Q4 — AWS SOA-C02 第1章

第 4/100 問 | ← 第1章

ある企業は、AWSクラウドおよびオンプレミスにリソースを持つ内部ハイブリッドアプリケーションを保有しています。ユーザーは、アプリケーションが時折利用できないと報告しています。企業は、AWS Site-to-Site VPN接続のトンネルステータスを監視するためのAmazon CloudWatchアラームを設定済みです。SysOps管理者は、VPNトンネルがダウンした際に、内部チケットツールに高優先度のチケットを作成するソリューションを実装する必要があります。 この要件を満たすソリューションはどれですか？

• A. CloudWatchアラーム用のAmazon Simple Notification Service（Amazon SNS）トピックを作成し、チケットツールのエンドポイントをSNSトピックにサブスクライブします。
• B. CloudWatchアラームのターゲットとしてAmazon Simple Queue Service（Amazon SQS）キューを作成し、キューがメッセージをチケットに変換してチケットツールのエンドポイントに投稿するように設定します。
• C. AWS Lambda関数を作成します。CloudWatchアラームを直接Lambda関数を呼び出して、チケットツールに個別のチケットを作成するように設定します。 ✓
• D. VPNトンネルを直接監視するAmazon EventBridgeルールを作成し、チケットツールのエンドポイントをルールのターゲットとして設定します。

正解: C. AWS Lambda関数を作成します。CloudWatchアラームを直接Lambda関数を呼び出して、チケットツールに個別のチケットを作成するように設定します。

解説

本問題は、AWSサービスを活用した自動化監視およびイベント応答の実装に関するものです。AWSドキュメントによると、Amazon CloudWatchアラームは、AWS Lambda関数を直接起動するアクションを設定できます。オプションCでは、アラームがLambda関数を直接呼び出し、その関数が内部ツールのAPIと統合してチケットを作成するため、中間サービスを必要とせず、最も直接的な方法です。オプションAはツール側がSNSサブスクリプションをサポートすることを前提としており、オプションBはSQSによる中継を必要とし複雑性が増します。オプションDはEventBridgeによる監視を想定していますが、既にCloudWatchで監視が行われているため、不要な追加ルーティングとなります。正解のCは、AWSサービス間の直接統合というベストプラクティスに合致します。