無限ノック › DOP 練習問題一覧 › 問題
DOPインシデントとイベントへの対応

あるDevOpsチームが、以下の要件を満たす運用インシデント追跡システムを構築しようとしています: ①CloudWatchアラームがALARM状態になったとき自動的に追跡アイテムを作成する、 ②各アイテムに関連リソースのAWS Config変更履歴・CloudTrailイベントを自動集約する、 ③エンジニアが追跡アイテムから直接SSM Automationドキュメントを実行できる、 ④MTTR(平均修復時間:Mean Time To Recover)をネイティブに追跡する。この要件を最も適切に満たすAWSサービスはどれですか?

A
CloudWatch Alarm → SNS → Lambda でDynamoDBに追跡アイテムを作成し、SSM Run CommandをLambdaから起動する。CloudWatchカスタムメトリクスでMTTRを自前実装する
CloudWatch Alarm→SNS→Lambdaの構成では、AWS Config・CloudTrailの自動集約機能がなく、MTTR追跡を自前実装する必要があります。運用コストが大きくなります。
B
AWS Systems Manager OpsCenter を使用する。CloudWatch AlarmのアクションでOpsItemを自動生成し、Automationランブックを関連付ける。OpsCenter組み込みのMTTRメトリクスとAWS Config/CloudTrailの自動集約機能を活用する
✓ 正解
Systems Manager OpsCenterはCloudWatch Alarm等からOpsItemを自動生成し、AWS Config変更・CloudTrailイベント・リソース情報を自動集約します。ネイティブのMTTR追跡とAutomationランブック関連付けが可能です。
C
AWS Systems Manager Incident Manager のレスポンスプランにCloudWatchアラームを紐付け、インシデントタイムラインでMTTRを計測する
Incident Managerはオンコールページングやエスカレーションなど重大インシデント対応向けで、日常的な運用問題の追跡・MTTR集計はOpsCenter の責務です。用途が異なります。
D
EventBridge ルール → Step Functions でワークフローを構築し、追跡情報をS3に保存してAthenaクエリでMTTRを算出する
EventBridge + Step Functionsでの構成はアーキテクチャが複雑になり、S3・Athenaの管理負荷も大きいです。MATTRのネイティブ機能がないため実装負荷が高くなります。

解説

Systems Manager OpsCenterはCloudWatch Alarm・EventBridge・GuardDuty等からOpsItemを自動生成し、関連するAWS Config変更・CloudTrailイベント・リソース情報を自動集約します。AutomationランブックのOpsItemへの関連付けと画面からの直接実行、MTTR追跡がネイティブ機能として提供されます。 選択肢AはConfig/CloudTrail自動集約がなく自前実装コストが大きいです。 選択肢CのIncident Managerはオンコールページング・エスカレーション等の重大インシデント対応向けであり、日常的な運用問題追跡・MTTR集計はOpsCenterの責務です。 選択肢DのStep Functions+Athenaはアーキテクチャが複雑でMTTRネイティブ機能がありません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← DOP の問題一覧に戻る