Q62 — AWS SAP-C02 第2章

第 62/75 問 | ← 第2章

Q212. ある企業が最近、新しいアプリケーションワークロードをAWSクラウド上でホスティングし始めました。この企業では、Amazon EC2インスタンス、Amazon Elastic File System（Amazon EFS）ファイルシステム、およびAmazon RDS DBインスタンスを使用しています。規制要件およびビジネス要件を満たすため、データバックアップに関して以下の変更を行う必要があります： ・バックアップは、カスタムの日次、週次、月次要件に基づいて保持されなければなりません。 ・バックアップは、取得直後に少なくとも1つの他のAWSリージョンへレプリケーションされなければなりません。 ・バックアップソリューションは、AWS環境全体にわたるバックアップステータスの一元管理機能（シングルソース）を提供しなければなりません。 ・バックアップソリューションは、任意のリソースのバックアップが失敗した際に即時に通知を送信しなければなりません。 これらの要件を、**最小限の運用オーバーヘッド**で満たすには、どの3つの手順を組み合わせればよいでしょうか？（3つ選択）

• A. 各保持要件（日次／週次／月次）ごとにバックアップルールを設定したAWS Backupプランを作成します。 ✓
• B. AWS Backupプランを構成して、バックアップを別のAWSリージョンへコピーするように設定します。 ✓
• C. バックアップを別のAWSリージョンへレプリケーションし、失敗時に通知を送信するAWS Lambda関数を作成します。
• D. バックアッププランにAmazon Simple Notification Service（Amazon SNS）トピックを追加し、ステータスが「BACKUP_JOB_COMPLETED」以外である完了ジョブについて通知を送信するように設定します。 ✓
• E. 各保持要件（日次／週次／月次）ごとに、Amazon Data Lifecycle Manager（Amazon DLM）スナップショットライフサイクルポリシーを作成します。
• F. 各RDSデータベースに対してRDSスナップショットを設定します。

正解: A. 各保持要件（日次／週次／月次）ごとにバックアップルールを設定したAWS Backupプランを作成します。, B. AWS Backupプランを構成して、バックアップを別のAWSリージョンへコピーするように設定します。, D. バックアッププランにAmazon Simple Notification Service（Amazon SNS）トピックを追加し、ステータスが「BACKUP_JOB_COMPLETED」以外である完了ジョブについて通知を送信するように設定します。

解説

選択肢Cは、バックアップを別のリージョンへレプリケーションし、失敗時に通知を送信するAWS Lambda関数の作成を提案していますが、これは追加の管理オーバーヘッドを発生させ、かつ不必要です。なぜなら、AWS Backupにはバックアップを別のリージョンへレプリケーションする組み込み機能が既に備わっているためです。 選択肢Eは、各保持要件ごとにAmazon DLMスナップショットライフサイクルポリシーを作成することを提案していますが、この機能はAmazon EFSファイルシステムなど一部のリソースには適用できず、またAWS環境全体におけるバックアップステータスの一元管理（シングルソース）も提供しません。 選択肢Fは、各RDSデータベースに対してRDSスナップショットを設定することを提案していますが、これではAWS環境全体にわたるバックアップステータスの一元管理が実現できず、要件を満たしません。 したがって、選択肢A、B、Dが最も適切な解決策です。すなわち、各保持要件に対応したバックアップルールを含むAWS Backupプランを作成し、災害復旧のためバックアップを別のリージョンへコピーするよう構成し、さらにバックアップ失敗時に即時通知を送信するためにAmazon SNSトピックをプランに追加するというアプローチです。この方法により、すべての規制およびビジネス要件を満たしつつ、最小限の運用オーバーヘッドで管理が可能です。