CloudFormationで本番DBを守る

正解は エ と オ です。 変更セット で置換の有無を事前に確認し、 スタックポリシー で置換を禁止します。万一に備えて DeletionPolicy・UpdateReplacePolicyのSnapshot でデータを残します。 機能 防げること 変更セット 置換・削除を事前に把握 スタックポリシー 特定リソースの更新・置換を禁止 DeletionPolicy等のSnapshot 置換・削除されてもデータが残る ドリフト検出 手動変更の検出（自動では直さない） IaCの管理から外れて構成のずれが増え、根本の解決にならない。 終了保護はスタックの削除を防ぐだけで、更新による置換は防げない。 ドリフト検出は差分を見つけるだけで、自動では直さず、置換も防げない。 適用前にどのリソースが置換されるかを確認できる。 置換の禁止とデータの保全の両方を設定でき、事故を防げる。

CloudFormationでRDSのプロパティを変更したところ、DBインスタンスが置き換えられてデータが失われた。今後、意図しない置換と削除を防ぎたい。2つ選択してください。

出典AWS非公式・オリジナル問題
【複数選択】 正解を 2つ 選択してください0 / 2 選択中