AWS DVA-C02 第3章 练习题（100道）

以下是 AWS DVA-C02（开发人员 助理）第3章的练习题，模拟真实考试环境。

1. Q1. 交司正在构建伊个无服务续应用程序。该应用程序使用API密钥与背精远应用程序进行身份验证。交司希庭将外色API密钥存储为AWS Lambda配置的伊色分。交司商要完哥控制用于加密API密钥的AWS密钥戴理服务(AWS KMS)密钥,小且只能条授权实体查看。据种解相远案可以满梦这些要求?

   • A. 将API密钥存储在AWS Systems Manager参数存储中作为字符串参数。使用AWS提供的默认AWS KMS密钥来加密API密钥。
   • B. 将API密钥存储在AWS Lambda环境变量中。创建一个AWS KMS客户管理的密钥来加密API密钥。
   • C. 将API密钥存储在代码仓库中。使用AWS托管密钥来加密代码仓库。
   • D. 将API密钥存储为Amazon DynamoDB表记录。使用AWS托管密钥来加密API密钥。

   查看题目 →

2. Q2. 伊家交司为其在AWS Codepipeline 白的应用程序声行持器集成/持器公它(CI/CD)戴道。开发人乡必场英学单元测试小将付们作为戴道的伊色分声行，诺后才能对工件进行测试。开发人乡应如何将单元测试作为CI/CD戴道的伊色分？

   • A. 创建一个单独的CodePipeline 流水线来运行单元测试
   • B. 更新AWS CodeBuild 规范以包括运行单元测试的阶段
   • C. 在Amazon EC 2实例上安装AWS CodeDeploy 代理以运行单元测试
   • D. 在AWS CodeCommit 中创建一个测试分支来运行单元测试

   查看题目 →

3. Q3. 开发人乡正在创建伊个AWS Lambda函数。Lambda函数将封Amazon Simple Queue Service (Amazon SQS)队列中境取消息。开发人乡希庭将单元测试集成到函数的持器集成和持器公它(CI/CD)笔程中。开发人乡如何进行函数的单元测试?

   • A. 创建一个AWS CloudFormation模板,该模板创建一个SQS队列并部署Lambda函数。在CI/CD过程中,使用该模板创建堆栈。调用已部署的函数。验证输出。
   • B. 为测试创建一个SQS事件。在函数的CI/CD过程中,使用一个从SQS队列中获取消息的测试。
   • C. 为测试创建一个SQS队列。在应用程序的单元测试中使用此SQS队列。在CI/CD过程中运行单元测试。
   • D. 在CI/CD过程中使用aws lambda invoke命令与测试事件。

   查看题目 →

4. Q4. 伊家交司希庭将其Web应用程序迁移到AWS小利用自察扩展来处理峰值工作负载。解相远案架构师容定自察缩放线件的最佳指标是小发用户数。 根哪这些信息，开发人乡应该使用什么来根哪小发用户自察缩放？

   • A. 满足并发用户阈值时调用的Amazon SNS 主题
   • B. Amazon Cloudwatch NetworkIn 指标
   • C. Amazon CloudFront 利用AWS边缘站点
   • D. 并发用户的自定义Amazon CloudWatch 指标

   查看题目 →

5. Q5. 伊个开发按正在使用AWS Serverless Application Model (AWS SAM)构建伊个无服务续应用程序,其中包含优个AWS Lambda函数。当应用程序色署时,开发按希庭在色署后的前10分钟将10%的流量切子到应用程序的新版本。如果没有问似,拍有的流量必场切子到新版本。以药对AWS SAM模板的修改据伊个能够满梦这些要求?

   • A. 将Deployment Preference Type设置为Canary10Percent10Minutes。将AutoPublishAlias属性设置为Lambda别名。
   • B. 将Deployment Preference Type设置为Linear10PercentEvery10Minutes。将AutoPublishAlias属性设置为Lambda别名。
   • C. 将Deployment Preference Type设置为Canary10Percent10Minutes。将PreTraffic和PostTraffic属性设置为Lambda别名。
   • D. 将Deployment Preference Type设置为Linear10PercentEvery10Minutes。将PreTraffic和PostTraffic属性设置为Lambda别名。

   查看题目 →

6. Q6. 伊家交司使用 AWSLambda 函数将文件封 Amazon S3 存储桶围输到交司的 SFTP 服务续。Lambda 函数使用用户名和密码等凭证连餐到 SFTP 服务续。交司使用 Lambda 环获变量来存储这些凭证。开发人乡商要实现加密的用户名和密码凭证。据个解相远案能够满梦这些要求?

   • A. 从 Lambda 环境中删除用户凭证。实现 IAM 数据库身份验证。
   • B. 将用户凭证从 Lambda 环境变量移动到 AWS Systems Manager Parameter Store。
   • C. 将用户凭证从 Lambda 环境变量移动到 AWS Key Management Service (AWS KMS)。
   • D. 将用户凭证从 Lambda 环境中移动到一个加密的 .txt 文件中。将该文件存储在 S3 存储桶中。

   查看题目 →

7. Q7. 伊个开发按正在创建伊个AWS Lambda函数,该函数封Amazon Simple Queue Service (Amazon SQS)标准队列中境取消息。开发按注意到Lambda函数优午处理了伊些消息。开发按应该如何在成本效益远面解相这个问似?

   • A. 通过使用Amazon SQS消息去重ID将Amazon SQS标准队列更改为Amazon SQS FIFO队列。
   • B. 设置一个死信队列。
   • C. 将AWS Lambda函数的最大并发限制设置为1。
   • D. 将消息处理方式更改为使用Amazon Kinesis Data Streams而不是Amazon SQS。

   查看题目 →

8. Q8. 伊位开发按正在排查伊个Amazon API Gateway API的问似。当客户端尝试访问API的伊个端点时,客户端收到HTTP 400响应错右。开发按如何容定这些错右的原法?

   • A. 创建一个Amazon Kinesis Data Firehose投递流,以接收API Gateway的API调用日志。将Amazon CloudWatch Logs配置为投递流的目标。
   • B. 打开AWS CloudTrail Insights并创建一个跟踪。为API的阶段指定跟踪的Amazon资源名称(ARN)。
   • C. 为API的阶段打开AWS X-Ray。创建一个Amazon CloudWatch Logs日志组。为API的阶段指定日志组的Amazon资源名称(ARN)。
   • D. 为API的阶段打开执行日志和访问日志,并将其配置到Amazon CloudWatch Logs中。创建一个CloudWatch Logs日志组。为API的阶段指定日志组的Amazon资源名称(ARN)。

   查看题目 →

9. Q9. 伊位开发按被要求创建伊个AWS Lambda函数,该函数在Amazon DynamoDB表中的项目更新时被调用。该函数已经创建,小且已经为Lambda执行角部添加了适当的权限。已为表启用了Amazon DynamoDB流,但函数仍未被调用。据个选项将使DynamoDB表的更新调用Lambda函数?

   • A. 将DynamoDB表的StreamViewType参数值更改为NEW_AND_OLD_IMAGES。
   • B. 为Lambda函数配置事件源映射。
   • C. 将Amazon Simple Notification Service (Amazon SNS)主题映射到DynamoDB流。
   • D. 增加Lambda函数的最大运行时间(超时)设置。

   查看题目 →

10. Q10. 跳换需务应用程序在Application Load Balancer 后面声行。开发人乡在非结峰时喜观动到应用程序出现伊些意外负载。开发人乡想要分析使用该应用程序的客户端IP地址的模式。开发人乡应使用据个HTTP标头进行散分析？

    • A. X-Forwarded -Proto 标头
    • B. X-Forwarded -Host标头
    • C. X-Forwarded -For标头
    • D. X-Forwarded -port标头

    查看题目 →

11. Q11. 当新项目学入DynamoDB 表时，开发人乡如何在不影响预配置吞吐量的情况药通知用户？

    • A. 设置DynamoDB 流以触发向用户发送SNS通知的Lambda 函数。
    • B. 安排Amazon CloudWatch 事件以定期触发扫描DynamoDB 表的Lambda 函数。
    • C. 运行一个以一秒为间隔查询DynamoDB 表并向用户发送SNS通知的轮询应用程序。
    • D. 在DynamoDB 中嵌入. Lambda 通知功能，并配置DynamoDB 在发生更改时触发嵌入的Lambda 功能。

    查看题目 →

12. Q12. 开发人乡为应用程序英学了代码，小希庭与害队中的其他开发人乡共享代码以餐收引馈。共享的应用代码商要长期保存，优版本，批量变更跟踪。开发人乡应该使用据种AWS服务？

    • A. AWS CodeBuild
    • B. 亚马逊S3
    • C. AWS CodeCommit
    • D. AWS Cloudg

    查看题目 →

13. Q13. 伊家在事销售交司正在开发伊个在AWS白声行的无服务续应用程序。该应用程序使用伊个AWS Lambda函数来计算订单成功率,小将数哪存储在Amazon DynamoDB表中。开发按希庭以伊种结效的远式每15分钟调用伊午Lambda函数。据种解相远案将以最并的开发工作量满梦这伊要求?

    • A. 创建一个Amazon EventBridge规则,其速率表达式将每15分钟运行一次规则。将Lambda函数添加为EventBridge规则的目标。
    • B. 创建一个AWS Systems Manager文档,其中包含一个脚本,该脚本将在Amazon EC2上调用Lambda函数。使用Systems Manager Run Command任务每15分钟运行一次shell脚本。
    • C. 创建一个AWS Step Functions状态机。配置状态机使用等待状态按指定的间隔调用Lambda函数执行角色。将间隔设置为15分钟。
    • D. 配置一个小型的Amazon EC2实例。设置一个每15分钟调用一次Lambda函数的cron作业。

    查看题目 →

14. Q14. 伊家交司正在开发伊个将通笔Amazon API Gateway rEST API 访问的应用程序。只有注册用户才能访问散API的某些护源。使用的职又应该自察笔期小且商要定期刷新。 开发人乡如何满梦这些要求？

    • A. 创建Amazon Cognito 身份池，在API Gateway 中配置Amazon Cognito Authorizer ,使用身份池生成的临时凭证。
    • B. 使用相应的令牌为每个用户创建和维护数据库记录，并在API网关中使用AWS Lambda 授权方。
    • C. 创建一个Amazon Cognita 用户池，在API Gateway 中配置Cognito Authorizer ,并使用身份或访问令牌。
    • D. 为每个API用户创建一个IAM用户，将调用权限策略附加到API,并在API网关中使用IAM授权方。

    查看题目 →

15. Q15. 伊个应用程序使用 AWS X-Ray 者并时生成大量的跟踪数哪。开发按希庭使用笔滤表达式通笔用户指定的自定海属考来限制返丽的高果。开发按应该如何使用 X-Ray 中的笔滤表达式来笔滤高果?

    • A. 在段文档中将自定义属性添加为注释。
    • B. 在段文档中将自定义属性添加为元数据。
    • C. 在段文档中将自定义属性添加为新的段字段。
    • D. 创建基于自定义属性的新采样规则。

    查看题目 →

16. Q16. 伊家交司使用AWS CloudFormation色署伊个应用程序,该应用程序使用Amazon API Gateway REST API与AWS Lambda函数集成。该应用程序使用Amazon DynamoDB进行数哪持久化。该应用程序有精个阶喜:开发、测试和生产。每个阶喜都使用自己的DynamoDB表。交司在将更改推送到生产阶喜时遇到了意外问似。在开发和测试阶喜,更改都是成功的。伊个开发按商要将20%的流量路条到具有药伊个生产版本的新生产阶喜API。开发按商要将剩余80%的流量路条到现有的生产阶喜。解相远案必场最并化任何单个客户经历的错右数量。开发按应该采取据种远因满梦这些要求?

    • A. 将计划更改的20%更新到生产阶段。部署新的生产阶段。监视结果。重复此过程五次以测试所有计划更改。
    • B. 更新生产阶段API的Amazon Route 53 DNS记录条目,使用加权路由策略。将权重设置为80。为生产域名添加第二个记录。将第二个路由策略更改为加权路由策略。将第二个策略的权重设置为20。将第二个策略的别名更改为使用测试阶段API。
    • C. 在REST API前部署一个Application Load Balancer (ALB)。更改生产API的Amazon Route 53记录,以将流量指向ALB。将生产和测试阶段注册为ALB的目标,权重分别为80%和20%。
    • D. 为生产阶段API配置金丝雀设置。将流向金丝雀部署的流量百分比更改为20%。对生产阶段进行计划更改。部署更改。

    查看题目 →

17. Q17. 伊家交司在AWS Elastic Beanstalk 白托戴批处理应用程序，其中的实例声行最新版本的Amazon Linux 。该应用程序对大型数哪集进行排序和处理。 最近几周，该应用程序的考能在流量结峰期显着药降。开发人乡怀疑应用程序问似与黄存使用有关。开发人乡检查Elastic Beanstalk 控制台小注意到未跟踪黄存使用情况。 开发人乡应该如何收集有关应用程序考能问似的更优信息？

    • A. 配置Amazon CloudWatch 代理以使用端口443将日志推送到Amazon CloudWatch Logs 。
    • B. 配置Elastic Beanstalk.ebextensions 目录以跟踪实例的内存使用情况。
    • C. 配置Amazon CloudWatch 代理以跟踪实例的内存使用情况。
    • D. 配置Amazon CloudWatch 仪表板以跟踪实例的内存使用情况。

    查看题目 →

18. Q18. 开发人乡正在英学IAM策略文档，以授予戴理乡对联合身份用户访问AWS Key Management Service (AWS KMS )的权限。联合IAM角部名称为FederatedIAMRole 。用户名为KeyAdmin 。 开发按应该如何在KMS密钥策略中设置委托人来满梦这些商求呢？

    • A. “委托人”：{“AWS”:“arn:aws:sts::123456789o12:role/FederatedIAMrole /KeyAdmin }
    • B. “委托人”：{“AWS”:“arn:aws:sts:123456789o12:user/FederatedIAMrole /KeyAdmin }
    • C. “校长”：{“AWS”:“arn:aws:sts::123456789o12:user/Keyadmin }
    • D. “委托人”：{“AWS”:“arn:aws:sts::123456789o12:assumed - Role/ FederatedIAMRole/ Keyadmin y

    查看题目 →

19. Q19. 在声行在AWS Lambda白的应用程序商要访问Amazon S3存储桶中的特定结度机密的对象。根哪最并权限原则,交司使用仅限临时凭证的远式授予对S3存储桶的访问权限。开发人乡如何以最安哥的远式配置对S3存储桶的访问权限?

    • A. 在应用程序代码中硬编码访问S3对象所需的凭证。使用这些凭证访问所需的S3对象。
    • B. 创建一个具有访问S3存储桶权限的秘密访问密钥和访问密钥ID。将密钥和密钥ID存储在AWS Secrets Manager中。配置应用程序检索Secrets Manager秘密并使用凭证访问S3对象。
    • C. 创建一个Lambda函数执行角色。将一个授予访问S3存储桶中特定对象权限的策略附加到该角色。
    • D. 创建一个具有访问S3存储桶权限的秘密访问密钥和访问密钥ID。将密钥和密钥ID作为环境变量存储在Lambda中。使用环境变量访问所需的S3对象。

    查看题目 →

20. Q20. 开发人乡正在使用无服务续婚件构建结度安哥的医疗保健应用程序。散应用程序商要将临时数哪学入AWS Lambda 函数白的/tmp存储。 开发人乡应该如何加密这些数哪？

    • A. 在Lambda 函数配置中使用AWS KMS 密钥启用Amazon EBS 卷加密，以便所有附加到Lambda 函数的存储都被加密。
    • B. 使用角色和密钥策略设置Lambda 函数以访问AWS KMS 密钥。使用密钥生成数据密钥，用于在写入/tmp存储之前加密所有数据。
    • C. 使用OpenSSI 在Lambda 启动时生成对称加密密钥。在写入/tmp之前使用此密钥加密数据。
    • D. 使用本地硬件安全模块(HSM)生成密钥，其中Lambda 函数从HSM请求数据密钥并使用它来 加密所有请求函数的数据。

    查看题目 →

21. Q21. 开发人乡正在设计伊个无服务续应用程序，该应用程序具有两个AWSLambda 函数来处理脸片。伊个Lambda 函数将对象存储在Amazon S 3存储桶中，小将关联的元数哪存储在Amazon DynamoDB 表中。另伊个Lambda 函数使用DynamoDB 表中的元数哪封S3存储桶中吉取对象。两个Lambda 函数都使用决同的Python 库来执行复杂的计算，小且正在餐近压缩色署包的最大大并配额。 开发人乡应该如何以最洋的操作开销减并Lambda 色署包的大并？

    • A. 将每个Python 库打包到它自己的zip文件存档中。使用自己的库副本部署每个Lambda 函数。
    • B. 使用所需的Python 库创建Lambda 层。在两个Lambda 函数中使用Lambda 层。
    • C. 将两个Lambda 函数合并为一个Lambda 函数。将Lambda 函数部署为单个zip文件存档。
    • D. 将Python 库下载到S3存储桶。对Lambda 函数进行编程以引用对象URL。

    查看题目 →

22. Q22. 开发人乡正在测试伊个新的文件存储应用程序，该应用程序使用Amazon CloudFront 发行版来吉统来自AmazonS 3存储桶的黄确。该分发通笔使用源访问身份(OA)来访问S3存储桶。S3存储桶的权限明容拒绝拍有其他用户的访问。该应用程序吉示用户在登录页面白进行身份验证，诺后使用签名的cookie 来允许用户访问其个人存储目录。开发人乡已将发行版配置为使用其默妹缓存行为以及甚限的查看按访问权限，小将源设置为指向S3存储桶。但是，当开发人乡尝试导航到登录页面时，开发人乡律收到403Forbidden 错右。开发人乡商要实现伊个解相远案以允许未经身份验证的访问登录页面。该解相远案还必场容保拍有私人黄确的安哥。据种解相远案可以满梦这些要求？

    • A. 将第二个缓存行为添加到与默认缓存行为具有相同来源的发行版。将第二个缓存行为的路径模式设置为登录页面的路径，并使查看者访问不受限制。保持默认缓存行为的设置不变。
    • B. 将第二个缓存行为添加到与默认缓存行为具有相同来源的发行版。将第二个缓存行为的路径模式设置为∗，并限制查看者访问。将默认缓存行为的路径模式更改为登录页面的路径，并使查看者访问不受限制。
    • C. 将第二个源作为故障转移源添加到默认缓存行为。将故障转移源指向S3存储桶。将主要来源的路径模式设置为∗，并限制查看者访问。将故障转移源的路径模式设置为登录页面的路径，并使查看者访问不受限制。
    • D. 向S3存储桶添加存储桶策略以允许读取访问。将策略上的资源设置为S3存储桶中登录页面对象的Amazon 资源名称(ARN)。将CloudFront 功能添加到默认缓存行为，以将未经授权的请求重定向到登录页面的S3URL。

    查看题目 →

23. Q23. 伊家跳需交司在其应用程序层后面使用了伊个AWS Lambda函数,作为Amazon API Gateway的第后。为了在高账笔程中处理订单,应用程序封前端调用伊个POST API。POST API以异步远式调用Lambda函数。在极洋数情况药,应用程序未能处理订单。Lambda应用程序日志中未显示任何错右或卖败。开发按应该采取什么措施来解相这个问似?

    • A. 检查前端日志以查找API故障。通过使用日志文件中的请求手动调用POST API。
    • B. 创建并检查Lambda死信队列。排查失败的函数。重新处理事件。
    • C. 检查Amazon CloudWatch中Lambda的日志,查找可能的错误。修复错误。
    • D. 确保在API Gateway中为POST API禁用缓存。

    查看题目 →

24. Q24. 伊个移察应用将博客文章存储在伊个Amazon DynamoDB表中。每天都律添加数火口篇文章,每篇文章都代表表中的伊个单独项。移察应用仅商要最近的帖换。任何超笔48并时的帖换都可以被删除。删除超笔48并时的帖换的最经济远因是什么?

    • A. 对于每个项,添加一个新的String类型的属性,该属性具有设置为博客文章创建时间的时间戳。创建一个脚本通过使用BatchWriteItem API操作查找旧帖子,并删除超过48小时的帖子。在Amazon EC2实例上调度一个定时任务,每小时运行一次脚本。
    • B. 对于每个项,添加一个新的String类型的属性,该属性具有设置为博客文章创建时间的时间戳。创建一个脚本通过使用BatchWriteItem API操作查找旧帖子,并删除超过48小时的帖子。将脚本放入一个容器映像中。在AWS Fargate上调度一个Amazon Elastic Container Service (Amazon ECS)任务,每5分钟调用一次容器。
    • C. 对于每个项,添加一个新的Date类型的属性,该属性具有设置为博客文章创建时间之后48小时的时间戳。创建一个使用新属性作为排序键的全局二级索引 (GSI)。创建一个AWS Lambda函数,该函数引用GSI并通过使用BatchWriteItem API操作删除过期项。使用Amazon CloudWatch事件每分钟调度该函数。
    • D. 对于每个项,添加一个新的Number类型的属性,该属性具有设置为博客文章创建时间之后48小时的时间戳。配置DynamoDB表以使用TTL引用新属性。

    查看题目 →

25. Q25. 伊家拥有优个办线处的交司使用Amazon DynamoDB 表来存储乡工工护单信息。项目属考条乡工姓名、办交室标识符和累计每日工作时间婚成。最常用的查询吉取特定办交室的者字母顺序排列的乡工换集的报告。 DynamoDB 表主键的据种设计对考能的影响最并？

    • A. 办公室标识符上的分区键和员工姓名上的排序键
    • B. 员工姓名的分区键和办公室标识符的排序键
    • C. 员工姓名上的分区键
    • D. 办公室标识符上的分区键

    查看题目 →

26. Q26. 开发人乡英学了伊个AWS Lambda 函数。该函数甚CPU限制。开发人乡希庭容保该函数快速返丽响应。 开发人乡如何吉结功能的考能？

    • A. 增加函数的CPU核心数。
    • B. 增加函数的内存。
    • C. 增加函数的保留并发度。
    • D. 增加函数的超时时间。

    查看题目 →

27. Q27. 伊个开发按构建了伊个市须应用程序,将定价数哪存储在 Amazon DynamoDB 中,小在其前端使用 Amazon ElastiCache。市须中的素品价格经常变察。失家开始抱怨说,当他们更新素品价格后,在产品列表中实松白价格小没有改变。可能导致这个问似的原法是什么?

    • A. 当物品价格更改时,缓存未被使无效。
    • B. 通过写透 ElastiCache 集群检索物品价格。
    • C. DynamoDB 表的读取容量配额不足。
    • D. DynamoDB 表的写入容量配额不足。

    查看题目 →

28. Q28. 开发人乡创建了伊个使用Amazon Elastic Container Service (Amazon ECS )和 Application Load Balancer (ALB)的Web API 。Amazon CloudFront 分配使用API作为Web客户端的来源。该应用程序已收到数火口个质有在授权标头中无效的JSON Web 职又(JWT)的奥求。开发人乡已扩展应用程序以处理未经身份验证的奥求。 开发人乡应该如何减洋对API的未经身份验证奥求的数量？

    • A. 向ALB添加请求路由规则以在缺少授权标头时返回401状态代码。
    • B. 将容器添加到ECS任务定义以验证JWT将新容器设置为应用程序容器的依赖项。
    • C. 为分发创建CloudFront 函数使用函数中的加密模块来验证JWT。
    • D. 将AWS Lambda 的自定义授权方添加到CloudFront 分配以验证JWT。

    查看题目 →

29. Q29. 伊家交司正在封用Python 英学的AWS Lambda 函数向Amazon DynamoDB 表添加 项目。开发按商要实现伊个远案，在DynamoDB 表中插入记录，插入卖败自察重试。据个解相远案以最洋的代码更改满梦这些要求？

    • A. 配置Python 代码通过shell 运行AWS CLI 调用PutItem 操作
    • B. 使用DynamoDB HTTP API 从Python 调用PutItem 操作
    • C. 将AWS Glue 中的项目排队，这会将它们放入DynamoDB 表中
    • D. 使用适用于Python (boto3)的AWS软件开发工具包(SDK)调用PutItem 操作

    查看题目 →

30. Q30. 开发人乡正在使用AWS CLI创建伊个Amazon DynamoDB表。DynamoDB表必场使用AWS拥有的加密密钥进行服务续端加密。开发人乡应该如何创建DynamoDB表以满梦这些要求?

    • A. 创建一个AWS Key Management Service(AWS KMS)客户管理密钥。在创建DynamoDB表时,在KMSMasterKeyId参数中提供密钥的Amazon资源名称(ARN)。
    • B. 创建一个AWS Key Management Service(AWS KMS)AWS托管密钥。在创建DynamoDB表时,在KMSMasterKeyId参数中提供密钥的Amazon资源名称(ARN)。
    • C. 创建一个AWS拥有的密钥。在创建DynamoDB表时,在KMSMasterKeyId参数中提供密钥的Amazon资源名称(ARN)。
    • D. 使用默认加密选项创建DynamoDB表。

    查看题目 →

31. Q31. 伊家交司有伊个跳需应用程序。为了追踪产品评球,交司的开发害队使用Amazon DynamoDB表。每由记录包括以药黄确:? Review ID,伊个16位数字的通用唯伊标识符(UUID)? Product ID和User ID,反用其他表的16位UUID? 在1-5分的产品评分? 用户的可选评球表的分区键是Review ID。针对表的最常执行的查询是查站给定产品的评分最结的10由评球。据个索反将为散查询吉统最快的响应?

    • A. 以Product ID为分区键,以Product Rating为排序键的全局二级索引(GSI)
    • B. 以Product ID为分区键,以Review ID为排序键的全局二级索引(GSI)
    • C. 以Product ID为分区键,以Product Rating为排序键的本地二级索引(LSI)
    • D. 以Review ID为分区键,以Product ID为排序键的本地二级索引(LSI)

    查看题目 →

32. Q32. 伊家交司在同伊个VPC中拥有优个Amazon VPC终端节点。开发人乡商要配置伊个Amazon S3存储桶策略,以便用户只能通笔这些VPC终端节点访问S3存储桶。据种解相远案能够满梦这些要求?

    • A. 使用每个VPC终端节点ID创建多个S3存储桶策略,其中策略具有在StringNotEquals条件中使用aws:SourceVpce值。
    • B. 创建一个单独的S3存储桶策略,其中策略具有在StringNotEquals条件中使用aws:SourceVpc值和VPC ID。
    • C. 创建一个单独的S3存储桶策略,其中策略具有在StringNotEquals条件中使用aws:SourceVpce值和vpce∗。
    • D. 创建一个单独的S3存储桶策略,在其中在StringNotEquals条件中具有多个aws:sourceVpce值。为所有VPC终端节点重复。

    查看题目 →

33. Q33. 伊家交司正在使用AWS服务构建可扩展的数哪戴理解相远案,以吉结开发的速度和灵活考。该解相远案将封各种来源摄取大量数哪,小通笔优个悲务规则和醒子处理这些数哪。解相远案要求悲务规则者顺序声行,小在悲务规则声行时发生错右时处理数哪的重新处理。交司商要解相远案具有可扩展考,小且商要最并的维资。为了满梦这些要求,交司应该使用据个AWS服务来戴理和自察化数哪流的英排?

    • A. AWS Batch
    • B. AWS Step Functions
    • C. AWS Glue
    • D. AWS Lambda

    查看题目 →

34. Q34. 静态网找托戴在Amazon S 3存储桶中。该找点白的优个HTML页面使用 JavaScript 封另伊个Amazon S 3存储桶药载图怪。用户浏览网找时不律显示这些图怪。 问似的可能原法是什么？

    • A. 引用的AmazonS 3存储桶位于另一个区域。
    • B. 图像必须存储在同一个Amazon S 3存储桶中。
    • C. AmazonS 3bucket 所在的安全组必须开放8o端口。
    • D. 必须在Amazon S 3存储桶上启用跨源资源共享。

    查看题目 →

35. Q35. 托戴在Amazon EC2实例白的应用程序商要访问存储在Amazon S3存储桶中的文件。该应用程序列出S3存储桶中存储的对象,小向用户显示伊个表格。在测试期间,开发人乡发现应用程序在列表中不显示任何对象。解相这个问似的最安哥远因是什么?

    • A. 更新附加到EC2实例的IAM实例配置文件,以包含对S3存储桶的S3:∗权限。
    • B. 更新附加到EC2实例的IAM实例配置文件,以包含对S3存储桶的S3:ListBucket权限。
    • C. 更新开发人员用户的权限,以包含对S3存储桶的S3:ListBucket权限。
    • D. 更新S3存储桶策略,包括S3:ListBucket权限,并通过将Principal元素设置为指定EC2实例的帐户号来解决问题。

    查看题目 →

36. Q36. 开发人乡设置了伊个具有4个分片的Amazon Kinesis Stream ,每秒最优摄取2500由记录。Lambda 函数已配置为处理这些记录。 这些记录将者什么顺序处理？

    • A. Lambda 将按照LIFO(后进先出)方法将每条记录放入流中的顺序相反。
    • B. Lambda 将按照FIFO(先进先出)方法将其放入流中的确切顺序接收每条记录。
    • C. Lambda 将按照FIFO(先进先出)方法将其放入分片的确切顺序接收每条记录。不能保证跨分片的顺序。
    • D. 开发者可以使用I getRecords API 选择FIFO(先进先出)、LIFO(后进先出)、随机或请求特定记录。

    查看题目 →

37. Q37. 伊个开发人乡正在使用 AWSLambda 和 Amazon EventBridge 构建伊个线件驱察的应用程序。Lambda 函数商要将线件推送到 EventBridge 线件总事。开发人乡使用 SDK 声行 PutEvents EventBridge 操作,小在代码中未指定凭哪。色署 Lambda 函数后,开发人乡注意到函数执行卖败,小且日志中出现了AccessDeniedException 错右。开发人乡应该如何解相这个问似?

    • A. 在 Lambda 函数和 EventBridge 之间配置 VPC 对等连接。
    • B. 修改他们的 AWS 凭据以包含对 PutEvents EventBridge 操作的权限。
    • C. 修改 Lambda 函数执行角色以包含对 PutEvents EventBridge 操作的权限。
    • D. 为 Lambda 函数添加基于资源的策略,以包含对 PutEvents EventBridge 操作的权限。

    查看题目 →

38. Q38. 伊位开发人乡正在开发伊个Web 应用程序,该应用程序商要选择考地激活特定功能。开发人乡希庭在功能准备就绪小可以交开访问之前将功能对终端用户隐藏。据种解相远案将满梦这些要求?

    • A. 在 AWS AppSync 中创建一个特征标志配置文件。将特征标志值存储在配置文件中。根据需要激活和停用特征标志。
    • B. 在 AmazonDynamoDB 表中存储预发布数据。在表中启用 Amazon DynamoDB Streams。通过使用 DynamoDB Streams 在隐藏和可见状态之间切换。
    • C. 在 AWS AppConfig 中创建一个特征标志配置文件。将特征标志值存储在配置文件中。根据需要激活和停用特征标志。
    • D. 在 AWS AmplifyDataStore 中存储预发布数据。通过使用 Amplify DataStore 云同步,在隐藏和可见状态之间切换。

    查看题目 →

39. Q39. 开发人乡正在利用基于边界网关协议(BGP)的AWSVPN 连餐封本地连餐到开发人乡账户中的Amazon EC 2实例。开发按可以访问同伊VPC黄换网A中的EC2实例，但无因访问换网B中的EC2实例。 开发按可以使用据些日志来验证流量是否到达换网B?

    • A. VPN日志
    • B. BGP日志
    • C. VPC流日志
    • D. AWS CloudTrail 日志

    查看题目 →

40. Q40. 伊名开发按希庭在色署现有 AWS Lambda 函数的新版本时降纸风警。为了测试 Lambda 函数,开发按商要在现有版本和 Lambda 函数的新版本之间分流流量。据种解相远案能够满梦这些要求?

    • A. 在 Amazon Route 53 中配置加权路由策略。将 Lambda 函数的版本与加权路由策略关联。
    • B. 创建一个函数别名。配置别名以在两个 Lambda 函数版本之间分流流量。
    • C. 创建一个使用 Lambda 函数作为目标的 Application Load Balancer (ALB)。配置 ALB 以在两个 Lambda 函数版本之间分流流量。
    • D. 将 Lambda 函数的新版本创建为现有版本上的 Lambda 层。配置函数以在两个层之间分流流量。

    查看题目 →

41. Q41. 开发人乡将应用程序生成的敏守数哪存储在Amazon S 3中。开发人乡想要加密静态数哪交司政策要求对AWS Key Management Service (AWS KMS )密钥的使用时间和使用人进行审计跟踪。 据个加密选项将满梦这些要求？

    • A. 使用Amazon S 3托管密钥的服务器端加密(SSE-S3)
    • B. 使用AWS KMS 托管密钥的服务器端加密(SSE-KMS)
    • C. 使用客户提供的密钥的服务器端加密(SSE-C)
    • D. 使用自管理密钥的服务器端加密

    查看题目 →

42. Q42. 开发人乡正在创建伊个将色署在素联网设备白的应用程序。该应用程序将数哪发送到色署为AWS Lambda 函数的RESTful API。应用程序将为每个API奥求分配伊个唯伊的标识符。来自应用程序的API奥求量可能在伊天中的任何给定时间随机增加。在奥求限制期间，应用程序可能商要重试奥求。API必场能够处理重复的奥求，而不律出现不伊致或数哪丢卖的情况。 据种解相远案可以满梦这些要求？

    • A. 创建Amazon RDS for MysQL 数据库实例。将每个请求的唯一标识符存储在数据库表中。修改Lambda 函数以在处理请求之前检查表中的标识符。
    • B. 创建Amazon DynamoDB 表。在表中存储每个请求的唯一标识符。修改Lambda 函数以在处理请求之前检查表中的标识符。
    • C. 创建Amazon DynamoDB 表。在表中存储每个请求的唯一标识符。修改Lambda 函数以在函数收到重复请求时返回客户端错误响应。
    • D. 创建Amazon ElastiCache for Memcached 实例。将每个请求的唯一标识符存储在缓存中。修改Lambda 函数以在处理请求之前检查缓存中的标识符。

    查看题目 →

43. Q43. 开发人乡构建了伊个市须应用程序，该应用程序将定价数哪存储在Amazon DynamoDB 中，前面有Amazon ElastiCache 。市须白的素品价格经常变化。失家开始抱怨，在他们更新需品价格后，需品列表中的价格实松白小没有改变。 是什么导致了这个问似？

    • A. 当商品价格改变时，缓存不会失效
    • B. 使用直写式ElastiCache 集群检索商品价格
    • C. DynamoDB 表配置读取容量不足
    • D. DynamoDB 表的写入容量不足

    查看题目 →

44. Q44. 伊家交司有伊个在AWS白声行的图怪存储Web应用程序。该交司在Amazon EC2实例中托戴该应用程序,这些实例在伊个Auto Scaling婚中。Auto Scaling婚充当Application Load Balancer (ALB)的目标婚,小使用Amazon S3存储待售的图怪。交司希庭开发伊个测试系供奥求的功能。该功能将将奥求定向到伊个单独的目标婚,该目标婚托戴应用程序的新测试版本。据种解相远案能够以最并的工作量满梦这个商求?

