5.3標準
ALB経由のリクエストで5xxが増加している。
ネットワーク拒否なのか、ターゲットアプリケーションの応答なのかを時刻と送信元で突き合わせたい。
最初に組み合わせて確認すべきログはどれか。
× 不正解
VPC Flow Logsで通信の許可・拒否を確認し、ALB access logsのステータスと時刻を相関させる。
詳細解説
誤りIAM Access Analyzerだけを実行する
IAMポリシーの外部アクセス分析であり、個別リクエストのネットワークログではない。
正しいVPC Flow LogsとALB access logsを同じ時間範囲で相関させる
Flow LogsでネットワークのACCEPT/REJECTを確認し、ALBログでHTTPステータスとターゲット応答を突き合わせられる。
誤りCloudFrontのキャッシュヒット率だけを確認する
キャッシュ統計だけでは、ALBへ届いた通信の拒否とターゲット応答を区別できない。
誤りS3 Storage LensとRoute 53 TTLだけを確認する
ストレージ利用状況とDNSキャッシュは、ALBへの通信拒否やHTTP 5xxの直接的な根拠にならない。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
VPC Flow Logs and Application Load Balancer access logsの公式説明を確認する。
確認できる内容
VPC Flow LogsとALB access logsで観測できる層の違いを説明できる。
理解のポイント
- VPC Flow Logs
- ALB access logs
- ACCEPT/REJECT
確認時の注意
- 確認環境: AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
- AWS公式SOA-C03試験ガイドと各サービスの公式ドキュメントを確認する。
基礎のおさらい
判断のポイント
正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。
運用の確認
AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。
問題IDAWS-SOA-146
確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告