロードを報告するための組み込み機能は提供していません。 選択肢 B(SCP を作成)も不適切です。SCP は組織レベルでのアクセス許可と権限管理に使用されるものであり、未完了のマルチパートアップロードを追跡・報告する機能は備えていません。 選択肢 D(S3 マルチリージョンアクセスポイントを作成)も、未完了のマルチパートアップロードを報告するという目的に対しては、最も少ない運用オーバーヘッドを実現するソリューションではありません。S3 マルチリージョンアクセスポイントは、複数の AWS リージョンにまたがるデータへのアクセスおよびレプリケーションを可能にしますが、未完了のマルチパートアップロードを報告する機能は提供していません。 したがって、最も適したソリューションは C です。S3 Storage Lens を設定することで、AWS Organizations 内の複数の AWS アカウントにまたがる未完了のマルチパートアップロードを、必要な可視性と報告機能を備えて効率的に追跡できます。