無限ノック › SOA 練習問題一覧 › 問題
SOA信頼性とビジネス継続性

企業がAWS Organizationsで本番・開発・アーカイブの3種類のAWSアカウントを管理しています。コンプライアンス要件として、以下が求められています。 ①本番アカウントのEBSボリュームとRDSインスタンスのバックアップをアーカイブアカウントに保存すること ②バックアップポリシーを組織全体で一元管理すること ③バックアップの保持期間と実行スケジュールを標準化すること 最も運用効率が高い実装方法はどれですか?

A
各アカウントにAWS Backupプランを個別に設定し、Lambda関数でバックアップ完了イベントを検知してアーカイブアカウントのS3バケットにコピーする
Lambda関数を使ったカスタム実装は運用負荷が高く、バックアップポリシーの一元管理ができません。
B
CloudFormation StackSetsで各アカウントにAWS Backupの設定をデプロイし、クロスリージョンコピールールで標準化する
StackSetsはポリシー変更のたびにデプロイが必要なため柔軟性が低下します。
C
AWS Organizations のバックアップポリシーと SCP を適用し、AWS Backup のクロスアカウント機能でアーカイブボールトへコピーする
✓ 正解
AWS BackupはOrganizations統合により、バックアップポリシー(Backup Policy)をOUまたは組織全体に一元適用でき、スケジュール・保持期間・コピー先を標準化できます。クロスアカウントバックアップ機能でアーカイブアカウントのバックアップボールトへ自動コピーが可能です。
D
AWS DataSyncを使用して各アカウントのバックアップデータを定期的にアーカイブアカウントへ転送するパイプラインを構築する
DataSyncはカスタム実装の運用負荷が高く、バックアップポリシーの標準化には適していません。

解説

正解: AWS OrganizationsのバックアップポリシーをSCP(サービスコントロールポリシー)と組み合わせて適用し、AWS Backupのクロスアカウントバックアップ機能でアーカイブアカウントのボールトにコピーする。 AWS BackupはOrganizations統合により、バックアップポリシー(Backup Policy)をOUまたは組織全体に一元適用でき、スケジュール・保持期間・コピー先を標準化できます。クロスアカウントバックアップ機能でアーカイブアカウントのバックアップボールトへ自動コピーが可能です。 選択肢Aは、Lambda関数を使ったカスタム実装は運用負荷が高く、バックアップポリシーの一元管理ができません。 選択肢Bは、StackSetsはポリシー変更のたびにデプロイが必要なため柔軟性が低下します。 選択肢Dは、DataSyncはカスタム実装の運用負荷が高く、バックアップポリシーの標準化には適していません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← SOA の問題一覧に戻る