Q10 — AWS SAA-C03 第12章

第 10/100 题 | ← 返回第12章

Q810.一家公司将文本文件存储在 Amazon S3 中.文本文件包括客户聊天消息. 日期和时间信息以及客户个人身份信息 (PII).该公司需要一个解决方案来向外部服务提供商提供对话样本以进行质量控制.外部服务提供商需要随机挑选样本对话，直到最近的对话.公司不得与外部服务提供商共享客户 PII.当客户对话数量增加时，解决方案必须进行扩展.哪种解决方案能够以最少的运营开销满足这些要求?

• A. 创建对象 Lambda 访问点.创建一个 AWS Lambda 函数，该函数在读取文件时编辑 PII.指示外部服务提供商访问对象 Lambda 访问点. ✓
• B. 在 Amazon EC2 实例上创建一个批处理进程，定期读取所有新文件. 从文件中编辑 PII，并将编辑后的文件写入不同的 S3 存储桶.指示外部服务提供商访问不包含PII的存储桶.
• C. 在 Amazon EC2 实例上创建一个 Web 应用程序，该应用程序显示文件列表. 从文件中编辑 PII，并允许外部服务提供商下载已编辑 PII 的文件的新版本.
• D. 创建 Amazon DynamoDB 表.创建一个 AWS Lambda 函数，该函数仅读取不包含 PII 的文件中的数据.配置 Lambda 函数以在将新文件写入 Amazon S3 时将非 PII 数据存储在 DynamoDB 表中.授予外部服务提供商对 DynamoDB 表的访问权限.

正确答案: A. 创建对象 Lambda 访问点.创建一个 AWS Lambda 函数，该函数在读取文件时编辑 PII.指示外部服务提供商访问对象 Lambda 访问点.

解析

为了满足向外部服务提供商提供示例对话的要求，同时确保不共享客户个人身份信息 (PII) 并最大程度地减少运营开销，建议的解决方案是:A. 创建对象 Lambda 访问点.创建一个 AWS Lambda 函数，该函数在读取文件时编辑 PII.指示外部服务提供商访问对象 Lambda 访问点.\ 1. 创建对象 Lambda 访问点允许您将 Lambda 函数应用于 S3 GET 请求.这意味着 Lambda 函数可以在数据返回到外部服务提供商之前修改数据，从而允许编辑 PII.\ 2. 通过将 Lambda 函数配置为在读取文件时编辑 PII，您可以确保外部服务提供商仅接收示例对话，而无需任何客户 PII.这可确保遵守数据隐私法规并保护客户数据.\ 3. 指示外部服务提供商访问对象 Lambda 访问点可简化设置并降低运营开销.外部服务提供商可以直接访问数据，无需额外的数据传输或中间步骤.这就是为什么其他选项不是最适合给定要求的原因:B. 在 Amazon EC2 实例上创建批处理，以定期读取. 编辑文件并将文件写入不同的 S3 存储桶:此选项需要管理和扩展 EC2 实例. 实施批处理并维护基础设施，从而导致更高的运营开销.C. 在 Amazon EC2 实例上创建 Web 应用程序以显示文件列表并编辑 PII:此选项需要构建和维护 Web 应用程序，其中包括管理 EC2 实例. Web 服务器和应用程序代码.它还引入了潜在的安全问题并增加了额外的复杂性.D. 在 Amazon DynamoDB 表中存储非 PII 数据:此选项不能满足向外部服务提供商提供示例对话的要求.它涉及将非 PII 数据存储在 DynamoDB 中，但外部服务提供商需要访问对话，而不仅仅是非 PII 数据.因此，以最少的运营开销满足要求的推荐解决方案是:A. 创建对象 Lambda 访问点.创建一个 AWS Lambda 函数，该函数在读取文件时编辑 PII.指示外部服务提供商访问对象 Lambda 访问点.