AWS Certified Database - Specialty 試験対策問題集

暗号化されていないRDS for PostgreSQLを、暗号化された新しいDBインスタンスに移行します。継続的な更新があるため停止時間を短くし、切替時のデータ欠損も避ける必要があります。適切な方法はどれですか。

1. 既存インスタンスの設定で保存時暗号化を直接有効化する
2. 更新を止めずに取得したスナップショットだけを復元し、そのまま切り替える
3. AWS DMSの全ロードと継続的レプリケーションを使用し、書込みを一時停止して差分反映を確認後に切り替える
4. 暗号化されていないDBから暗号化されたリードレプリカを直接作成する

別アカウントから共有された暗号化済みRDS DBスナップショットを使用します。KMSキーへの必要な権限がある場合、移行先でDBを作成する正しい手順はどれですか。

1. 共有された暗号化済みスナップショットから直接復元する
2. 移行先アカウントでスナップショットをコピーし、そのコピーから復元する
3. スナップショットの拡張子を変更する
4. IAMユーザー名を元のアカウントと同じにする

Aurora MySQLクラスター内の特定の3台のリーダーだけに、分析アプリケーションの読取り接続を分散したいと考えています。接続先の管理負担が最も小さい方法はどれですか。

1. 3台それぞれに独自のDNS別名を付け、アプリケーションで接続先を選ぶ
2. 3台をメンバーにしたカスタムエンドポイントを使用する
3. 通常のリーダーエンドポイントとフェイルオーバー優先順位だけで対象を限定する
4. ライターエンドポイントに接続する

Aurora MySQLバージョン3で、アプリケーションからの接続にTLSを必須とします。適切な設定はどれですか。

1. 保存時暗号化を有効にするだけで、すべての接続も暗号化される
2. EC2のキーペアをMySQLクライアントに渡す
3. KMSキーを指定するだけで、クライアントのTCP接続がTLSになる
4. クラスターのrequire_secure_transportをONにし、クライアントでCA証明書とサーバー名を検証する

暗号化されていないRDS DBインスタンスを別のAWSアカウントへ移行します。スナップショット取得前から移行完了まで書込みを停止できる場合、運用負担が小さい方法はどれですか。

1. AWS DMSの継続的レプリケーションを新規に構築する
2. 手動スナップショットを移行先アカウントと共有し、移行先で復元する
3. Multi-AZのスタンバイを別アカウントへ直接移動する
4. AWS DataSyncでRDSの内部ストレージを直接コピーする