DOPインシデントとイベントへの対応
ある企業はAmazon ECS上で動作するマイクロサービスアプリケーションを運用しています。DevOpsチームは閾値の手動設定なしにML（機械学習）を活用して異常を自動検知し、運用上の問題が深刻化する前に対応したいと考えています。AWS DevOps Guruの導入を検討していますが、その動作と機能を正確に把握したいと考えています。
AWS DevOps Guruの動作として正しいものはどれですか？
ADevOps Guruは分析範囲として「CloudFormationスタック単位」「AWSタグ単位」「アカウント全体」の3つのスコープから選択でき、AWSタグを使うことで特定のサービスグループ（例：本番環境のECSサービス群）のみを分析対象にできる。
✓ 正解
DevOps Guruは「CloudFormationスタック単位」「AWSタグ単位」「アカウント全体」の3スコープをサポートしており、AWSタグで本番ECSサービス群のみを対象化でき、コスト管理と検知精度が向上します。
BDevOps Guruは独自のエージェントをEC2インスタンスおよびECSコンテナに自動インストールし、OS・コンテナレベルのメトリクスをリアルタイムで収集・分析する。CloudWatchエージェントの設定は不要になる。
DevOps Guruはエージェントレスのマネージドサービスで、CloudWatchメトリクス・ログを分析するため、EC2/ECSへの専用エージェントインストールは不要です。
CDevOps Guruの異常検知はCloudFormationスタックで管理されたリソースにのみ有効であり、手動作成されたECSサービスやLambda関数は分析対象外となる。
AWSタグ単位スコープを使えば手動作成リソースも分析対象化でき、CloudFormation外のリソースも対応可能です。
DDevOps Guruが異常（インサイト）を検出した際、Systems Manager OpsCenterへのOpsItem作成はオプションで無効化できるが、Amazon EventBridgeへのイベント発行は常に実施され無効化できない。
OpsCenterへのOpsItem作成とEventBridgeへのイベント発行はどちらも設定で無効化・有効化を制御できます。
解説
DevOps Guruは分析範囲として「CloudFormationスタック単位」「AWSタグ単位」「アカウント全体」の3つのスコープから選択でき、AWSタグを使うことで特定のサービスグループ（例：本番環境のECSサービス群）のみを分析対象にできる。
DevOps Guruは「CloudFormationスタック単位」「AWSタグ単位」「アカウント全体」の3つのカバレッジタイプで分析対象リソースを指定できます。AWSタグを使えば特定の環境やサービスグループだけを対象にでき、コスト管理と検知精度の向上が可能です。これはDevOps Guruの重要な設計ポイント。
選択肢Bはエージェントレスのマネージドサービスで、既存のCloudWatchメトリクスとCloudWatch Logsを分析し、EC2やECSへの専用エージェントのインストールは不要。
選択肢CはDevOps Guruは「AWSタグ単位」または「アカウント全体」スコープを使えば、CloudFormationスタック外の手動作成リソースも分析対象にできる。
選択肢DはOpsCenterへのOpsItem作成とEventBridgeへのイベント発行はどちらも設定で制御できる。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでDOPを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →