Q36 — AWS ANS-C01 Ch.1

Question 36 of 100 | ← Chapter 1

You have several Amazon Glacier vaults you would like to monitor. How might you monitor those vaults?

• A. Create a custom AWS Cong rule. ✓
• B. Use an AWS master Cong rule.
• C. Use an AWS managed Cong rule.
• D. Create a KMS policy and attach it to your Amazon Glacier vault.

Correct Answer: A. Create a custom AWS Cong rule.

Explanation

要监测多个AmazonGlaciervaults，您需要能够对这些vaults进行持续的监控和检查。AWSConfig是一种服务，它可以帮助您评估、审计和监控AWS资源的配置。通过创建自定义的AWSConfig规则，您可以定义要应用于这些vaults的特定监控和检查标准。因此，正确答案是A.CreateacustomAWSConfigrule.（创建一个自定义的AWSConfig规则）。这个答案的依据在于AWSConfig的功能，它能够根据自定义规则对AWS资源进行持续监控和检查。通过创建这样的规则，您可以定义自己的监控逻辑，并将其应用于AmazonGlaciervaults，以实现所需的监控功能。其他选项，如使用AWS托管的Config规则或创建KMS策略并将其附加到vaults，并不直接涉及到对vaults的持续监控。KMS主要用于管理加密密钥，而不是用于监控资源。 查看全部