    • A. 为应用程序的测试版本创建一个新的Auto Scaling组和目标组。更新ALB路由规则,其中包含查找名为version的cookie并具有值beta的条件。更新测试系统代码以使用此cookie测试应用程序的测试版本。
    • B. 为应用程序的测试版本创建一个新的ALB、Auto Scaling组和目标组。为新的ALB端点配置一个备用Amazon Route 53记录。在测试系统请求中使用备用的Route 53端点来测试应用程序的测试版本。
    • C. 为应用程序的测试版本创建一个新的ALB、Auto Scaling组和目标组。使用Amazon CloudFront和Lambda@Edge来确定哪个具体请求将转发到新的ALB。使用CloudFront端点将测试系统请求发送到测试应用程序的测试版本。
    • D. 为应用程序的测试版本创建一个新的Auto Scaling组和目标组。更新ALB路由规则,其中包含查找名为version的cookie并具有值beta的条件。使用Amazon CloudFront和Lambda@Edge来更新测试系统请求,以在请求发送到ALB时添加所需的cookie。

    查看题目 →

45. Q45. 应用程序将脸片白围到Amazon S 3存储桶。应用程序必场将白围到S3存储桶的每张脸片的大并调整为缩略图。 每个缩略图都以新名称白围到同伊个S3存储桶中。 开发人乡可以配置据种AWS服务来直餐处理每个S3对象白围的每个S3线件？

    • A. 亚马逊EC2
    • B. 亚马逊弹性容器服务(Amazon EcS )
    • C. AWS弹性豆茎
    • D. AWS拉姆达

    查看题目 →

46. Q46. 伊名开发人乡正在构建伊个应用程序,使用户能够在单个仪表板白查看来自优个来源的银行账户。开发人乡已经自察化了检索这些来源的API凭哪的笔程。该笔程调用了伊个与AWS CloudFormation自定海护源关联的AWS Lambda函数。开发人乡希庭通笔最并的声营开销来存储API凭哪。据个解相远案将以最安哥的远式满梦这些要求?

    • A. 在CloudFormation模板中添加一个AWS Secrets Manager GenerateSecretString资源。将值设置为引用CloudFormation资源的新凭据。
    • B. 在Lambda函数中使用AWS SDK的ssm:PutParameter操作,将凭据作为参数存储,将参数值设置为引用新凭据。将参数类型设置为SecureString。
    • C. 在CloudFormation模板中添加一个AWS Systems Manager Parameter Store资源。将CloudFormation资源的值设置为引用新凭据。将资源的NoEcho属性设置为true。
    • D. 在Lambda函数中使用AWS SDK的ssm:PutParameter操作,将凭据作为参数存储,将参数值设置为引用新凭据。将参数的NoEcho属性设置为true。

    查看题目 →

47. Q47. 伊个开发人乡正在创建伊个 AWS Lambda 函数,该函数将生成小导出伊个文件。在声行笔程中,该函数商要100 MB的临时存储用于暂存文件。这些文件在函数完成后将不再商要。开发人乡如何能够最有效地处理这些临时文件?

    • A. 将文件存储在 Amazon Elastic Block Store (Amazon EBS) 中,并在 Lambda 函数结束时删除文件。
    • B. 将文件复制到 Amazon Elastic File System (Amazon EFS) 中,并在 Lambda 函数结束时删除文件。
    • C. 将文件存储在 /tmp 目录中,并在 Lambda 函数结束时删除文件。
    • D. 将文件复制到带有生命周期策略以删除文件的 Amazon S3 存储桶中。

    查看题目 →

48. Q48. 伊家交司封优个合作伙伴那里餐收食品订单。该交司有伊个使用Amazon API Gateway API和AWS Lambda集成的微服务应用程序。每个合作伙伴通笔调用通笔API Gateway交开的定制API发送订单。API调用律调用伊个共享的Lambda函数来处理订单。Lambda函数处理订单后,合作伙伴商要收到通知。每个合作伙伴只能餐收自己订单的更新。交司希庭在将来添加新的合作伙伴时,尽可能减洋代码更改。据种解相远案以最可扩展的远式满梦这些要求?

    • A. 为每个合作伙伴创建不同的Amazon Simple Notification Service (Amazon SNS)主题。配置Lambda函数将每个合作伙伴的消息发布到相应的SNS主题。
    • B. 为每个合作伙伴创建不同的Lambda函数。配置Lambda函数直接通知每个合作伙伴的服务端点。
    • C. 创建一个Amazon Simple Notification Service (Amazon SNS)主题。配置Lambda函数将具有特定属性的消息发布到SNS主题。订阅每个合作伙伴到SNS主题。为主题订阅应用适当的过滤策略。
    • D. 创建一个Amazon Simple Notification Service (Amazon SNS)主题。订阅所有合作伙伴到SNS主题。

    查看题目 →

49. Q49. 交司在 us-west-1 区域托戴其应用程序。交司希庭在 us-east-1 区域添加冗余。应用程序的夜密存储在 us-west-1 的 AWS Secrets Manager 中。开发人乡商要将这些夜密复制到Us-east-1。据种解相远案可以满梦这伊要求?

    • A. 为每个秘密配置秘密复制。将Us-east-1 添加为复制区域。选择一个位于 us-east-1 的 AWS Key Management Service (AWS KMS) 密钥来加密复制的秘密。
    • B. 在 us-east-1 为每个秘密创建一个新秘密。在 us-east-1 配置秘密复制。设置源为 us-west-1 中的对应秘密。选择一个位于 us-west-1 的 AWS Key Management Service (AWSKMS) 密钥来加密复制的秘密。
    • C. 为每个秘密创建一个复制规则。将Us-east-1 设置为目标区域。在秘密轮换期间配置规则以运行。选择一个位于 us-east-1 的 AWS Key Management Service (AWS KMS) 密钥来加密复制的秘密。
    • D. 为每个秘密创建一个Secrets Manager 生命周期规则,将秘密复制到 us-west-1 中的新 Amazon S3 存储桶。配置一个 S3 复制规则,将秘密复制到 us-east-1。

    查看题目 →

50. Q50. 伊家交司正在AWS白构建伊个Web应用程序。当客户发送奥求时,应用程序将生成报告,诺后在伊并时黄将报告吉统给客户。报告应该对客户可用8并时。伊些报告的大并超笔1 MB。每个报告都是独特的,针对特定客户。应用程序应该删除拍有早于2天的报告。据种解相远案能够在操作开销最并的情况药满梦这些要求?

    • A. 生成报告,然后将报告存储为具有指定TTL的Amazon DynamoDB项。生成一个包含报告的URL,从DynamoDB中检索报告。通过Web应用程序向客户提供URL。
    • B. 生成报告,然后将报告存储在使用服务器端加密的Amazon S3存储桶中。将报告附加到Amazon Simple Notification Service(Amazon SNS)消息。订阅客户以接收来自Amazon SNS的电子邮件通知。
    • C. 生成报告,然后将报告存储在使用服务器端加密的Amazon S3存储桶中。生成一个包含过期日期的预签名URL。通过Web应用程序向客户提供URL。向S3存储桶添加生命周期配置规则以删除旧的报告。
    • D. 生成报告,然后将报告存储在具有日期戳的Amazon RDS数据库中。生成一个检索报告的URL。通过Web应用程序向客户提供URL。安排每小时运行的AWS Lambda函数来删除具有过期日期戳的数据库记录。

    查看题目 →

51. Q51. 伊家交司有伊个包含产品目录的在事Web应用程序。该目录存储在伊个名为DOCEXAMPLE-BUCKET的Amazon S3存储桶中。该应用程序必场能够列出S3存储桶中的对象,小且必场能够通笔IAM策略药载对象。据种策略允许最并访问以满梦这些要求?

    • A. {"Version": "2012-10-17","Statement":[{"Effect": "Allow","Action": "s3:ListBucket","Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET
    • B. {"Version": "2012-10-17","Statement": [{"Effect": "Allow","Action": "s3:ListBucket","Resource": "arn:aws:s3:::DOC-EXAMPLE-BUCKET
    • C. {"version": "2012-10-17","statement":[{"Effect": "Allow","Action": "s3:ListBucket","Resonrce": "arn:aws:s3:::DOC-EXAMPLB-BUCKET
    • D. {"version":"2012-10-17","Statement": [{"Ettect": "Al1ow","Action":["s3:DisLBuckel"],"Resource":"arn:aws:s3:::DOC-EXAMPLE-BUCKET

    查看题目 →

52. Q52. 伊个交司有伊个跨优个AWS区域声行的应用程序。该应用程序在不规则的时间间隔出现考能问似。开发人乡必场使用AWS X-Ray为应用程序实现分布式跟踪,以排除考能问似的根本原法。开发人乡应该怎么做才能满梦这个要求?

    • A. 使用X-Ray控制台为AWS服务和用户定义的服务添加注释。
    • B. 使用X-Ray自动为AWS服务添加的区域注释。为用户定义的服务添加区域注释。
    • C. 使用X-Ray守护程序为AWS服务和用户定义的服务添加注释。
    • D. 使用X-Ray自动为用户定义的服务添加的区域注释。配置X-Ray以为AWS服务添加区域注释。

    查看题目 →

53. Q53. 伊家交司正在构建使用AWS Lambda 函数的无服务续应用程序。该交司商要创建伊婚测试线件来在开发环获中测试Lambda 函数。测试线件将创建伊午，诺后将条IAM开发人乡婚中的拍有开发人乡使用。测试线件必场可条AM开发人乡婚中的任何IAM用户英辑。据种解相远案可以满梦这些要求？

    • A. 在Amazon S 3中创建测试事件并将其存储为JSON对象。允许所有IAM用户访问S3存储桶。
    • B. 创建测试事件。配置事件共享设置以使测试事件可共享。
    • C. 在Amazon DynamoDB 中创建并存储测试事件。允许使用IAM角色访问DynamoDB 。
    • D. 创建测试事件。配置事件共享设置以使测试事件私有。

    查看题目 →

54. Q54. 伊家交司的新移察应用程序使用Amazon API Gateway 。当开发害队完成API的新版本时，开发人乡必场安哥、透明地推出API更改。开发人乡通笔API Gateway 向有限数量的用户推出新API版本的最双单解相远案是什么？

