Q67 — AWS SAA-C03 第11章

第 67/100 問 | ← 第11章

Q767. ある企業が、オンプレミスの仮想マシン（VM）を AWS にバックアップしたいと考えています。同社のバックアップソリューションは、オンプレミスのバックアップを Amazon S3 バケット内のオブジェクトとしてエクスポートします。これらの S3 バックアップは 30 日間保持され、その後自動的に削除される必要があります。これらの要件を満たすための手順の組み合わせはどれですか？（3つ選択してください。）

• A. S3 Object Lock を有効化した Amazon S3 バケットを作成する。 ✓
• B. オブジェクトバージョニングを有効化した Amazon S3 バケットを作成する。
• C. オブジェクトに対してデフォルトの保持期間を 30 日に設定する。 ✓
• D. オブジェクトを 30 日間保護する S3 Lifecycle ポリシーを設定する。
• E. オブジェクトを 30 日後に失効させる S3 Lifecycle ポリシーを設定する。 ✓
• F. バックアップソリューションを設定して、オブジェクトに 30 日間の保持期間を示すタグを付ける。

正解: A. S3 Object Lock を有効化した Amazon S3 バケットを作成する。, C. オブジェクトに対してデフォルトの保持期間を 30 日に設定する。, E. オブジェクトを 30 日後に失効させる S3 Lifecycle ポリシーを設定する。

解説

選択肢 A：S3 Object Lock を有効化した Amazon S3 バケットを作成する——S3 Object Lock を有効化すると、指定された保持期間中、バケット内のオブジェクトが誤ってまたは悪意を持って削除・変更されるのを防ぐことができます。これにより、バックアップの安全性が確保されます。 選択肢 C：オブジェクトに対してデフォルトの保持期間を 30 日に設定する——S3 バケット内でオブジェクトのデフォルト保持期間を 30 日に設定することで、指定された期間終了前にはバックアップが削除・変更されないよう保証されます。これも誤った削除や不正な操作からバックアップを守る手段です。 選択肢 E：オブジェクトを 30 日後に失効させる S3 Lifecycle ポリシーを設定する——S3 Lifecycle ポリシーを使用すると、S3 バケット内のオブジェクトのライフサイクル管理ルールを定義できます。30 日経過後にオブジェクトを自動的に失効（削除）するように設定することで、保持期間終了後の自動削除が実現されます。 他の選択肢が不適切な理由： 選択肢 B は、オブジェクトバージョニングを有効化することを提案しています。これは、すべてのオブジェクトの各バージョンを保存・取得・復元可能にする機能ですが、30 日後の自動削除という要件には対応しません。 選択肢 D は、「30 日間オブジェクトを保護する」S3 Lifecycle ポリシーを設定することを提案していますが、これは保持期間中の削除防止には役立ちますが、保持期間終了後の自動削除は行いません。 選択肢 F は、バックアップソリューション側でオブジェクトに保持期間を示すタグを付与することを提案しています。タグはオブジェクトの整理・分類には有効ですが、保持期間経過後の自動削除機能は提供しません。 したがって、オンプレミスのバックアップを Amazon S3 バケットで 30 日間保持し、その後自動的に削除するという要件を満たす正しい手順の組み合わせは、以下の3つです： A. S3 Object Lock を有効化した Amazon S3 バケットを作成する。 C. オブジェクトに対してデフォルトの保持期間を 30 日に設定する。 E. オブジェクトを 30 日後に失効させる S3 Lifecycle ポリシーを設定する。