题目
[单选题]
一家公司正在使用AWS运行以Node.js编写的面向互联网的生产应用程序.开发团队负责将其软件的新版本直接推向生产环境.每天多次更新应用程序软件.团队需要解决方案架构师的指导,以帮助他们将软件快速部署到生产团队中,并且对服务的中断最少.哪个选项满足这些要求（）
A.将软件预打包到AMI中,然后使用AutoScaling部署生产团队.对于软件更改,请更新AMI并允许AutoScaling将新AMI自动推入生产环境
B.使用AWSCodeDeploy将预打包的AMI推入生产环境.对于软件更改,请使用新的AMI标识重新配置CodeDeploy,以将新的AMI推入生产团队
C.使用AWS ElasticBeanstalk托管生产应用程序.对于软件更改,请将新的应用程序版本上载到ElasticBeanstalk,以使用蓝/绿部署方法将其推送到生产团队
D.通过Auto Scaling部署基础AMI,并使用用户数据引导软件.对于软件更改,请使用SSH到每个实例,然后将软件替换为新版本
答案
C、使用AWS ElasticBeanstalk托管生产应用程序.对于软件更改,请将新的应用程序版本上载到ElasticBeanstalk,以使用蓝/绿部署方法将其推送到生产团队
AAMI应该是基线B.CodeDeploy无法部署AMIC.Manaul的工作
更多“一家公司正在使用AWS运行以Node.js编写的面向互联网的生产应用程序.开发团队负责将其软件的新版本直接推向生产环境.每天多次更新应用程序软件.团队需要解决方案架构师的指导,以帮助他们将软件快速部署…”相关的问题
第1题
一家公司的CISO已要求解决方案架构师重新设计该公司当前的Cl /CD做法,以确保在发现漏洞的情况下,可以尽可能快地在其应用程序中进行补丁部署,并且停机时间最少.公司还必须能够在发生错误的情况下快速回滚更改.Web应用程序已部署在ApplicationLoad Balancer后面的AmazonEC2实例队列中.该公司当前正在使用GitHub托管应用程序源代码,并且已配置了一个AWSCode Build项目来构建应用程序.该公司还打算使用AWS CodePipeline通过使用现有Code Build项目的GitHub提交触发构建.哪种Cl / CD配置可以满足所有要求（）
A.使用为现场部署配置的AWS CodeDeploy在部署阶段配置代码管道.监视新部署的代码,如果有任何问题,请推送另一个代码更新
B.使用为蓝/绿部署配置的AWS CodeDeploy在部署阶段配置代码管道.监视新部署的代码,如果有任何问题,请使用代码部署触发手动回滚
C.使用AWSCloudFormation在部署阶段配置CodePipeline,以创建用于测试和生产堆栈的管道监视新部署的代码,如果有任何问题,请推送另一个代码更新
D.使用AWS Ops Works和就地部署在部署阶段配置代码管道.监视新部署的代码,如果有任何问题,请推送另一个代码更新
点击查看答案
第2题
一家公司希望提高其AmazonEMR平台的成本意识.该公司已为每个团队的AmazonEMR使用量分配了预算:当达到预算阈值时,应通过电子邮件将通知发送到预算办公室的分配列表.团队应该能够查看其迄今为止的EMR集群费用.解决方案架构师需要创建一个解决方案,以确保在多帐户环境中主动并集中实施此策略.解决方案架构师应采取哪些步骤组合才能满足这些要求（选择两个）（）
A．更新AWS CloudFormation模板,以将AWS ::Budgests..Budget资源包含在NotificationsWithSubscribers属性中B．实施Amazon CloudWatch仪表板以使用Amazon EMRC．创建一个在启动时运行的EMR引导操作,该操作调用Cost ExplorerAPI来使用GetCostForecast和NotificationsWithSubscribers操作在群集上设置预算D．为每个团队创建一个AWS Service Catalog产品组合.将每个团队的AmazonEMR集群作为AWS CloudFormation模板添加到其服务目录产品组合作为产品E．创建一个AmazonCloudWatch指标进行计费.当费用超过预算阈值时,创建自定义警报
点击查看答案
第3题
一家医疗公司在一组Amazon EC2实例上运行RESTAPI.EC2实例在应用程序负载平衡器（ALB）后面的AutoScaling组中运行.ALB在三个公共子网中运行,而EC2实例在三个私有子网中运行.该公司已部署了以ALB为唯一来源的AmazonCloudFront发行版.解决方案架构师应建议使用哪种解决方案来增强来源安全性（）
