SOA信頼性とビジネス継続性
企業がAWS Organizationsで本番・開発・アーカイブの3種類のAWSアカウントを管理しています。コンプライアンス要件として、以下が求められています。
①本番アカウントのEBSボリュームとRDSインスタンスのバックアップをアーカイブアカウントに保存すること
②バックアップポリシーを組織全体で一元管理すること
③バックアップの保持期間と実行スケジュールを標準化すること
最も運用効率が高い実装方法はどれですか?
A各アカウントにAWS Backupプランを個別に設定し、Lambda関数でバックアップ完了イベントを検知してアーカイブアカウントのS3バケットにコピーする
Lambda関数を使ったカスタム実装は運用負荷が高く、バックアップポリシーの一元管理ができません。
BCloudFormation StackSetsで各アカウントにAWS Backupの設定をデプロイし、クロスリージョンコピールールで標準化する
StackSetsはポリシー変更のたびにデプロイが必要なため柔軟性が低下します。
CAWS Organizations のバックアップポリシーと SCP を適用し、AWS Backup のクロスアカウント機能でアーカイブボールトへコピーする
✓ 正解
AWS BackupはOrganizations統合により、バックアップポリシー(Backup Policy)をOUまたは組織全体に一元適用でき、スケジュール・保持期間・コピー先を標準化できます。クロスアカウントバックアップ機能でアーカイブアカウントのバックアップボールトへ自動コピーが可能です。
DAWS DataSyncを使用して各アカウントのバックアップデータを定期的にアーカイブアカウントへ転送するパイプラインを構築する
DataSyncはカスタム実装の運用負荷が高く、バックアップポリシーの標準化には適していません。
解説
正解:
AWS OrganizationsのバックアップポリシーをSCP(サービスコントロールポリシー)と組み合わせて適用し、AWS Backupのクロスアカウントバックアップ機能でアーカイブアカウントのボールトにコピーする。
AWS BackupはOrganizations統合により、バックアップポリシー(Backup Policy)をOUまたは組織全体に一元適用でき、スケジュール・保持期間・コピー先を標準化できます。クロスアカウントバックアップ機能でアーカイブアカウントのバックアップボールトへ自動コピーが可能です。
選択肢Aは、Lambda関数を使ったカスタム実装は運用負荷が高く、バックアップポリシーの一元管理ができません。
選択肢Bは、StackSetsはポリシー変更のたびにデプロイが必要なため柔軟性が低下します。
選択肢Dは、DataSyncはカスタム実装の運用負荷が高く、バックアップポリシーの標準化には適していません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →