一家公司在 AWS 云中托管一个单页 Web 应用程序.该公司正在使用Amazon CloudFront 来覆盖其全球受众.CloudFront 分配有一个配置为其源的Amazon S3 存储桶.Web 应用程序的静态文件存储在此 S3存储桶中.该公司使用简单的路由策略来配置 Amazon Route 53 A记录.该记录指向 CloudFront分配.该公司希望对应用程序的新版本使用金丝雀部署发布策略.解决方案架构师应该推荐什么来满足这些要求（）

A.将 Amazon Elastic Container Service （Amazon ECS） 与 AWS Fargate结合使用

B.将 Amazon Elastic Kubermetes 服务（Amazon EKS）与 AWS Fargate结合使用

C.预置 Amazon API Gateway API.将 API 连接到 AWS Lambda 以运行容器

D.将 Amazon Elastic Container Service （Amazon ECS） 与 Amazon EC2工作程序节点一起使用

E.将 Amazon Elastic Kubernetes Service （Amazon EKS） 与 Amazon EC2工作程序节点一起使用

A.连接o数据服务供应商的公共API地址

B.通过供应商的VPC与公司的VPC之间的VPC对等连接来连接供应商

C.通过使用AWS PrivateLink的VPC终端服务连接到供应商

D.连接到供应商提供的公共堡垒主机.隧道化API流量

A.在应用程序负载均衡器后面的AutoScaling组中的Web服务器的两个可用区中使用Amazon EC2实例

B.将数据库迁移到多可用区Amazon Aurora MySQL数据库集群

C.在两个可用区中使用Amazon EC2实例托管一个高可用性的MySQL数据库集群

D.在Amazon S3中托管静态网站内容.使用S3 TransferAcceleration减少提供网页时的延迟.使用AWS WAF改善网站安全性

E.在Amazon s3中托管静态网站内容.使用AmazonCloudFront减少提供网页时的延迟.使用AWS WAF改善网站安全性

F.将数据库迁移到单个AZ Amazon RDS for MySQL数据库实例

A．为公司设置 AWS Organizations.应用 SCP 来管理和跟踪对 AWS账户所做的不合规的安全组更改B．启用 AWS CloudTrail 以捕获对 EC2 安全组的更改 启用 Amazon CloudWatch规则以在检测到不合规的安全设置时提供警报C．在 AWS 账户上启用 SCP 以在对环境进行不合规的安全组更改时提供警报D．在 EC2 安全组上启用 AWS Config 以跟踪任何不合规的更改 通过 AmazonSimple Notification Service （Amazon SNS） 主题将更改作为警报发送

A．将Web应用程序托管在Amazon S3上.将带有SAML的AmazonCognito身份池（联合身份）用于身份验证和授权B．通过Auto Scaling在Amazon EC2上托管Web应用程序使用AmazonCognito联合身份验证并通过Amazon登录进行身份验证和授权C．使用Amazon API Gateway创建一个API层.将微服务托管在AWS Fargate容器上D．使用Amazon API Gateway创建一个API层.在Amazon Elastic ContainerService（Amazon ECS）容器上重新托管微服务E．将数据库重新平台到Amazon RDS for MySQLF．将数据库重新平台到Amazon Aurora MySQL Serverless

A．将 CloudFront 默认 TTL 设置为 2 分钟B．在 S3 存储桶上设置 2 分钟的默认 TTLC．向 Amazon S3 中的对象添加 Cache-Control 私有指令D．创建 AWS Lambda@Edge 函数以将 Expires 标头添加到 HTTP响应.配置函数以在查看器响应上运行E．向 Amazon S3 中的对象添加 24 小时的 Cache-Control max-age指令.在部署时，创建 CloudFront 失效以从边缘缓存中清除任何更改的文件

A.使用为现场部署配置的AWS CodeDeploy在部署阶段配置代码管道.监视新部署的代码,如果有任何问题,请推送另一个代码更新

B.使用为蓝/绿部署配置的AWS CodeDeploy在部署阶段配置代码管道.监视新部署的代码,如果有任何问题,请使用代码部署触发手动回滚

C.使用AWSCloudFormation在部署阶段配置CodePipeline,以创建用于测试和生产堆栈的管道监视新部署的代码,如果有任何问题,请推送另一个代码更新

D.使用AWS Ops Works和就地部署在部署阶段配置代码管道.监视新部署的代码,如果有任何问题,请推送另一个代码更新

A.在活动开始之前,立即扩展现有数据库实例以满足预期的需求.然后在活动结束后按比例缩小

B.使用Amazon SQS分离应用程序和数据库层.配置AWSLambda函数以将队列中的项目写入数据库

C.迁移到Amazon DynamoDB并通过自动扩展管理吞吐量

D.使用Amazon ElastiCache for Memc来增加对数据库实例的写入容量

A．创建一个 AWS Lambda 函数，该函数在组织中的所有 AWS 账户中创建一个新的CloudTrail 跟踪.使用 Amazon EventBridge （Amazon CloudWatch Events）中的计划操作每天调用 Lambda 函数B．在组织的主账户中创建一个新的 CloudTrail 跟踪.配置跟踪以记录组织中所有AWS 账户的所有事件C．在组织中的所有 AWS 账户中创建新的 CloudTrail跟踪.每当创建新帐户时创建新跟踪.定义防止删除或修改跟踪的 SCP.将 SCP应用到根 OUD．创建 AWS Systems Manager Automation 运行手册，在组织中的所有 AWS账户中创建 CloudTrail 跟踪.使用 Systems Manager State Manager 调用自动化

为投资管理人，X商业银行作为托管人和账户管理人。

该企业年金计划中的受托人是()。

A．企业年金理事会

B．w基金管理公司

C．X商业银行

D．该企业的财务部门

下几点诸如通用数据保护GDPR之类的监管义务，并确保数据机密性。首席信息安全官CISO表示，云提供商以满足所有法律要求，甚至提供带有内部管理的加密自己的解决方案解决数据机密性的关键。在这种情况下，CISO是否满足所有法律要求？（）

A．否，因为加密解决方案是云提供商内部的

B．是的，因为云提供商符合所有法规要求

C．是的，因为云提供商符合GDPR

D．否，因为云提供商没有经过认证可以托管政府数据