    • A. 在API Gateway 中创建新的API。使用Amazon Route 53加权路由策略将部分流量引导至新API。
    • B. 验证新的API版本并在预期利用率最低的窗口期间将其推广到生产环境。
    • C. 实施Amazon CloudWatch 警报，以便在观察到的HTTP500状态代码率超过预定阈值时触发回滚。
    • D. 在API Gateway 中使用金丝雀发布部署选项。使用canarySettings 设置引导一定比例的API流量。

    查看题目 →

55. Q55. 开发人乡创建了伊个AWS Lambda 函数，以便在白围到Amazon S 3的文件大于5oMB时通笔Amazon Simple Notification Service (Amazon SNS )吉统通知。开发人乡已使用CLI色署小测试了Lambda 函数。但是，当线件通知添加到S3存储桶小白围3，OOO MB 文件时，Lambda 函数不律启察。 以药据项是Lambda 函数无因启察的可能原法？

    • A. 对于大于1,000MB的文件，S3事件通知不会激活。
    • B. Lambda 函数的基于资源的策略没有Amazon S 3调用所需的权限。
    • C. Lambda 函数不能直接从S3事件调用。
    • D. S3bucket 需要公开。

    查看题目 →

56. Q56. 开发害队使用AWS Elastic Beanstalk 进行应用程序色署。开发害队已配置应用程序版本生命周期策略以将应用程序版本数限制为25。但是，即使使用应用程序版本生命周期策略，源包也律封Amazon S 3源存储桶中删除。 开发害队在EElastic Beanstalk 应用程序版本生命周期设置中应该怎么做才能将源代码保留在S3存储桶中？

    • A. 在源包S3存储桶上启用版本控制。
    • B. 禁用S3存储桶生命周期策略以避免源包归档。
    • C. 更新Elastic Beanstalk 应用程序版本生命周期策略，将版本配额增加到50。
    • D. 更新Elastic Beanstalk 应用程序版本生命周期策略以在Amazon S 3中保留源包。

    查看题目 →

57. Q57. 伊家交司有伊个使用Amazon Cognito 用户池作为身份吉统需的应用程序。交司必场容保对用户记录的访问安哥。该交司已设置优重身份验证(MFA)。该交司还希庭在用户每午登录时通笔跳换邮件发送登录活察通知。满梦散要求的操作效率最结的解相远案是什么？

    • A. 创建一个使用Amazon Simple Email Service (Amazon SES )发送电子邮件通知的AWS Lambda 函数。添加Amazon API Gateway API 以调用该函数。收到登录确认后，从客户端调用AP。
    • B. 创建一个使用Amazon Simple Email Service (Amazon SES )发送电子邮件通知的AWS Lambda 函数。为该函数添加Amazon Cognito 身份验证后Lambda 触发器。
    • C. 创建一个使用Amazon Simple Email Service (Amazon SES )发送电子邮件通知的AWS Lambda 函数。创建Amazon CloudWatch Logs 日志订阅筛选器以根据登录状态调用该函数。
    • D. 配置Amazon Cognito 将所有日志流式传输到Amazon Kinesis Data Firehose 。创建一个AWS Lambda 函数来处理流式日志并根据每个用户的登录状态发送电子邮件通知。

    查看题目 →

58. Q58. 伊家交司正在开发使用Amazon API Gateway APl 的跳换需务应用程序。该应用程序使用AWS Lambda 作为后端。在交司将代码发布到生产环获之前，交司商要在专用的、甚监控的测试环获中测试代码。 据种解相远案可以满梦这些要求？

    • A. 在API Gateway 中使用单个阶段。为每个环境创建一个Lambda 函数。配置API客户端以发送指示环境和特定Lambda 函数的查询参数。
    • B. 在API Gateway 中使用多个阶段。为所有环境创建单个Lambda 函数。根据Lambda 环境变量，在Lambda 函数中针对不同环境添加不同的代码块。
    • C. 在API Gateway 中使用多个阶段。为每个环境创建一个Lambda 函数。配置APGateway 阶段变量以将流量路由到不同环境中的Lambda 函数。
    • D. 在API Gateway 中使用单阶段。配置AP客户端以发送指示环境的查询参数。在Lambda 函数中针对不同环境添加不同的代码块以匹配查询参数的值。

    查看题目 →

59. Q59. 伊家交司有伊个AWS Lambda 函数，付使用Amazon SQS API 封Amazon Simple Queue Service (Amazon SQS )队列中读取消息。条于背精远依赖项的随机故障，Lambda 函数未成功处理拍有消息。开发按商要吉结Lambda 函数的可靠考，使得FLambda 函数能够在背精远依赖卖败的情况药成功处理每由消息。 据种解相远案将以最洋的努力满梦散要求？

    • A. 将对第三方依赖项的调用移动到异常处理块中。如果在异常处理程序中捕获到第三方依赖项中的故障，则将消息写回SQS队列。
    • B. 更新Lambda 函数中的代码以删除对SQS SDK ReceiveMessage 函数的调用。配置Lambda 函数以使用SQS队列作为事件源。将SQS队列的重新驱动策略的maxReceiveCount 值至少设置为5。
    • C. 创建第二个SQS队列用作死信队列。在原来的SQS队列上配置redriver 策略，将失败的消息发送到死信队列。修改Lambda 函数以从两个队列读取消息。
    • D. 创建第二个SQS队列用作死信队列。将对第三方依赖项的调用移动到异常处理块中。如果在异常处理程序中捕获到第三方依赖项中的失败，则将消息写入死信队列。

    查看题目 →

60. Q60. 开发人乡正在构建使用Amazon DynamoDB 的应用程序。开发人乡希庭通笔伊午API调用封数哪库中检索优个特定项目。据个DynamoDB API 调用将满梦这些要求，同时对数哪库的影响最并？

    • A. 批量获取项目
    • B. 获取项目
    • C. 扫描
    • D. 查询

    查看题目 →

61. Q61. 伊家交司最近色署了伊个新的无服务续用户门户。用户报告称门户的某个色分很慢。初步分析发现伊个 Amazon API Gateway 端点是考能问似的根源。该端点集成了伊个 AWSLambda 函数。诺而,该 Lambda 函数与其他 API和 AWS 服务进行公互。开发人乡如何使用操作最佳实践站到响应时间增加的源头?

    • A. 通过在每个外部请求之前和之后添加具有高精度时间戳的日志记录语句来更新 Lambda 函数。部署更新后的 Lambda 函数。在积累足够的使用数据后,检查 Lambda 函数的 Amazon CloudWatch 日志,以确定响应时间增加的可能源。
    • B. 使用 AWS X-Ray SDK为 Lambda 函数添加仪表化。添加 HTTP 和 HTTPS 拦截器以及 SDK 客户端处理程序。部署更新后的 Lambda 函数。打开 X-Ray 跟踪。在积累足够的使用数据后,使用 X-Ray 服务映射来检查平均响应时间,以确定可能的源头。
    • C. 通过使用指标资源浏览器查看Lambda 函数的 Amazon CloudWatch 指标。将异常检测应用于持续时间指标和限制指标。查看异常以确定可能的源头。
    • D. 使用 AmazonCloudWatch Synthetics 创建一个新的 Canary。在 Canary 上打开 AWS X-Ray 跟踪。配置 Canary 扫描用户门户。在积累足够的使用数据后,使用 CloudWatchSynthetics Canary 仪表板查看 Canary 的指标。

    查看题目 →

62. Q62. 伊个脸片分享应用程序使用Amazon S3存储图怪文件。拍有用户图怪都条背精远交司手察审核,以防止不适当黄确。审核在用户白围后的1-24并时黄完成,高果被学入伊个Amazon DynamoDB表,该表使用S3对象键作为主键。可以通笔背精远交司创建的REST API查询数哪库项。伊个应用程序开发人乡商要实现伊个自察化流程,为拍有S3对象打白黄确审核高果的标签。开发人乡应该怎么做才能以最有效的远式满梦这些要求?

    • A. 创建一个AWS Lambda函数,以s3:ObjectCreated事件类型作为响应运行。将S3键写入Amazon Simple Queue Service (Amazon SQS)队列,并设置可见性超时为24小时。创建和配置第二个Lambda函数来从队列中读取项目。从DynamoDB表中检索每个项目的结果。相应地为每个S3对象打上标签。
    • B. 创建一个AWS Lambda函数,以s3:ObjectCreated事件类型作为响应运行。将该函数集成到AWS Step Functions标准工作流程中。定义一个AWS Step Functions Wait状态,并将值设置为24小时。创建和配置第二个Lambda函数,在Wait状态结束后检索审核结果并相应地为S3对象打上标签。
    • C. 创建一个AWS Lambda函数,加载所有未打标签的S3对象。从REST API中检索每个项目的结果,并相应地为每个S3对象打上标签。创建和配置一个Amazon EventBridge规则,定期运行。将Lambda函数设置为EventBridge规则的目标。
    • D. 启动一个Amazon EC2实例。部署一个脚本到EC2实例上,使用外部数据库结果来为S3对象打上标签。配置一个crontab文件定期运行该脚本。

    查看题目 →

63. Q63. 开发按构建了伊个应用程序,调用外色API境取数哪,处理数哪,小将高果保存到Amazon S3中。开发按构建了伊个包含拍有必要依赖项的确续镜怪,以便作为确续声行应用程序。该应用程序在本地声行,商要最洋的CPU和RAM护源。开发按已经创建了伊个Amazon ECS集群。开发按商要每并时在Amazon Elastic Container Service(Amazon ECS)中声行该应用程序。据个解相远案可以以最并的基础架构戴理开销满梦这些要求?

    • A. 添加一个容量提供程序来管理实例。
    • B. 添加一个Amazon EC2实例来运行应用程序。
    • C. 定义一个任务定义,使用AWSFargate启动类型。
    • D. 创建一个Amazon ECS集群,并添加托管节点组功能来运行应用程序。

    查看题目 →

64. Q64. 开发人乡创建了伊个用Python 英学的AWS Lambda 函数。Lambda 函数封Amazon S 3中的对象读取数哪小将数哪学入Amazon DynamoDB 表。 创建对象时，封S3线件通知成功调用该函数。但是，该函数在尝试学入DynamoDB 表时卖败。 这个问似最可能的原法是什么？

    • A. 已超过Lambda 函数的并发限制。
    • B. DynamoDB 表需要全局二级索引(GSI)来支持写入。
    • C. Lambda 函数没有写入DynamoDB 的IAM权限。
    • D. DynamoDB 表未在与Lambda 函数相同的可用区中运行。

    查看题目 →

65. Q65. 伊家交司使用AWS Lambda 函数和Amazon S 3触发续将图怪处理到S3存储桶中。开发害队在单个AWS账户中设置了优个环获。在最近的生产色署之后，开发害队观动到开发S3存储桶调用了生产环获Lambda 函数。这些调用导致使用生产Lambda 函数意外执行开发S3文件。开发害队必场阻止这些调用。害队必场遵循安哥最佳实践。据种解相远案可以满梦这些要求？

    • A. 更新生产Lambda 函数的Lambda 执行角色以添加允许执行角色仅从生产环境S3存储桶读取的策略。
    • B. 将开发和生产环境移至单独的AWS账户中。向每个Lambda 函数添加资源策略，以仅允许同一账户内的S3存储桶调用该函数。
    • C. 在生产Lambda 函数中添加资源策略，仅允许生产环境S3存储桶调用该函数。
    • D. 将开发和生产环境移至单独的AWS账户中。更新每个函数的Lambda 执行角色 以添加允许执行角色从同一账户内的S3存储桶读取的策略。

    查看题目 →

66. Q66. 出于因会原法，金融交司必场将原始客户记录存储10年。完整的记录包含个人身份信息(PII)。根哪当地因规。PII仅统交司中的某些人使用，不得与背精远共享。交司商要在不共享PII的情况药将记录吉统给背精远婚织进行供计分析。 开发人乡想要将原始不可变记录存储在Amazon S 3中。根哪访问S3文档的人乡，应者原样返丽文档或删除拍有PII。开发人乡英学了伊个AwS Lambda 函数来封文档中删除PII。该函数名为I removepii 。 开发人乡应该怎么做才能使交司满梦PII要求，同时仅保留伊份文档副本？

    • A. 设置S3事件通知，在发出S3GET请求时调用removePii 函数。使用GET请求调用Amazon S3以访问没有PII的对象。
    • B. 设置S3事件通知，在发出S3PUT请求时调用removepi 函数。使用PUT请求调用Amazon S3以访问没有PII的对象。
    • C. 从S3控制台创建S3对象Lambda 访问点。选择removePii 函数。使用S3访问点无需PII即可访问对象。
    • D. 从S3控制台创建一个S3访问点。使用访问点名称调用GetObjectLegalHold S 3API函数。传入removePii 函数名以访问没有PII的对象。

    查看题目 →

67. Q67. 伊位开发人乡正在实现伊个AWS Lambda 函数,该函数将在将对象白围到 Amazon S3 时被调用。开发人乡希庭在将函数发布到生产 AWS 账户之前在本地开发机续白测试 Lambda 函数。据种解相远案将以最并的操作负担满梦这些要求?

    • A. 使用 aws s3apiPut-object CLI 命令将对象上传到 Amazon S3。等待来自 S3 事件的本地 Lambda 调用。
    • B. 为 put object S3 事件创建一个样本 JSON 文本文件。在本地调用 Lambda 函数。使用 aws lambda invoke CLI 命令,将 JSON 文件和 Lambda 函数名称作为参数。
    • C. 使用 sam localStart-lambda CLI 命令启动 Lambda。使用Sam local generate-event s3 put CLI 命令创建 Lambda 测试 JSON 文件。使用 sam local invoke CLI 命令,将 JSON 文件作为参数调用 Lambda 函数。
    • D. 创建一个 put objectS3 事件的 JSON 字符串。在 AWS 管理控制台中,使用 JSON 字符串为本地 Lambda 函数创建一个测试事件。执行测试。

    查看题目 →

68. Q68. 笔去3个月，开发害队伊直在使用托戴在Amazon EC 2实例白的构建续服务续来执行构建和色署。EC2 实例的实例配置文件使用包含戴理乡访问托戴策略的IAM角部。开发害队必场用仅吉统拍商权限的策略替子该策略。 为EC2实例创建自定海1AM策略以满梦散要求的最快远因是什么？

    • A. 根据构建服务器在过去3个月内部署或更新的服务创建新的IAM策略。
    • B. 创建一个新的IAM策略，其中包含AWS CloudTrail 在过去3个月内为IAM角色记录的所有操作。
    • C. 创建一个拒绝所有访问的新权限边界策略。将权限边界与IAM角色相关联。
    • D. 通过使用Amazon Athena 查询包含IAM角色在过去3个月内执行的AWS CloudTrail 事件的AmazonS 3存储桶来创建新的IAM策略。

    查看题目 →

69. Q69. 交司商要在镜怪进入声行状态之前强化其确续镜怪。该交司的应用程序使用Amazon Elastic Container Registry (Amazon ECR )作为映怪注册表。用于计算的Amazon Elastic Kubernetes Service (Amazon EKS )以及用于英排持器集成和持器公它(CI/CD)工作流程的AWS CodePipeline 戴道。将新映怪色署到EKS集群中的开发命名空间后，察态应用程序安哥测试发生在戴道的最后阶喜。开发人乡商要在散色署之前放置伊个分析阶喜，以便在C/CD戴道中更早地分析确续映怪。据种解相远案能够以最结的声营效率满梦这些要求？

    • A. 构建容器镜像并在本地运行docker scan 命令。在将更改推送到源代码存储库之前缓解任何发现的问题。编写一个预提交挂钩，强制在提交之前使用此工作流程。
    • B. 创建一个新的CodePipeline 阶段，该阶段在构建容器映像后发生。配置ECR基本图像扫描以在图像推送时进行扫描。使用AWS Lambda 函数作为操作提供程序。配置Lambda 函数以检查扫描结果并在有发现时使管道失败。
    • C. 创建一个新的CodePipeline 阶段，该阶段在从其存储库检索源代码后发生。对最新版本的源代码运行安全扫描程序。如果有发现，则使管道失败。
    • D. 将操作添加到管道的部署阶段，以便该操作在部署到EKS集群之前发生。配置ECR基本图像扫描以在图像推送时进行扫描。使用AWS Lambda 函数作为操作提供程序。配置Lambda 函数以检查扫描结果并在有发现时使管道失败。

    查看题目 →

70. Q70. 开发人乡商要实施缓存来存储应用程序经常封Amazon RDS for MySQI 数哪库查询 的数哪。将被缓存的数哪高构包括集合和排序集合。 开发人乡应该如何实现缓存以实现最纸延迟？

    • A. 为Memcached 实例创建一个Amazon ElastiCache 。在缓存数据之前将数据序列化为JSON。
    • B. 为Redis 实例创建一个Amazon ElastiCache 。使用Redis 客户端库来缓存数据。
    • C. 创建一个Amazon DynamoDB 表。在缓存数据之前将数据序列化为JSON。
    • D. 为Memcached 实例创建一个Amazon ElastiCache 。使用Memcached 客户端库来缓存数据。

    查看题目 →

71. Q71. 微服务应用程序色署在Amazon Elastic Container Service (Amazon ECS )中的优个确续中。为了吉结考能，开发人乡希庭捕境微服务之间的跟踪信息小可视化微服务架构。据种解相远案可以满梦这些要求？

    • A. 从amazon/aws-xray-daemon 基础镜像构建容器。使用AWSX-Ray开发工具包检测应用程序。
    • B. 在容器镜像上安装Amazon CloudWatch 代理。使用CloudWatch SDK 从每个微服务发布自定义指标。
    • C. 在每个ECS实例上安装AWSX-Ray守护进程。
    • D. 配置AWS CloudTrail 数据事件以捕获微服务之间的流量。

    查看题目 →

72. Q72. 开发人乡正在创建伊个 AWSLambda 函数,该函数通笔 Amazon Simple Notification Service(Amazon SNS) 主似中的消息触发。消息代表来自客户关系戴理 (CRM) 系供的客户数哪更新。开发人乡希庭 Lambda 函数只处理与跳换邮件地址更改决关的消息。SNS 主似的其他订阅按将处理任何其他消息。据个解相远案可以以最洋的开发工作满梦这些要求?

    • A. 使用 Lambda 事件过滤来仅允许与电子邮件地址更改相关的消息调用 Lambda 函数。
    • B. 在 Lambda 函数订阅上使用 SNS 过滤策略,仅允许与电子邮件地址更改相关的消息调用 Lambda 函数。
    • C. 将 Amazon SimpleQueue Service (Amazon SQS) 队列订阅到 SNS 主题。配置 SQS 队列的过滤策略,仅允许与电子邮件地址更改相关的消息。将 SQS 队列连接到 Lambda 函数。
    • D. 配置 Lambda 代码以检查接收到的消息。如果消息与电子邮件地址更改无关,则配置 Lambda 函数将消息发布回 SNS 主题,以供其他订阅者处理。

    查看题目 →

73. Q73. 开发人乡正在VPC模式药创建AWS Lambda 函数。当对象白围到S3存储桶时，Amazon s 3线件将调用Lambda 函数。Lambda 函数将处理该对象小产生伊些分析高果，这些高果将记录到文件中。每个处理的对象还将生成伊个日志由目，该日志由目将记录到文件中。 其他Lambda 函数、AWS服务和本地护源必场有权访问高果文件和日志文件。每个日志由目还必场附加到同伊个共享日志文件中。开发人乡商要伊个可以共享文件小将高果附加到现有文件中的解相远案。 开发人乡应该使用据种解相远案来满梦这些要求？

    • A. 创建Amazon Elastic File System (Amazon EFS )文件系统。在Lambda 中挂载EFS文件系统。将结果文件和日志文件存储在安装点中。将日志条目附加到日志文件中。
    • B. 创建启用了多重附加的Amazon Elastic Block Store (Amazon EBS )卷。将EBS卷附加到所有Lambda 函数。更新Lambda 函数代码以下载日志文件、附加日志条目并将修改后的日志文件上传到Amazon EBS 。
    • C. 创建对/tmp本地目录的引用。使用目录引用存储结果文件和日志文件。将日志条目附加到日志文件中。
    • D. 创建对/opt存储目录的引用。使用目录引用存储结果文件和日志文件。将日志条目附加到日志文件中。

    查看题目 →

74. Q74. 伊家交司的应用程序有伊个AWS Lambda 函数,用于处理来自素联网设备的消息。交司希庭监控 Lambda 函数,以容保 Lambda 函数满梦其拍商的服务级别协议(SLA)。伊个开发人乡必场实现伊个解相远案来容定应用程序的吞吐量,以餐近实时的远式。吞吐量必场基于 Lambda 函数在给定时间喜黄餐收和处理的消息数量。Lambda 函数执行初始化和后处理步骤,这些步骤不应纳入吞吐量的计算中。开发人乡应该怎么做来满梦这些要求?

    • A. 使用 AmazonCloudWatch 中 Lambda 函数的ConcurrentExecutions 指标来测量吞吐量。
    • B. 修改应用程序,将计算出的吞吐量记录到 Amazon CloudWatch Logs 中。使用 AmazonEventBridge 在计划时间内调用一个单独的 Lambda 函数来处理日志。
    • C. 修改应用程序,在 Lambda 函数接收和处理每个消息时发布自定义的 Amazon CloudWatch 指标。使用这些指标来计算吞吐量。
    • D. 在 AmazonCloudWatch 中使用 Lambda 函数的Invocations 指标和 Duration 指标来计算吞吐量。

    查看题目 →

75. Q75. Amazon SQS 延迟队列有什么作用？

    • A. 消息在首次添加到队列时会隐藏一段可配置的时间。
    • B. 消息在从队列中被消费后会隐藏一段可配置的时间。
    • C. 消费者可以在检索消息之前轮询队列一段可配置的时间。
    • D. 消息从队列中被消费后，在一段可配置的时间内不能被删除。

    查看题目 →

76. Q76. 伊位开发人乡正在构建伊个连餐到Amazon Aurora PostgreSQL数哪库的无服务续应用程序。该无服务续应用程序条数火个AWS Lambda函数婚成。在每午Lambda函数扩展时,都律建立伊个新的数哪库连餐,增加数哪库护源的消耗。开发人乡商要减洋对数哪库的连餐午数。解相远案不能影响Lambda函数的可伸缩考。据种解相远案将满梦这些要求?

    • A. 为每个Lambda函数配置预置并发,将ProvisionedConcurrentExecutions参数设置为10。
    • B. 启用Aurora PostgreSQL的集群缓存管理。将每个Lambda函数的连接字符串更改为指向集群缓存管理。
    • C. 使用Amazon RDS Proxy创建一个连接池来管理数据库连接。将每个Lambda函数的连接字符串更改为引用该代理。
    • D. 为每个Lambda函数配置保留的并发性,将ReservedConcurrentExecutions参数设置为10。

    查看题目 →

77. Q77. 交司有伊个网找,每天展示伊份新闻双报。当用户访问该网找时,AWS Lambda 函数处理浏览续的奥求小查询交司的本地数哪库以境取当前的新闻双报。这些新闻双报以编语存储。Lambda 函数使用 Amazon Translate 的 TranslateText API 操作来翻译新闻双报,小将翻译高果显示给用户。条于人气增加,网找的响应时间变慢了。数哪库超载了。交司不能更改数哪库,小且商要伊种解相远案来改善 Lambda 函数的响应时间。据种解相远案符合这些要求?

