Q15 — AWS SAP-C02 第2章

第 15/75 問 | ← 第2章

Q165. ある企業は、2つのAWSリージョンにまたがる増加中のAmazon S3バケットを監視する必要があります。また、Amazon S3内のオブジェクトの暗号化済み割合も追跡する必要があります。さらに、内部コンプライアンスチーム向けに、この情報を表示するダッシュボードが必要です。 これらの要件を満たすソリューションのうち、運用オーバーヘッドが最も少ないものはどれですか？

• A. 各リージョンで新しいS3 Storage Lensダッシュボードを作成し、バケット数および暗号化関連メトリクスを追跡します。その後、両リージョンのダッシュボードから得られたデータをAmazon QuickSightで1つの統合ダッシュボードに集約し、コンプライアンスチーム向けに表示します。
• B. 各リージョンにAWS Lambda関数をデプロイし、バケット数およびオブジェクトの暗号化ステータスを一覧表示します。このデータをAmazon S3に保存し、Amazon Athenaクエリを用いてAmazon QuickSight上のカスタムダッシュボードで表示します。
• C. S3 Storage Lensのデフォルトダッシュボードを活用して、バケットおよび暗号化関連メトリクスを追跡します。コンプライアンスチームには、S3コンソール上で直接このダッシュボードへのアクセス権限を付与します。 ✓
• D. Amazon EventBridgeルールを作成し、S3オブジェクト作成時のAWS CloudTrailイベントを検出できるようにします。このルールを設定して、暗号化メトリクスをAmazon DynamoDBに記録するAWS Lambda関数を呼び出します。その後、Amazon QuickSightでこのメトリクスをコンプライアンスチーム向けのダッシュボードとして表示します。

正解: C. S3 Storage Lensのデフォルトダッシュボードを活用して、バケットおよび暗号化関連メトリクスを追跡します。コンプライアンスチームには、S3コンソール上で直接このダッシュボードへのアクセス権限を付与します。

解説

S3 Storage Lensは、Amazon S3の使用状況、コスト、パフォーマンス、セキュリティ（例：暗号化状況）を包括的に可視化するためのマネージドサービスであり、追加のインフラ構築やコード開発を必要としません。デフォルトダッシュボードは、リージョン横断的な集計をサポートしており、複数リージョンのS3バケットと暗号化率を自動的に追跡・表示できます。また、S3コンソールから直接アクセス可能であるため、別途QuickSightやLambdaなどの追加サービスを導入する必要がなく、運用オーバーヘッドが最小限になります。他の選択肢（A～D）は、追加のサービス連携、カスタム開発、データ集約処理などにより、運用負荷が高くなります。