A．将随机字符串存储在AWS Secrets Manager中.创建用于自动秘密轮换的AWSLambda函数.配置CloudFront以将随机字符串作为源请求的自定义HTTP标头注入使用包含自定义标头的字符串匹配规则的AWSWAF Web ACL规则.将Web ACL与ALB关联B．创建一个具有CloudFront服务IP地址范围的IP匹配条件的AWS WAF WebACL规则.将Web ACL与ALB关联.将ALB移入三个专用子网C．将一个随机字符串存储在AWS SystemsManager参数存储中.为字符串配置参数存储自动旋转.配置CloudFront以将随机字符串作为源请求的自定义HTTP标头注入.检查自定义HTTP标头的值,并在ALB中阻止访问D．配置AWS ShieldAdvanced.创建安全组策略以允许来自CloudFront服务IP地址范围的连接将策略添加到AWSShield Advanced,并将策略附加到ALB
点击查看答案
第4题
一家公司正在使用AmazonCloudFront在AWS上部署面向公众的全局应用程序.该应用程序与外部系统通信.解决方案架构师需要确保在端到端传输期间和静止时确保数据的安全.哪些步骤组合可以满足这些要求（选择三个）（）
A．在AWS CertificateManager中为所需域创建一个公共证书,并将其部署到CloudFront,ApplicationLoad Balancer和Amazon EC2实例B．从第三方供应商那里获取公共证书,然后将其部署到CloudFront,ApplicationLoad Balancer和Amazon EC2实例C．使用AWS KMS设置Amazon EBS加密卷,并确保在写入AmazonEBS时对数据进行显式加密D．使用AWS KMS设置Amazon EBS加密卷E．在使用VPN与外部系统通信时,使用SSL或加密数据F．使用纯文本与外部系统通信,并使用VPN加密传输中的数据
点击查看答案
第5题
一家公司拥有一个可生成报告并将其存储在AmazonS3存储桶中的应用程序.当用户访问其报告时,该应用程序会生成一个签名的URL,以允许用户下载该报告.该公司的安全团队发现这些文件是公开的,并且任何人都可以未经身份验证下载它们.该公司已暂停生成新报告,直到问题解决.哪组操作将立即纠正安全问题,而又不影响应用程序的正常工作流程（）
A.创建一个AWS Lambda函数,该函数对未经身份验证的用户应用拒绝所有策略.创建一个计划的事件以调用Lambda函数
B.检查AWS Trusted Advisor存储桶权限检查并实施建议的操作
C.运行一个脚本,该脚本将私有ACL放在存储桶中的所有对象上
D.使用Amazons3中的阻止公共访问功能将存储桶上的IgnorePublicAcls选项设置为TRUE
点击查看答案
第6题
一家公司将其应用程序之一作为多租户软件即服务 （SaaS）解决方案提供.该应用程序有一个 REST API，它在一组 Amazon EC2实例上运行在应用程序负载均衡器 （ALB） 后面.实例在 Auto Scaling 组中运行上周，其中一个租户开展了一项活动，显着增加了 REST API的流量.资源限制影响了在同一组 EC2实例上运行的其他租户的性能.该公司希望能够限制每个租户的 API 调用.解决方案架构师应该采取哪些步骤组合来满足这些要求（选择三）（）
A.创建 AWS WAF Web ACL.将基于速率的规则语句添加到 Web ACL将操作设置为阻止
B.创建亚马逊 API 网关 API.为每个租户分配 API 密钥使用计划
C.创建亚马逊 API 网关 API.将 AWS WAF Web ACL 分配给 API Gateway API
D.创建 Amazon CloudFront 分配 将 AWS WAF Web ACL 分配给 CloudFront分配
E.为 HTTP API 创建 VPC 链接.将 ALB 设置为目标.配置使用 VPC 链接的 HTTP代理私有集成
F.修改应用程序的 API 请求以针对新创建的端点
点击查看答案
第7题
一家公司正在为在AWS上运行的应用程序确定其备份解决方案的体系结构.所有应用程序都在AWS上运行,并且在每个层中至少使用两个可用区.公司政策要求IT部门将其所有数据的夜间备份持久地存储在至少两个位置:生产和灾难恢复.这些位置必须位于不同的地理区域.该公司还需要备份可立即在生产数据中心恢复,并在24小时内在灾难恢复位置恢复.所有备份过程必须完全自动化.什么是可以满足所有要求的,最具成本效益的备份解决方案（）
A.将所有数据备份到生产区域中附加到备份媒体服务器的大型AmazonEBS卷中.运行自动化脚本以每晚对这些卷进行快照,然后将这些快照复制到灾难恢复区域
