Q12 — AWS SAA-C03 第15章

第 12/100 题 | ← 返回第15章

Q1112. 一家软件即服务 (SaaS) 公司使用 AWS Organizations 来管理其 AWS 账户.该公司使用中央安全账户来管理与安全相关的服务，例如 AWS Config 和 AWS Security Hub.为了收集公司提供的服务的数据，公司在 Amazon EC2 队列的账户中运行大量 Amazon EMR 作业，每个作业包含数百个实例.公司使用启动模板定义启动 EC2 实例.公司希望监控工作负载合规性和安全性发现.哪种解决方案组合能够最经济高效地满足这些要求?（选择两个.）

正确答案: A. 使用 Spot 实例来托管 EMR 作业., C. 配置 AWS Config 以按小时记录项目.

解析

为了满足 SaaS 公司以经济高效的方式监控工作负载合规性和安全性发现的要求，以下解决方案组合最为合适:A.使用 Spot 实例来托管 EMR 作业.成本效率:与按需实例相比，竞价实例允许公司以显著降低的成本利用未使用的 EC2 容量.这可以带来大量节省，尤其是对于需要数百个实例的大规模 EMR 作业.灵活性:竞价实例非常适合在开始和结束时间方面灵活的工作负载，因为如果 AWS 需要恢复容量，它们可能会在两分钟内中断.但是，对于像 EMR 这样的批处理作业，这种灵活性通常是可以接受的.C. 配置 AWS Config 以按小时记录项目.全面性:按小时记录项目可以在成本和细节之间取得良好的平衡.它确保公司拥有足够的数据来监控合规性和安全性发现，而无需承担与更频繁的记录相关的更高成本.及时性:按小时记录足以及时捕获与 EMR 工作负载相关的大多数变化和事件，从而使公司能够及时解决任何合规性或安全性问题.现在，让我们评估其他选项:B. 配置 AWS Config 以按日记录项目.虽然每日记录比每小时记录便宜，但它可能无法为监控合规性和安全性发现提供足够的及时性，特别是对于快速变化的环境（如频繁的 EMR 工作环境）.D.使用预留实例来托管 EMR 作业.对于长期、可预测的工作负载，预留实例比按需实例更能节省成本.但是，对于频率和规模可能不同的 EMR 作业，预留实例可能不是最具成本效益的选择.E.从 AWS Config 中排除运行 EMR 工作负载的账户.将该账户从 AWS Config 中排除将导致公司无法监控该账户的合规性和安全性结果，而考虑到公司的要求，这是不可接受的.总之，使用 Spot 实例托管 EMR 作业并配置 AWS Config 以按小时记录项目的组合将最有效地满足公司以经济高效的方式监控工作负载合规性和安全性结果的要求.