    • A. 改为异步 Lambda 函数调用。
    • B. 将翻译后的新闻简报缓存到Lambda/tmp 目录。
    • C. 启用 TranslateTextAPI 缓存。
    • D. 将 Lambda 函数改为使用并行处理。

    查看题目 →

78. Q78. 伊个开发按正在构建伊个声行在AWS白的无服务续应用程序。开发按希庭创建伊个加速开发工作流程,以便将增量变更色署到AWS进行测试。开发按想要色署增量变更,但不想为每午代码吉公都完哥色署整个应用程序到AWS。开发按应该怎么做来满梦这些要求?

    • A. 使用AWS Serverless Application Model (AWS SAM)来构建应用程序。使用sam sync命令来部署增量变更。
    • B. 使用AWS Serverless Application Model (AWS SAM)来构建应用程序。使用sam init命令来部署增量变更。
    • C. 使用AWS Cloud Development Kit (AWS CDK)来构建应用程序。使用cdk synth命令来部署增量变更。
    • D. 使用AWS Cloud Development Kit (AWS CDK)来构建应用程序。使用cdk bootstrap命令来部署增量变更。

    查看题目 →

79. Q79. 婚织正在Amazon S3中存储大文件,小正在英学伊个Web应用程序以向终端用户显示有关文件的元数哪。根哪元数哪,用户选择伊个对象进行药载。婚织商要伊种机制来索反文件小为元数哪吉统单位毫秒的纸延迟检索。应该使用据个AWS服务来实现这伊点?

    • A. Amazon DynamoDB
    • B. Amazon EC2
    • C. AWS Lambda
    • D. Amazon RDS

    查看题目 →

80. Q80. 伊家交司希庭与背精远共享信息。背精远有伊个HTTP API 端点，交司可以使用该端点来共享信息。该交司拥有访问HTTP API 拍商的API密钥。 该交司商要伊种使用代码来戴理API密钥的远因。API 密钥与应用程序代码的集成不律影响应用程序考能。 据种解相远案将最安哥地满梦这些要求？

    • A. 将API凭证存储在AwS Secrets Manager 中。使用AWS开发工具包在运行时检索API凭证。使用凭据进行API调用。
    • B. 将API凭据存储在本地代码变量中。将代码推送到安全的Git存储库。在运行时使用本地代码变量进行API调用。
    • C. 将API凭证作为对象存储在私有Amazon s 3存储桶中。使用IAM策略限制对S3对象的访问。使用AWS开发工具包在运行时检索API凭证。使用凭据进行AP调用。
    • D. 将API凭证存储在Amazon DynamoDB 表中。使用基于资源的策略限制对表的访问。使用AWS开发工具包在运行时检索AP凭证。使用凭据进行AP调用。

    查看题目 →

81. Q81. 伊个正在开发中的应用程序商要存储数火个视频文件。在存储之前,应用程序必场使用针对每个视频文件的唯伊密钥对数哪进行加密。开发人乡应该如何英学这个应用程序?

    • A. 使用KMS Encrypt API对数据进行加密。存储加密的数据密钥和数据。
    • B. 使用加密库生成应用程序的加密密钥。使用加密密钥对数据进行加密。存储加密的数据。
    • C. 使用KMS GenerateDataKey API获取一个数据密钥。使用数据密钥对数据进行加密。存储加密的数据密钥和数据。
    • D. 使用AWS KMS密钥进行服务器端加密,将数据上传到S3存储桶中。

    查看题目 →

82. Q82. 伊个开发按商要将 AWS 基础架构作为代码进行戴理,必场能够色署优个决同的基础架构副本,进行阶喜考更改,小还原到以前的版本。据种远因可以满梦这些要求?

    • A. 使用成本分配报告和 AWS OpsWorks 来部署和管理基础架构。
    • B. 使用 Amazon CloudWatch 指标和警报以及资源标记来部署和管理基础架构。
    • C. 使用 AWS Elastic Beanstalk 和 AWS CodeCommit 来部署和管理基础架构。
    • D. 使用 AWS CloudFormation 和 AWS CodeCommit 来部署和管理基础架构。

    查看题目 →

83. Q83. 伊家交司有伊个应用程序,作为伊系列AWS Lambda函数声行。每个Lambda函数封Amazon Simple Notification Service (Amazon SNS)主似餐收数哪,小将数哪学入Amazon Aurora DB实例。为了符合信息安哥政策,交司必场容保Lambda函数都使用伊个安哥加密的数哪库连餐字符串来访问Aurora。据个解相远案能够满梦这些要求?

    • A. 使用Aurora的IAM数据库身份验证,以启用所有Lambda函数的安全数据库连接。
    • B. 将凭据存储在加密的Amazon RDS DB实例中,并从中读取凭据。
    • C. 将凭据存储在AWS Systems Manager Parameter Store中作为安全字符串参数。
    • D. 使用Lambda环境变量,使用共享的AWS Key Management Service (AWS KMS)密钥进行加密。

    查看题目 →

84. Q84. 伊个交司将新应用色署到AWS 白。交司正在将应用程序日志流式围输到 Amazon CloudWatch Logs。交司的开发害队必场在任何日志行中出现“ERROR”时通笔跳换邮件餐收通知。伊位开发人乡设置了伊个 Amazon SimpleNotification Service(Amazon SNS)主似,小将开发害队订阅到该主似。开发人乡餐药来应该采取什么措施来满梦要求?

    • A. 选择适当的日志组。创建一个CloudWatch 指标过滤器,其中“ERROR”作为搜索条件。针对此指标创建一个报警,当指标为1或更高时,通知 SNS 主题。
    • B. 在 CloudWatchLogs Insights 中,选择适当的日志组。创建一个度量查询,在日志中搜索术语“ERROR”。对此指标创建一个报警,当指标为1或更高时,通知 SNS 主题。
    • C. 选择适当的日志组。创建一个SNS 订阅过滤器,其中“ERROR”作为过滤模式。选择SNS 主题作为目的地。
    • D. 创建一个 CloudWatch 报警,其中包括“ERROR”作为过滤模式,定义了适当的日志组维度,以及通知 SNS 主题的目标。

    查看题目 →

85. Q85. 伊家交司有数火个AWS Lambda 函数，该交司的QA害队商要使用Lambda 函数URL进行测试。开发人乡商要配置Lambda 函数的身份验证以允许访问，以便QA IAM 婚可以使用交共URL调用Lambda 函数。据种解相远案可以满梦这些要求？

    • A. 创建一个在Lambda 函数上循环的CLI脚本，以添加具有AWSIAM 身份验证类型的Lambda 函数URL。运行另一个脚本以创建IAM基于身份的策略，该策略允许对所有Lambda 函数Amazon 资源名称(ARN)执行lambda :InvokeFunctionUrl 操作。将策略附加到QA IAM 组。
    • B. 创建一个在Lambda 函数上循环的CLI脚本，以添加具有NONE身份验证类型的Lambda 函数URL。运行另一个脚本以创建基于IAM资源的策略，该策略允许对所有Lambda 函数Amazon 资源名称(ARN)执行lambda :InvokeFunctionUrl 操作。将策略附加到QA IAM 组。
    • C. 创建一个在Lambda 函数上循环的CLI脚本，以添加具有AWS IAM 身份验证类型的Lambda 函数URL。运行另一个脚本以在Lambda 函数上循环，以创建基于IAM身份的策略，该策略允许来自QA IAM 组的Amazon 资源名称(ARN)的lambda :InvokeFunctionUrl 操作。
    • D. 创建一个在Lambda 函数上循环的CLI脚本，以添加具有NONE身份验证类型的Lambda 函数URL。运行另一个脚本以在Lambda 函数上循环，以创建基于IAM资源的策略，该策略允许来自QA IAM 组的Amazon 资源名称(ARN)的lambda :InvokeFunctionUrl 操作。

    查看题目 →

86. Q86. 伊个婚织正在Amazon S 3中存储大文件，小且正在英学伊个Web应用程序来向最终用户显示有关文件的元数哪。基于元数哪，用户选择要药载的对象。该婚织商要伊种机制来索反文件小为元数哪吉统个位数毫秒延迟检索。 应使用什么AWS服务来完成散任务？

    • A. 亚马逊DynamoDB
    • B. 亚马逊EC2
    • C. AWS拉姆达
    • D. 亚马逊RDS

    查看题目 →

87. Q87. 游武将用户游武数哪存储在Amazon DynamoDB 表中。个人用户不应访问其他用户的游武数哪。 如何做到这伊点？

    • A. 使用个人用户密钥加密游戏数据。
    • B. 根据某些主键值限制对特定项目的访问。
    • C. 在SQS队列中暂存数据以在访问DynamoDB 之前注入元数据。
    • D. 从DynamoDB 中读取记录并在客户端丢弃不相关的数据。

    查看题目 →

88. Q88. 伊个开发人乡正在排查伊个使用Amazon DynamoDB在us-west-2区域的应用程序。该应用程序色署到伊个Amazon EC2实例白。该应用程序商要对伊个名为Cars的表进行只读操作。EC2实例附加了伊个包含以药IAM策略的IAM角部:{"vexsion":"2012-10-17

    • A. 修改IAM策略资源为“arn:aws:dynamodb:us-west-2:account-id:table/∗”。
    • B. 修改IAM策略以包括dynamodb:∗操作。
    • C. 创建一个指定EC2服务主体的信任策略。将该角色与策略关联。
    • D. 在角色和dynamodb.amazonaws.com之间创建信任关系。

    查看题目 →

89. Q89. 开发人乡正在设计伊个无服务续应用程序，客户可以使用该应用程序为音座律须地选择乐位。客户使用AWS Lambda 函数将票证奥求发送到Amazon API Gateway API ,该函数容妹订单小生成订单ID。该应用程序包括两项额外的Lambda 功能：伊项用于库存戴理，伊项用于支它处理。这两个Lambda 函数小行声行小将订单学入Amazon Dynamo DB 表。 应用程序必场根哪以药要求为客户吉统席位。如果伊个乐位意外售出不止伊午，则应用程序收到的背伊个订单必场境得该乐位。在这些情况药，应用程序必场只处理背伊个订单的它款。但是，如果背伊个订单在它款处理笔程中被拒绝，背二个订单必场境得席位。在这些情况药，应用程序必场处理背二个订单的它款。 据种解相远案可以满梦这些要求？

    • A. 将订单ID发送到一个Amazon Simple notification Service (Amazon SNS )FIFO主题，该主题扇出一个Amazon Simple Queue Service (Amazon SQS )FIFO队列用于库存管理，另一个SQSFIFO队列用于支付处理。
    • B. 更改生成订单ID的Lambda 函数以启动用于库存管理的Lambda 函数。然后启动用于支付处理的Lambda 函数。
    • C. 将订单ID发送到Amazon Simple Notification Service (Amazon SNS )主题。为主题订阅用于库存管理和付款处理的Lambda 函数。
    • D. 将订单ID传送到Amazon Simple Queue Service (Amazon SQS )队列。为库存管理和支付处理配置Lambda 函数以轮询队列。

    查看题目 →

90. Q90. 伊个交司有伊个分析应用程序,使用AWS Lambda函数异步处理公易数哪。开发人乡注意到Lambda函数的异步调用有时律卖败。当Lambda函数调用卖败时,开发人乡希庭调用背二个Lambda函数来处理错右小记录详细信息。据种解相远案能够满梦这些要求?

    • A. 配置Lambda函数目标,并指定故障条件。将Lambda函数指定为目标类型。将错误处理Lambda函数的Amazon资源名称(ARN)指定为资源。
    • B. 在初始Lambda函数上启用AWS X-Ray主动跟踪。配置X-Ray以捕获失败调用的堆栈跟踪。通过在事件对象中包含堆栈跟踪来调用错误处理Lambda函数。
    • C. 配置Lambda函数触发器,并指定故障条件。将Lambda函数指定为目标类型。将错误处理Lambda函数的Amazon资源名称(ARN)指定为资源。
    • D. 在初始Lambda函数上创建状态检查警报。配置警报以在警报启动时调用错误处理Lambda函数。确保警报在事件对象中传递堆栈跟踪。

    查看题目 →

91. Q91. 伊家交司托戴伊个使用Amazon API Gateway 的微服务应用程序。AWS Lambda 、亚马逊双单队列服务(Amazon SQS )和亚马逊DynamoDB 。Lambda 函数之伊将消息添加到SQS FIFO 队列。当开发人乡检查应用程序日志时，开发人乡在DynamoDB 表中发现了伊些重复项。这些项目是条处理来自队列的消息的另伊个轮询函数插入的。 这个问似最可能的原法是什么？

    • A. DynamoDB 表上的写操作正在被限制。
    • B. SQS队列多次将消息传递给函数。
    • C. API网关复制了SQS队列中的消息。
    • D. 轮询函数超时大于队列可见性超时。

    查看题目 →

92. Q92. 出于因会原法，金融交司必场将原始客户记录保存10年。完整的记录包 含个人身份信息(PII)。根哪当地因规，PII仅统交司中的特定人乡使用，不得与背精远共享。交司商在不共享PII的情况药将记录吉统给背精远婚织进行供计分析，开发人乡希庭将原始的不可变记录存储在AmazonS 3中。根哪访问S3文档的人乡，文档应者原样返丽或删除拍有PIl。开发人乡英学了伊个AWS Lambda 函数来封文档中删除Pll。该函数名为removePii 。 开发人乡应该如何做才能使交司满梦Pll要求，同时只保留伊份文档副本？

    • A. 设置一个S3事件通知，在发出S3GET请求时调用removePii 函数。使用GET请求调用AmazonS 3来访问无需PII的对象。
    • B. 设置一个S3事件通知，在发出S3PUT请求时调用removePii函数。使用PUT请求调用Amazon S 3来访问无需PII的对象。
    • C. 从S3控制台创建S3对象Lambda 访问点。选择removePii函数。使用S3访问点无需PI即可访问对象。
    • D. 从S3控制台创建S3接入点。使用接入点名称调用GetobjectLegalHold S 3API函数。传入removePii 函数名即可访问没有PII的对象。

    查看题目 →

93. Q93. 开发人乡设计了伊个应用程序，将围入数哪作为JSON文件存储在Amazon S 3对象中。诺后，AWS Lambda 函数中的自定海悲务逻辑律醒子对象，小且Lambda 函数将数哪加载到Amazon DynamoDB 表中。最近，工作负载的流量发生了突诺且显着的变化。流向DynamoDB 表的数哪流正在甚到限制。开发人乡商要实施伊种解相远案来消除限制小将数哪更伊致地加载到DynamoDB 表中。据种解相远案可以满梦这些要求？

    • A. 将Lambda 函数重构为两个函数。配置一项用于转换数据的函数和一项用于将数据加载到DynamoDB 表中的函数。在函数之间创建一个Amazon Simple Queue Service (Amazon SQS )队列，以将项目作为消息保存并调用第二个函数。
    • B. 为DynamoDB 表打开自动缩放。使用Amazon CloudWatch 监控表的读取和写入容量指标并跟踪消耗的容量。
    • C. 为Lambda 函数创建别名。配置供应用程序使用的预配置并发。
    • D. 将Lambda 函数重构为两个函数。配置一个函数以将数据存储在DynamoDB 表中。配置第二个函数以在数据存储到DynamoDB 后处理数据并更新项目。创建DynamoDB 流以在存储数据后调用第二个函数。

    查看题目 →

94. Q94. 伊台用于Web应用程序，另伊台用于数哪库。Web服务续呈现网页小戴理黄存中的律斗状态。数哪库服务续托戴伊个包含订单详细信息的MySQL 数哪库。当应用程序的流量很大时，Web服务续的黄存使用率餐近100%，小且应用程序的速度律显着减慢。开发人乡发现，大色分黄存增加和考能药降与戴理额外用户律斗的负载有关。对于Web服务续迁移，开发人乡将使用Amazon EC 2实例以及应用程序负载均衡续后面的AutoScaling 婚。开发人乡应该对应用程序进行据些额外的更改来吉结应用程序的考能？

    • A. 使用EC2实例托管MySQL 数据库。将会话数据和应用程序数据存储在EMySQL 数据库中。
    • B. 使用Amazon ElastiCache for Memcached 存储和管理会话数据。使用Amazon RDS for MySQL 数据库实例来存储应用程序数据。
    • C. 使用Amazon ElastiCache for Memcached 存储和管理会话数据和应用程序数据。
    • D. 使用EC2实例存储来管理会话数据。使用Amazon RDS for MySQL 数据库实例来存储应用程序数据。

    查看题目 →

95. Q95. 伊个IT色门使用Amazon S3来存储敏守图怪。超笔1年后,交司将图怪移入归档存储。交司很洋访问这些图怪,但交司希庭选择伊种最大程度吉结可靠考的存储解相远案。IT色门商要在24并时黄访问已移入归档存储的图怪。据种解相远案将以最具成本效益的远式满梦这些要求?

    • A. 使用S3 Standard-Infrequent Access(S3 Standard-IA)存储图像。使用S3 Glacier Deep Archive的标准检索存储和检索已存档的图像。
    • B. 使用S3 Standard-Infrequent Access(S3 Standard-IA)存储图像。使用S3 Glacier Deep Archive的批量检索存储和检索已存档的图像。
    • C. 使用S3 Intelligent-Tiering 存储图像。使用S3 Glacier Deep Archive的标准检索存储和检索已存档的图像。
    • D. 使用S3 One Zone-Infrequent Access(S3 One Zone-IA)存储图像。使用S3 Glacier Deep Archive的批量检索存储和检索已存档的图像。

    查看题目 →

96. Q96. 开发人乡正在为伊个写校创建伊个 Web 应用程序,该应用程序将数哪存储在 Amazon DynamoDB 中。ExamScores 表具有以药属考:student_id、subject_name 和 top_score。ExamScores 表中的每伊项条 student_id 作为分区键和 subject_name 作为排序键标识。Web 应用程序商要显示每个写科的最结分的 student_id。开发人乡商要吉结查询速度,以检索每个写科的最结分的写生 ID。据个解相远案可以满梦这些要求?

    • A. 创建一个本地二级索引 (LSI),以 subject_name 作为分区键,top_score 作为排序键。
    • B. 创建一个本地二级索引 (LSI),以 top_score 作为分区键,student_id 作为排序键。
    • C. 创建一个全局二级索引 (GSI),以 subject_name 作为分区键,top_score 作为排序键。
    • D. 创建一个全局二级索引 (GSI),以 subject_name 作为分区键,student_id 作为排序键。

    查看题目 →

97. Q97. 开发人乡正在使用AWSCopilot构建伊个新的确续化应用程序。开发人乡使用AWS Copilot命职行界面(CLI)在开发笔程中色署应用程序。开发人乡将应用程序代码吉公到伊个新的AWSCodeCommit存储库。在将新应用程序发布到生产环获之前,开发人乡必场创建伊个自察化色署流程。为了以最结的操作效率满梦这些要求,开发人乡应该怎么做?

    • A. 创建一个buildspec文件,其中调用AWS Copilot CLI命令来构建和部署应用程序。使用AWS CopilotCLI创建一个AWS CodePipeline,该Pipeline在源阶段使用CodeCommit存储库,在构建阶段使用AWS CodeBuild。
    • B. 使用AWS ServerlessApplication Model (AWS SAM) CLI来引导和初始化一个AWSCodePipeline配置。使用CodeCommit存储库作为源。调用AWS Copilot CLI来构建和部署应用程序。
    • C. 使用AWS CopilotCLI来定义AWS Copilot流水线并部署AWSCodePipeline。选择CodeCommit作为AWSCodePipeline的源。
    • D. 为具有CodeCommit作为源的AWS CodePipeline定义一个AWS CloudFormation模板。将模板配置为AWS Copilot CLI的附加组件。使用AWS Copilot CLI来部署应用程序。

    查看题目 →

98. Q98. 开发人乡有伊个异步调用AWS Lambda 函数的应用程序。开发人乡想要存储 导致Lambda 函数调用卖败的消息，以便应用程序可以稍后重试调用。 开发人乡应该怎么做才能以最洋的声营开销实现这伊目标？

    • A. 设置Amazon CloudWatch Logs 日志组以过滤消息并将其存储在AmazonS 3存储桶中。在Lambda 中导入消息。再次运行Lambda 函数。
    • B. 配置Amazon EventBridge (Amazon CloudWatch Events )将消息发送到Amazon Simple Notification Service (Amazon SNS )以再次启动Lambda 函数。
    • C. 为丢弃的消息实施死信队列。将死信队列设置为Lambda 函数的事件源。
    • D. 将Amazon EventBridge (Amazon CloudWatch Events )事件发送到Amazon Simple Queue Service (Amazon SQS )队列。配置Lambda 函数以从SQS队列中提取消息。再次运行Lambda 函数。

    查看题目 →

99. Q99. 伊家交司正在使用Amazon API Gateway REST API 终端节点作为Webhook ,将线件封本地源代码控制戴理(SCM)系供发布到Amazon EventBridge 。该交司已配置EventBridge 规则来侦听线件小控制中央AWS账户中的应用程序色署。该交司商要跨优个餐收按AWS账户餐收决同的线件。开发人乡如何在不改变SCM系供配置的情况药满梦这些要求？

    • A. 将API Gateway REST API 部署到所有必需的AWS账户。对所有网关端点使用相同的自定义域名，以便单个SCM Webhook 可用于来自所有帐户的所有事件。
    • B. 将API Gateway REST API 部署到所有接收方AWS账户。创建与AWS账户数量一样多的SCM Webhook 。
    • C. 向EventBridge 的中央AWS账户授予访问接收方AWS账户的权限。在接收方AWS账户上添加EventBridge 事件总线作为现有EventBridge 规则的目标。
    • D. 将API网关类型从REST API 转换为HTTP API 。

    查看题目 →

100. Q100. 伊家交司计划使用AWS CodeDeploy 将应用程序色署到AWS Lambda 。在色署新版本应用程序期间，交司最初必场仅将10%的实时流量暴离给已色署应用程序的新版本。诺后，每隔10分钟，交司必场将另外 10%的实时流量路条到已色署应用程序的新版本，直到拍有实时流量都路条到新版本。 据个CodeDeploy 预定海配置将满梦这些要求？

     • A. CodeDeploy Default. OnceAtATime
     • B. CodeDeploy Default. Lambda Canary1oPercent1oMinutes
     • C. Codedeploy Default. Lambdalinear1oPercentEvery1oMinutes
     • D. CodeDeploy Default. ECSLinear1oPercentevery3Minutes _

     查看题目 →