B.将所有数据备份到灾难恢复区域中的AmazonS3.使用生命周期策略将这些数据立即移至生产区域中的AmazonGlacier.仅复制数据;从灾难恢复区域的S3存储桶中删除数据
C.将所有数据备份到生产区域中的AmazonGlacier.将此数据跨区域复制到灾难恢复区域中的AmazonGlacier.设置生命周期策略以删除所有60天以上的数据
D.将所有数据备份到生产区域中的AmazonS3.设置此S3存储桶到另一个区域的跨区域复制,并在第二个区域中设置生命周期策略,以立即将该数据移至AmazonGlacier
点击查看答案
第8题
一家视频处理公司希望通过使用 600 TB 的压缩数据构建机器学习 （ML）模型，这些数据以数千个文件的形式存储在公司的本地网络附加存储系统中.该公司没有必要的本地计算资源来进行ML 实验，并希望使用 AWS.该公司需要在 3 周内完成向 AWS的数据传输.数据传输将是一次性传输.数据在传输过程中必须加密.公司互联网连接实测上传速度为100Mbps，多个部门共享连接.哪种解决方案能够以最具成本效益的方式满足这些要求01-05-06（）
A.使用 AWS 管理控制台订购多个 AWS Snowball Edge Storage Optimized设备.使用目标 S3 存储桶配置设备.将数据复制到设备.将设备运回 AWS
B.在公司所在地和最近的 AWS 区域之间建立 10 Gbps AWS Direct Connect连接.通过 VPN 连接将数据传输到区域以将数据存储在 Amazon S3 中
C.在本地网络附加存储和最近的 AWS 区域之间创建 VPN 连接.通过 VPN连接传输数据
D.在本地部署 AWS Storage Gateway 文件网关.使用目标 S3bucket配置文件网关 将数据复制到文件网关
点击查看答案
第9题
一家公司在AmazonECS上运行其容器化批处理作业.通过将容器映像,任务定义和相关数据提交到AmazonS3存储桶来调度作业.每个作业的容器映像可能是唯一的.尽快运行作业至关重要,因此将作业工件提交到S3存储桶将触发作业立即运行.有时可能根本没有作业在运行.但是,任何大小的作业都可以在没有警告的情况下提交给IT运营团队.作业定义包括CPU和内存资源要求.有什么解决方案可以使批处理作业在计划后尽快完成（）
A.使用Amazon EC2启动类型在Amazon ECS集群上计划作业.使用Service AutoScaling可以增加或减少正在运行的任务数以适合正在运行的作业数
B.直接在EC2实例上计划作业.将预留实例用于基线的最小负载,并在AutoScaling组中使用按需实例,以根据需求扩展平台
C.使用Fargate启动类型在AmazonECS集群上计划作业.使用服务自动缩放可增加或减少正在运行的任务数,以适合正在运行的作业数
D.使用Fargate启动类型在Amazon ECS集群上计划作业.在AutoScaling组中使用竞价型实例可根据需求扩展平台.使用服务自动缩放可增加或减少正在运行的任务数,以适合正在运行的作业数
点击查看答案
第10题
公司在一个AWS区域中使用多个AWS账户.解决方案架构师正在设计一种解决方案,以合并由AppDev,AppTest和AppProd帐户中的ElasticLoadBalancer（ELB）生成的日志.日志应存储在中央AWS账户中名为s3-elb-logs的现有AmazonS3存储桶中.中央帐户仅用于日志合并,没有部署ELB.ELB日志必须在静止状态下进行加密.解决方案架构师应采取哪些步骤组合来构建解决方案（选择两个.）（）
A．更新s3-elb-logs存储桶的S3存储桶策略,以允许对中央AWS账户ID进行s3:PutBucketL.ogging操作B．更新s3--elb-logs存储桶的S3存储桶策略,以允许对AppDev,AppTest和AppProd帐户ID使用s3:PutObject和s3:DeleteObject操作C．更新s3-elb-logs存储桶的S3存储桶策略,以允许对AppDev,AppTest和AppProd帐户ID使用s3:PutObject操作D．为ELB启用访问日志记录.将S3位置设置为s3-elb-logs存储桶E．使用服务器端加密和s3-elb-logsS3存储桶的S3受管加密密钥（SSE-S3）启用Amazon S3默认加密
点击查看答案
第11题
Kim正在管理在AWS云上运行的Web应用程序。 该应用程序目前正在使用八个用于其计算平台的EC2服务器。 今天早些时候，其中两个网络服务器崩溃了; 但是，她的客户没有受到影响。 Kim在这种情况下做了什么？()
A.正确建立弹性系统
B.正确构建可扩展系统
C.正确构建容错系统
D.以上都不是
点击查看答案
重要提示：
请勿将账号共享给其他人使用，违者账号将被封禁！
警告：系统检测到您的账号存在安全风险
