DOP構成管理と Infrastructure as Code (IaC)複数選択
DevOpsチームは本番環境のCloudFormationスタックのリソースが手動操作によってドリフトしていることを発見しました。定期的なドリフト検出の自動化、ドリフト検出時の担当者への通知、および重要リソースの自動修復を最小限の運用オーバーヘッドで実現したいと考えています。最も適切なアーキテクチャの組み合わせを2つ選択してください。
AAmazon EventBridge Schedulerを使用してCloudFormation DetectStackDrift APIを定期的に呼び出し、ドリフト検出を自動化する
✓ 正解
選択肢Aは正しい。CloudFormationのドリフト検出はAPIで明示的に呼び出す必要があり、EventBridge Schedulerで定期実行できます。
BCloudFormationにDeletion Policyを設定し、すべてのリソースにRetainを指定することでドリフトを防止する
誤り。DeletionPolicy=Retainはリソースの保持設定であり、ドリフト防止機能ではありません。
CCloudFormationのドリフト検出完了イベントをEventBridgeルールでフィルタリングし、SNSで担当者に通知するとともにSSM Automationドキュメントで自動修復をトリガーする
✓ 正解
正しい。ドリフト検出完了時にCloudFormationはEventBridgeにイベントを発行するため、EventBridgeルールでSNS通知とSSM Automation起動を並列実行できます。AとCの組み合わせにより完全なワークフローを最小運用オーバーヘッドで実現できます。
DAWS Configのマネージドルールを使用してCloudFormationスタックのドリフトを検出し、Auto Remediationを設定する
誤り。AWS ConfigのAuto Remediationでのスタック修復は運用オーバーヘッドが高くなります。
ECloudFormationスタックのEnableTerminationProtectionを有効化することでドリフトを自動検出・修復する
誤り。EnableTerminationProtectionはスタック誤削除防止機能であり、ドリフト検出・修復とは無関係です。
解説
選択肢Aは正しい。CloudFormationのドリフト検出はAPIで明示的に呼び出す必要があり、EventBridge Schedulerで定期実行できます。
選択肢Bは誤り。DeletionPolicy=Retainはリソースの保持設定であり、ドリフト防止機能ではありません。
選択肢Cは正しい。ドリフト検出完了時にCloudFormationはEventBridgeにイベントを発行するため、EventBridgeルールでSNS通知とSSM Automation起動を並列実行できます。AとCの組み合わせにより完全なワークフローを最小運用オーバーヘッドで実現できます。
選択肢Dは誤り。AWS ConfigのAuto Remediationでのスタック修復は運用オーバーヘッドが高くなります。
選択肢Eは誤り。EnableTerminationProtectionはスタック誤削除防止機能であり、ドリフト検出・修復とは無関係です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →