AWS SAP-C02 第2章 练习题（75道）

以下是 AWS SAP-C02（解决方案架构师 专业级）第2章的练习题，模拟真实考试环境。

  1. Q1. Q151. 一家公司在 Amazon S3 上将一个新应用程序作为静态网站运行。该公司已将应用程序部署到生产 AWS 账户，并使用 Amazon CloudFront 交付网站。该网站调用 Amazon API Gateway REST API。每个 API 方法都由一个 AWS Lambda 函数支持。该公司希望每两周创建一份 CSV 报告，显示每个 API Lambda 函数的建议配置内存、建议成本以及当前配置与建议之间的价格差异。该公司将把报告存储在 S3 存储桶中。 哪种解决方案能以最少的开发时间满足这些要求？

    • A. 创建一个 Lambda 函数，从 Amazon CloudWatch Logs 中提取每个 API Lambda 函数两周期间的指标数据。将数据整理成表格格式。将数据作为 .csv 文件存储在 S3 存储桶中。创建一个 Amazon EventBridge 规则，安排 Lambda 函数每两周运行一次
    • B. 选择加入 AWS Compute Optimizer。创建一个 Lambda 函数，调用 ExportLambdaFunctionRecommendations 操作。将 .csv 文件导出到 S3 存储桶。创建一个 Amazon EventBridge 规则，安排 Lambda 函数每两周运行一次
    • C. 选择加入 AWS Compute Optimizer。设置增强型基础设施指标。在 Compute Optimizer 控制台中，安排一个作业，将 Lambda 建议导出为 .csv 文件。每两周将文件存储在 S3 存储桶中
    • D. 为生产账户购买 AWS Business Support 计划。选择加入 AWS Compute Optimizer 以获取 AWS Trusted Advisor 检查。在 Trusted Advisor 控制台中，安排一个作业，将成本优化检查导出为 .csv 文件。将文件存储在 S3 存储桶中

    查看题目 →

  2. Q2. Q152. 一位解决方案架构师正在重新设计一家公司在本地托管的三层应用程序。该应用程序根据用户配置文件提供个性化推荐。该公司已拥有一个 AWS 账户，并配置了一个 VPC 来托管该应用程序。前端是一个在本地虚拟机中运行的基于 Java 的应用程序。该公司在一台物理应用服务器上托管个性化模型，并使用 TensorFlow 实现该模型。个性化模型使用人工智能和机器学习 (AI/ML)。该公司将用户信息存储在 Microsoft SQL Server 数据库中。Web 应用程序调用个性化模型，该模型从数据库读取用户配置文件并提供推荐。该公司希望将重新设计的应用程序迁移到 AWS。 哪种解决方案能以最少的运营开销满足此要求？

    • A. 使用 AWS Server Migration Service (AWS SMS) 将本地物理应用服务器和 Web 应用程序虚拟机迁移到 AWS。使用 AWS Database Migration Service (AWS DMS) 将 SQL Server 数据库迁移到 Amazon RDS for SQL Server
    • B. 导出个性化模型。将模型工件存储在 Amazon S3 中。将模型部署到 Amazon SageMaker 并创建端点。在 AWS Elastic Beanstalk 中托管 Java 应用程序。使用 AWS Database Migration Service (AWS DMS) 将 SQL Server 数据库迁移到 Amazon RDS for SQL Server
    • C. 使用 AWS Application Migration Service 将本地个性化模型和虚拟机迁移到 Auto Scaling 组中的 Amazon EC2 实例。使用 AWS Database Migration Service (AWS DMS) 将 SQL Server 数据库迁移到 EC2 实例
    • D. 将个性化模型和 Java 应用程序容器化。使用 Amazon Elastic Kubernetes Service (Amazon EKS) 托管节点组将模型和应用程序部署到 Amazon EKS。将节点组托管在 VPC 中。使用 AWS Database Migration Service (AWS DMS) 将 SQL Server 数据库迁移到 Amazon RDS for SQL Server

    查看题目 →

  3. Q3. Q153. 一家公司计划将 1000 台本地服务器迁移到 AWS。这些服务器在公司数据中心的多个 VMware 集群上运行。作为迁移计划的一部分，该公司希望收集服务器指标，如 CPU 详情、RAM 使用情况、操作系统信息和运行中的进程。然后该公司希望查询和分析这些数据。 哪种解决方案能满足这些要求？

    • A. 在本地主机上部署和配置 AWS Agentless Discovery Connector 虚拟设备。在 AWS Migration Hub 中配置数据探索。使用 AWS Glue 对数据执行 ETL 作业。使用 Amazon S3 Select 查询数据
    • B. 仅从本地主机导出虚拟机性能信息。直接将所需数据导入 AWS Migration Hub。在 Migration Hub 中更新任何缺失的信息。使用 Amazon QuickSight 查询数据
    • C. 创建一个脚本，自动从本地主机收集服务器信息。使用 AWS CLI 运行 put-resource-attributes 命令将详细的服务器数据存储在 AWS Migration Hub 中。直接在 Migration Hub 控制台中查询数据
    • D. 将 AWS Application Discovery Agent 部署到每台本地服务器。在 AWS Migration Hub 中配置数据探索。使用 Amazon Athena 对 Amazon S3 中的数据运行预定义查询

    查看题目 →

  4. Q4. Q154. 一家公司最近使用重新平台化策略完成了从本地数据中心到 AWS Cloud 的迁移。其中一台迁移的服务器正在运行一个关键应用程序所依赖的旧版简单邮件传输协议 (SMTP) 服务。 该应用程序向公司客户发送出站电子邮件。旧版 SMTP 服务器不支持 TLS 加密，并使用 TCP 端口 25。该应用程序只能使用 SMTP。该公司决定使用 Amazon Simple Email Service (Amazon SES) 并停用旧版 SMTP 服务器。该公司已创建并验证了 SES 域。该公司已提升了 SES 限制。 该公司应如何修改应用程序以从 Amazon SES 发送电子邮件？

    • A. 将应用程序配置为使用 TLS Wrapper 连接到 Amazon SES。创建一个具有 ses:SendEmail 和 ses:SendRawEmail 权限的 IAM 角色。将 IAM 角色附加到 Amazon EC2 实例
    • B. 将应用程序配置为使用 STARTTLS 连接到 Amazon SES。获取 Amazon SES SMTP 凭证。使用凭证进行 Amazon SES 身份验证
    • C. 将应用程序配置为使用 SES API 发送电子邮件。创建一个具有 ses:SendEmail 和 ses:SendRawEmail 权限的 IAM 角色。使用 IAM 角色作为 Amazon SES 的服务角色
    • D. 将应用程序配置为使用 AWS SDK 发送电子邮件。为 Amazon SES 创建一个 IAM 用户。生成 API 访问密钥。使用访问密钥进行 Amazon SES 身份验证

    查看题目 →

  5. Q5. Q155. 一家公司正在更新客户用于在线下单的应用程序。最近，恶意行为者对该应用程序的攻击数量有所增加。 该公司将在 Amazon Elastic Container Service (Amazon ECS) 集群上托管更新后的应用程序。该公司将使用 Amazon DynamoDB 存储应用程序数据。一个公共 Application Load Balancer (ALB) 将为最终用户提供对应用程序的访问。该公司必须防止攻击，并在持续攻击期间以最少的服务中断确保业务连续性。 哪种步骤组合能最经济高效地满足这些要求？（选择两项。）

    • A. 创建一个以 ALB 为源的 Amazon CloudFront 分配。在 CloudFront 域上添加自定义标头和随机值。配置 ALB 在标头和值匹配时有条件地转发流量
    • B. 在两个 AWS 区域中部署应用程序。配置 Amazon Route 53 以相等权重路由到两个区域
    • C. 为 Amazon ECS 任务配置自动扩展。创建 DynamoDB Accelerator (DAX) 集群
    • D. 配置 Amazon ElastiCache 以减少 DynamoDB 上的开销
    • E. 部署一个包含适当规则组的 AWS WAF Web ACL。将 Web ACL 与 Amazon CloudFront 分配关联

    查看题目 →

  6. Q6. Q156. 一家公司在本地运行一个内部网应用程序。该公司希望配置该应用程序的云备份。该公司已选择 AWS Elastic Disaster Recovery 作为此解决方案。该公司要求复制流量不通过公共互联网传输。该应用程序也不能从互联网访问。该公司不希望此解决方案消耗所有可用网络带宽，因为其他应用程序也需要带宽。 哪种步骤组合能满足这些要求？（选择三项。）

    • A. 创建一个至少有两个私有子网、两个 NAT 网关和一个虚拟私有网关的 VPC
    • B. 创建一个至少有两个公有子网、一个虚拟私有网关和一个互联网网关的 VPC
    • C. 在本地网络和目标 AWS 网络之间创建 AWS Site-to-Site VPN 连接
    • D. 在本地网络和目标 AWS 网络之间创建 AWS Direct Connect 连接和 Direct Connect 网关
    • E. 在配置复制服务器时，选择使用私有 IP 地址进行数据复制的选项
    • F. 在配置目标服务器的启动设置时，选择确保恢复实例的私有 IP 地址与源服务器的私有 IP 地址匹配的选项

    查看题目 →

  7. Q7. Q157. 一家公司使用 Amazon S3 以各种存储类别存储文件和图像。该公司的 S3 成本在过去一年中大幅增加。 解决方案架构师需要审查过去 12 个月的数据趋势，并确定对象的适当存储类别。 哪种解决方案能满足这些要求？

    • A. 下载过去 12 个月 S3 使用情况的 AWS Cost and Usage Reports。查看 AWS Trusted Advisor 的成本节省建议
    • B. 使用 S3 存储类分析。将数据趋势导入 Amazon QuickSight 仪表板以分析存储趋势
    • C. 使用 Amazon S3 Storage Lens。升级默认仪表板以包含存储趋势的高级指标
    • D. 使用 Access Analyzer for S3。下载过去 12 个月的 Access Analyzer for S3 报告。将 .csv 文件导入 Amazon QuickSight 仪表板

    查看题目 →

  8. Q8. Q158. 一家公司正在构建一个在附加到 VPC 的 AWS Lambda 函数上运行的无服务器应用程序。该公司需要将应用程序与外部提供商的新服务集成。外部提供商仅支持来自允许列表中的公共 IPv4 地址的请求。该公司必须在应用程序开始使用新服务之前向外部提供商提供一个公共 IP 地址。 哪种解决方案能使应用程序访问新服务？

    • A. 部署一个 NAT 网关。将弹性 IP 地址与 NAT 网关关联。配置 VPC 使用该 NAT 网关
    • B. 部署一个仅出站互联网网关。将弹性 IP 地址与仅出站互联网网关关联。配置 Lambda 函数上的弹性网络接口使用仅出站互联网网关
    • C. 部署一个互联网网关。将弹性 IP 地址与互联网网关关联。配置 Lambda 函数使用该互联网网关
    • D. 部署一个互联网网关。将弹性 IP 地址与互联网网关关联。配置公有 VPC 路由表中的默认路由使用该互联网网关

    查看题目 →

  9. Q9. Q159. 一位解决方案架构师希望在单个 AWS 账户中对 Amazon EC2 实例进行成本优化和适当的大小调整。该解决方案架构师希望确保根据 CPU、内存和网络指标对实例进行优化。 解决方案架构师应采取哪种步骤组合来满足这些要求？（选择两项。）

    • A. 为该账户购买 AWS Business Support 或 AWS Enterprise Support
    • B. 启用 AWS Trusted Advisor 并查看任何"低利用率 Amazon EC2 实例"建议
    • C. 安装 Amazon CloudWatch 代理并在 EC2 实例上配置内存指标收集
    • D. 在 AWS 账户中配置 AWS Compute Optimizer 以接收发现和优化建议
    • E. 为感兴趣的 AWS 区域、实例系列和操作系统创建 EC2 Instance Savings Plan

    查看题目 →

  10. Q10. Q160. 一家公司允许用户从自定义应用程序上传图像。上传过程会调用一个 AWS Lambda 函数来处理图像并将其存储在 Amazon S3 存储桶中。应用程序通过使用特定的函数版本 ARN 来调用 Lambda 函数。Lambda 函数通过环境变量接受图像处理参数。该公司经常调整 Lambda 函数的环境变量以实现最佳的图像处理输出。该公司测试不同的参数，并在验证结果后使用更新的环境变量发布新的函数版本。此更新过程还需要频繁更改自定义应用程序以调用新的函数版本 ARN。这些更改会导致用户中断。解决方案架构师需要简化此过程以最大限度地减少对用户的干扰。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 直接修改已发布的 Lambda 函数版本的环境变量。使用 $LATEST 版本测试图像处理参数
    • B. 创建一个 Amazon DynamoDB 表来存储图像处理参数。修改 Lambda 函数以从 DynamoDB 表中检索图像处理参数
    • C. 将图像处理参数直接编码在 Lambda 函数中，并删除环境变量。当公司更新参数时发布新的函数版本
    • D. 创建一个 Lambda 函数别名。修改客户端应用程序以使用函数别名 ARN。当公司完成测试后，重新配置 Lambda 别名以指向新版本的函数

    查看题目 →

  11. Q11. Q161. 一家公司在 AWS Organizations 中有一个组织，其中包括该公司每个部门的单独 AWS 账户。来自不同部门的应用程序团队独立开发和部署解决方案。 该公司希望降低计算成本并在各部门之间适当管理成本。该公司还希望提高对各部门账单的可见性。该公司不希望在选择计算资源时失去运营灵活性。 哪种解决方案能满足这些要求？

    • A. 为每个部门使用 AWS Budgets。使用 Tag Editor 将标签应用到适当的资源。购买 EC2 Instance Savings Plans
    • B. 配置 AWS Organizations 使用合并账单。实施标识部门的标记策略。使用 SCP 将标签应用到适当的资源。购买 EC2 Instance Savings Plans
    • C. 配置 AWS Organizations 使用合并账单。实施标识部门的标记策略。使用 Tag Editor 将标签应用到适当的资源。购买 Compute Savings Plans
    • D. 为每个部门使用 AWS Budgets。使用 SCP 将标签应用到适当的资源。购买 Compute Savings Plans

    查看题目 →

  12. Q12. Q162. 一家公司正在使用 Amazon API Gateway 和 AWS Lambda 开发新的无服务器 API。该公司将 Lambda 函数与 API Gateway 集成，以使用多个共享库和自定义类。 解决方案架构师需要简化解决方案的部署并优化代码重用。 哪种解决方案能满足这些要求？

    • A. 将共享库和自定义类部署到 Docker 镜像中。将镜像存储在 S3 存储桶中。创建一个使用 Docker 镜像作为源的 Lambda 层。将 API 的 Lambda 函数作为 Zip 包部署。配置包以使用 Lambda 层
    • B. 将共享库和自定义类部署到 Docker 镜像中。将镜像上传到 Amazon Elastic Container Registry (Amazon ECR)。创建一个使用 Docker 镜像作为源的 Lambda 层。将 API 的 Lambda 函数作为 Zip 包部署。配置包以使用 Lambda 层
    • C. 使用 AWS Fargate 启动类型将共享库和自定义类部署到 Amazon Elastic Container Service (Amazon ECS) 中的 Docker 容器。将 API 的 Lambda 函数作为 Zip 包部署。配置包以使用已部署的容器作为 Lambda 层
    • D. 将共享库、自定义类和 API 的 Lambda 函数代码部署到 Docker 镜像中。将镜像上传到 Amazon Elastic Container Registry (Amazon ECR)。配置 API 的 Lambda 函数使用 Docker 镜像作为部署包

    查看题目 →

  13. Q13. Q163. 一家快递公司需要将其第三方路线规划应用程序迁移到 AWS。第三方从公共注册表提供受支持的 Docker 镜像。该镜像可以在生成路线图所需的任意数量的容器中运行。 该公司已将配送区域划分为多个区域，每个区域都有供应中心，以便配送司机从中心到客户的行驶距离最短。为了减少生成路线图所需的时间，每个区域使用自己的一组 Docker 容器，其自定义配置仅处理该区域内的订单。 该公司需要能够根据运行的容器数量经济高效地分配资源。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 在 Amazon EC2 上创建 Amazon Elastic Kubernetes Service (Amazon EKS) 集群。使用 Amazon EKS CLI 通过 --tags 选项在 Pod 中启动规划应用程序，以向 Pod 分配自定义标签
    • B. 在 AWS Fargate 上创建 Amazon Elastic Kubernetes Service (Amazon EKS) 集群。使用 Amazon EKS CLI 启动规划应用程序。使用 AWS CLI tag-resource API 调用向 Pod 分配自定义标签
    • C. 在 Amazon EC2 上创建 Amazon Elastic Container Service (Amazon ECS) 集群。使用 AWS CLI 并将 run-tasks 设置为 true 来启动规划应用程序，使用 --tags 选项向任务分配自定义标签
    • D. 在 AWS Fargate 上创建 Amazon Elastic Container Service (Amazon ECS) 集群。使用 AWS CLI run-task 命令并将 enableECSManagedTags 设置为 true 来启动规划应用程序。使用 --tags 选项向任务分配自定义标签

    查看题目 →

  14. Q14. Q164. 一家公司在 AWS 上运行一个应用程序。该公司从多个不同来源整理数据。该公司使用专有算法执行数据转换和聚合。在执行 ETL 流程后，该公司将结果存储在 Amazon Redshift 表中。该公司将此数据出售给其他公司。该公司从 Amazon Redshift 表中将数据下载为文件，并使用 FTP 将文件传输给多个数据客户。数据客户的数量已显著增长。数据客户的管理变得困难。该公司将使用 AWS Data Exchange 创建一个数据产品，用于与客户共享数据。该公司希望在共享数据之前确认客户的身份。客户还需要在公司发布数据时访问最新的数据。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 使用 AWS Data Exchange for APIs 与客户共享数据。配置订阅验证。在生产数据的公司的 AWS 账户中，创建一个与 Amazon Redshift 的 Amazon API Gateway Data API 服务集成。要求数据客户订阅数据产品
    • B. 在生产数据的公司的 AWS 账户中，通过将 AWS Data Exchange 连接到 Redshift 集群来创建 AWS Data Exchange 数据共享。配置订阅验证。要求数据客户订阅数据产品
    • C. 定期将数据从 Amazon Redshift 表下载到 Amazon S3 存储桶。使用 AWS Data Exchange for S3 与客户共享数据。配置订阅验证。要求数据客户订阅数据产品
    • D. 将 Amazon Redshift 数据发布到 Open Data on AWS Data Exchange。要求客户在 AWS Data Exchange 中订阅数据产品。在生产数据的公司的 AWS 账户中，将 IAM 基于资源的策略附加到 Amazon Redshift 表，以仅允许经过验证的 AWS 账户访问

    查看题目 →

  15. Q15. Q165. 一家公司需要监控跨两个 AWS 区域不断增长的 Amazon S3 存储桶数量。该公司还需要跟踪 Amazon S3 中已加密对象的百分比。该公司需要一个仪表板来为内部合规团队显示此信息。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 在每个区域创建一个新的 S3 Storage Lens 仪表板以跟踪存储桶和加密指标。将两个区域仪表板的数据聚合到 Amazon QuickSight 中的单个仪表板中，供合规团队使用
    • B. 在每个区域部署一个 AWS Lambda 函数，列出存储桶数量和对象的加密状态。将此数据存储在 Amazon S3 中。使用 Amazon Athena 查询在 Amazon QuickSight 中的自定义仪表板上显示数据，供合规团队使用
    • C. 使用 S3 Storage Lens 默认仪表板跟踪存储桶和加密指标。让合规团队直接在 S3 控制台中访问该仪表板
    • D. 创建一个 Amazon EventBridge 规则来检测 S3 对象创建的 AWS CloudTrail 事件。配置规则调用 AWS Lambda 函数将加密指标记录在 Amazon DynamoDB 中。使用 Amazon QuickSight 在仪表板中为合规团队显示指标

    查看题目 →

  16. Q16. Q166. 一家公司正在使用 Amazon OpenSearch Service 分析数据。该公司从使用 S3 Standard 存储的 Amazon S3 存储桶中将数据加载到具有 10 个数据节点的 OpenSearch Service 集群中。数据在集群中保留 1 个月用于只读分析。1 个月后，该公司从集群中删除包含数据的索引。出于合规目的，该公司必须保留所有输入数据的副本。该公司对持续成本感到担忧，并要求解决方案架构师推荐新的解决方案。 哪种解决方案能最经济高效地满足这些要求？

    • A. 用 UltraWarm 节点替换所有数据节点以处理预期容量。当公司将数据加载到集群中时，将输入数据从 S3 Standard 转换为 S3 Glacier Deep Archive
    • B. 将集群中的数据节点数量减少到 2 个。添加 UltraWarm 节点以处理预期容量。配置索引在 OpenSearch Service 摄取数据时转换到 UltraWarm。使用 S3 生命周期策略在 1 个月后将输入数据转换到 S3 Glacier Deep Archive
    • C. 将集群中的数据节点数量减少到 2 个。添加 UltraWarm 节点以处理预期容量。配置索引在 OpenSearch Service 摄取数据时转换到 UltraWarm。向集群添加冷存储节点。将索引从 UltraWarm 转换到冷存储。使用 S3 生命周期策略在 1 个月后从 S3 存储桶中删除输入数据
    • D. 将集群中的数据节点数量减少到 2 个。添加实例支持的数据节点以处理预期容量。当公司将数据加载到集群中时，将输入数据从 S3 Standard 转换为 S3 Glacier Deep Archive

    查看题目 →

  17. Q17. Q167. 一家公司使用一项服务来收集该公司在本地托管的应用程序的元数据。电视和互联网收音机等消费设备访问这些应用程序。许多较旧的设备不支持某些 HTTP 标头，当这些标头出现在响应中时会出现错误。该公司已配置本地负载均衡器，根据 User-Agent 标头识别较旧的设备，并从发送给这些设备的响应中删除不支持的标头。该公司希望将服务迁移到 AWS，采用无服务器技术，并保留支持较旧设备的能力。该公司已将应用程序迁移到一组 AWS Lambda 函数中。 哪种解决方案能满足这些要求？

    • A. 为元数据服务创建 Amazon CloudFront 分配。创建 Application Load Balancer (ALB)。配置 CloudFront 分配将请求转发到 ALB。配置 ALB 为每种类型的请求调用正确的 Lambda 函数。创建 CloudFront 函数，根据 User-Agent 标头的值删除有问题的标头
    • B. 为元数据服务创建 Amazon API Gateway REST API。配置 API Gateway 为每种类型的请求调用正确的 Lambda 函数。修改默认网关响应，根据 User-Agent 标头的值删除有问题的标头
    • C. 为元数据服务创建 Amazon API Gateway HTTP API。配置 API Gateway 为每种类型的请求调用正确的 Lambda 函数。创建响应映射模板，根据 User-Agent 的值删除有问题的标头。将响应数据映射与 HTTP API 关联
    • D. 为元数据服务创建 Amazon CloudFront 分配。创建 Application Load Balancer (ALB)。配置 CloudFront 分配将请求转发到 ALB。配置 ALB 为每种类型的请求调用正确的 Lambda 函数。创建 Lambda@Edge 函数，在响应查看者请求时根据 User-Agent 标头的值删除有问题的标头

    查看题目 →

  18. Q18. Q168. 一家基于软件即服务 (SaaS) 的公司为客户提供案例管理解决方案。作为解决方案的一部分，该公司使用独立的简单邮件传输协议 (SMTP) 服务器从应用程序发送电子邮件。该应用程序还存储了一个确认电子邮件模板，在发送给客户之前用客户数据填充该模板。 该公司计划将此消息传递功能迁移到 AWS Cloud，并需要最大限度地减少运营开销。 哪种解决方案能最经济高效地满足这些要求？

    • A. 使用来自 AWS Marketplace 的 AMI 在 Amazon EC2 实例上设置 SMTP 服务器。将电子邮件模板存储在 Amazon S3 存储桶中。创建一个 AWS Lambda 函数，从 S3 存储桶检索模板并将应用程序中的客户数据与模板合并。在 Lambda 函数中使用 SDK 发送电子邮件
    • B. 设置 Amazon Simple Email Service (Amazon SES) 发送电子邮件。将电子邮件模板存储在 Amazon S3 存储桶中。创建一个 AWS Lambda 函数，从 S3 存储桶检索模板并将应用程序中的客户数据与模板合并。在 Lambda 函数中使用 SDK 发送电子邮件
    • C. 使用来自 AWS Marketplace 的 AMI 在 Amazon EC2 实例上设置 SMTP 服务器。将电子邮件模板存储在 Amazon Simple Email Service (Amazon SES) 中，并设置客户数据的参数。创建一个 AWS Lambda 函数来调用 SES 模板并传递客户数据以替换参数。使用 AWS Marketplace SMTP 服务器发送电子邮件
    • D. 设置 Amazon Simple Email Service (Amazon SES) 发送电子邮件。将电子邮件模板存储在 Amazon SES 上，并设置客户数据的参数。创建一个 AWS Lambda 函数来调用 SendTemplatedEmail API 操作，并传递客户数据以替换参数和电子邮件目标地址

    查看题目 →

  19. Q19. Q169. 一家公司有一个应用程序在 Amazon Elastic Kubernetes Service (Amazon EKS) 集群中作为多个 Pod 的 ReplicaSet 运行。EKS 集群的节点分布在多个可用区中。该应用程序生成许多小文件，这些文件必须在所有运行中的应用程序实例之间可访问。该公司需要备份这些文件并将备份保留 1 年。 哪种解决方案能在提供最快存储性能的同时满足这些要求？

    • A. 创建一个 Amazon Elastic File System (Amazon EFS) 文件系统，并为 EKS 集群中包含节点的每个子网创建一个挂载目标。配置 ReplicaSet 挂载文件系统。将应用程序指向将文件存储在文件系统中。配置 AWS Backup 备份并保留数据副本 1 年
    • B. 创建一个 Amazon Elastic Block Store (Amazon EBS) 卷。启用 EBS Multi-Attach 功能。配置 ReplicaSet 挂载 EBS 卷。将应用程序指向将文件存储在 EBS 卷中。配置 AWS Backup 备份并保留数据副本 1 年
    • C. 创建一个 Amazon S3 存储桶。配置 ReplicaSet 挂载 S3 存储桶。将应用程序指向将文件存储在 S3 存储桶中。配置 S3 版本控制以保留数据副本。配置 S3 生命周期策略在 1 年后删除对象
    • D. 配置 ReplicaSet 使用每个运行中的应用程序 Pod 上可用的存储在本地存储文件。使用第三方工具备份 EKS 集群 1 年

    查看题目 →

  20. Q20. Q170. 一家公司需要审计新收购的 AWS 账户的安全态势。该公司的数据安全团队仅需要在 Amazon S3 存储桶公开暴露时收到通知。该公司已经建立了一个 Amazon Simple Notification Service (Amazon SNS) 主题，其中订阅了数据安全团队的电子邮件地址。 哪种解决方案能满足这些要求？

    • A. 在所有 S3 存储桶上为 isPublic 事件创建 S3 事件通知。选择 SNS 主题作为事件通知的目标
    • B. 在 AWS Identity and Access Management Access Analyzer 中创建一个分析器。为事件类型 "Access Analyzer Finding" 创建一个 Amazon EventBridge 规则，并设置过滤器 "isPublic : true"。选择 SNS 主题作为 EventBridge 规则目标
    • C. 为事件类型 "Bucket-Level API Call via CloudTrail" 创建一个 Amazon EventBridge 规则，并设置过滤器 "PutBucketPolicy"。选择 SNS 主题作为 EventBridge 规则目标
    • D. 激活 AWS Config 并添加 cloudtrail-s3-dataevents-enabled 规则。为事件类型 "Config Rules Re-evaluation Status" 创建一个 Amazon EventBridge 规则，并设置过滤器 "NON COMPLIANT"。选择 SNS 主题作为 EventBridge 规则目标

    查看题目 →

  21. Q21. Q171. 一家公司正在将文档处理工作负载迁移到 AWS。该公司已更新许多应用程序，原生使用 Amazon S3 API 来存储、检索和修改处理服务器生成的文档，生成速率约为每秒 5 个文档。文档处理完成后，客户可以直接从 Amazon S3 下载文档。在迁移过程中，该公司发现无法立即更新生成许多文档的处理服务器以支持 S3 API。该服务器在 Linux 上运行，需要快速本地访问其生成和修改的文件。当服务器完成处理后，文件必须在 30 分钟内可供公众下载。 哪种解决方案能以最少的工作量满足这些要求？

    • A. 将应用程序迁移到 AWS Lambda 函数。使用 AWS SDK for Java 生成、修改和访问公司直接存储在 Amazon S3 中的文件
    • B. 设置 Amazon S3 File Gateway 并配置一个链接到文档存储的文件共享。使用 NFS 将文件共享挂载到 Amazon EC2 实例。当 Amazon S3 中发生更改时，启动 RefreshCache API 调用以更新 S3 File Gateway
    • C. 使用导入和导出策略配置 Amazon FSx for Lustre。将新文件系统链接到 S3 存储桶。安装 Lustre 客户端并使用 NFS 将文档存储挂载到 Amazon EC2 实例
    • D. 配置 AWS DataSync 连接到 Amazon EC2 实例。配置一个任务以将生成的文件同步到 Amazon S3 或从 Amazon S3 同步

    查看题目 →

  22. Q22. Q172. Example Corp. 有一个本地数据中心和 Example Corp. AWS 账户中名为 VPC A 的 VPC。本地网络通过 AWS Site-to-Site VPN 连接到 VPC A。本地服务器可以正常访问 VPC A。 Example Corp. 刚刚收购了 AnyCompany，后者有一个名为 VPC B 的 VPC。这些网络之间没有 IP 地址重叠。Example Corp. 已将 VPC A 和 VPC B 进行对等连接。Example Corp. 希望从其本地服务器连接到 VPC B。Example Corp. 已正确设置了网络 ACL 和安全组。 哪种解决方案能以最少的运营工作量满足此要求？

    • A. 创建一个中转网关。将 Site-to-Site VPN、VPC A 和 VPC B 附加到中转网关。更新所有网络的中转网关路由表，添加到所有其他网络的 IP 范围路由
    • B. 创建一个中转网关。在本地网络和 VPC B 之间创建 Site-to-Site VPN 连接，并将 VPN 连接连接到中转网关。添加路由以将流量定向到对等 VPC，并添加授权规则以允许客户端访问 VPC A 和 VPC B
    • C. 更新 Site-to-Site VPN 和两个 VPC 的所有三个网络的路由表。为所有三个网络配置 BGP 传播。等待最多 5 分钟让 BGP 传播完成
    • D. 修改 Site-to-Site VPN 的虚拟私有网关定义以包含 VPC A 和 VPC B。将虚拟私有网关的两个路由器拆分到两个 VPC

    查看题目 →

  23. Q23. Q173. 一家公司有一个关键应用程序，其数据层部署在单个 AWS 区域中。数据层使用 Amazon DynamoDB 表和 Amazon Aurora MySQL 数据库集群。当前 Aurora MySQL 引擎版本支持全局数据库。应用层已部署在两个区域中。公司策略规定，关键应用程序的应用层组件和数据层组件必须跨两个区域部署。RTO 和 RPO 都不能超过几分钟。解决方案架构师必须推荐一个使数据层符合公司策略的解决方案。 哪种步骤组合能满足这些要求？（选择两项。）

    • A. 向 Aurora MySQL 数据库集群添加另一个区域
    • B. 向 Aurora MySQL 数据库集群中的每个表添加另一个区域
    • C. 为 DynamoDB 表和 Aurora MySQL 数据库集群设置计划的跨区域备份
    • D. 通过向其配置中添加另一个区域，将现有的 DynamoDB 表转换为全局表
    • E. 使用 Amazon Route 53 Application Recovery Controller 自动化数据库备份和恢复到辅助区域

    查看题目 →

  24. Q24. Q174. 一家公司希望迁移到 AWS。该公司在 VMware ESXi 环境中运行数千台虚拟机。该公司没有配置管理数据库，对 VMware 组合的利用率知之甚少。 解决方案架构师必须为公司提供准确的清单，以便公司规划经济高效的迁移。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 使用 AWS Systems Manager Patch Manager 将 Migration Evaluator 部署到每台虚拟机。在 Amazon QuickSight 中查看收集的数据。识别利用率高的服务器。从迁移列表中删除利用率高的服务器。将数据导入 AWS Migration Hub
    • B. 将 VMware 组合导出为 .csv 文件。检查每台服务器的磁盘利用率。删除利用率高的服务器。将数据导出到 AWS Application Migration Service。使用 AWS Server Migration Service (AWS SMS) 迁移剩余的服务器
    • C. 将 Migration Evaluator 无代理收集器部署到 ESXi 虚拟机管理程序。在 Migration Evaluator 中查看收集的数据。识别不活跃的服务器。从迁移列表中删除不活跃的服务器。将数据导入 AWS Migration Hub
    • D. 将 AWS Application Migration Service Agent 部署到每台虚拟机。当数据收集完成后，使用 Amazon Redshift 导入和分析数据。使用 Amazon QuickSight 进行数据可视化

    查看题目 →

  25. Q25. Q175. 一家公司有一个在 Amazon EC2 实例上运行的应用程序。解决方案架构师正在 AWS 区域中设计 VPC 基础设施，应用程序需要在该区域访问 Amazon Aurora 数据库集群。EC2 实例都与同一个安全组关联。数据库集群与其自己的安全组关联。 解决方案架构师需要向安全组添加规则，以向应用程序提供对数据库集群的最小权限访问。 哪种步骤组合能满足这些要求？（选择两项。）

    • A. 向 EC2 实例的安全组添加入站规则。将数据库集群的安全组指定为源，端口为默认的 Aurora 端口
    • B. 向 EC2 实例的安全组添加出站规则。将数据库集群的安全组指定为目标，端口为默认的 Aurora 端口
    • C. 向数据库集群的安全组添加入站规则。将 EC2 实例的安全组指定为源，端口为默认的 Aurora 端口
    • D. 向数据库集群的安全组添加出站规则。将 EC2 实例的安全组指定为目标，端口为默认的 Aurora 端口
    • E. 向数据库集群的安全组添加出站规则。将 EC2 实例的安全组指定为目标，端口为临时端口

    查看题目 →

  26. Q26. Q176. 解决方案架构师需要评估新收购的公司的应用程序和数据库组合。解决方案架构师必须创建一个将组合迁移到 AWS 的商业案例。新收购的公司在本地数据中心运行应用程序。该数据中心记录不完善。解决方案架构师无法立即确定存在多少应用程序和数据库。应用程序的流量是可变的。一些应用程序是在每月末运行的批处理进程。 解决方案架构师必须在开始迁移到 AWS 之前更好地了解该组合。 哪种解决方案能满足这些要求？

    • A. 使用 AWS Server Migration Service (AWS SMS) 和 AWS Database Migration Service (AWS DMS) 评估迁移。使用 AWS Service Catalog 了解应用程序和数据库依赖关系
    • B. 使用 AWS Application Migration Service。在本地基础设施上运行代理。使用 AWS Migration Hub 管理代理。使用 AWS Storage Gateway 评估本地存储需求和数据库依赖关系
    • C. 使用 Migration Evaluator 生成服务器列表。构建商业案例报告。使用 AWS Migration Hub 查看组合。使用 AWS Application Discovery Service 了解应用程序依赖关系
    • D. 在目标账户中使用 AWS Control Tower 生成应用程序组合。使用 AWS Server Migration Service (AWS SMS) 生成更深入的报告和商业案例。使用核心账户和资源的着陆区

    查看题目 →

  27. Q27. Q177. 一家公司使用 AWS CodeCommit 代码库。该公司必须将代码库中数据的备份副本存储在第二个 AWS 区域中。 哪种解决方案能满足这些要求？

    • A. 配置 AWS Elastic Disaster Recovery 将 CodeCommit 代码库数据复制到第二个区域
    • B. 使用 AWS Backup 按小时计划备份 CodeCommit 代码库。在第二个区域创建跨区域副本
    • C. 创建一个 Amazon EventBridge 规则，在公司将代码推送到代码库时调用 AWS CodeBuild。使用 CodeBuild 克隆代码库。创建内容的 zip 文件。将文件复制到第二个区域的 S3 存储桶
    • D. 创建一个 AWS Step Functions 工作流，按小时计划对 CodeCommit 代码库进行快照。配置工作流将快照复制到第二个区域的 S3 存储桶

    查看题目 →

  28. Q28. Q178. 一家公司希望将多层 Web 应用程序容器化并从本地数据中心迁移到 AWS。该应用程序包括 Web 层、应用层和数据库层。该公司需要使应用程序具有容错性和可扩展性。一些经常访问的数据必须始终在应用程序服务器之间可用。前端 Web 服务器需要会话持久性，并且必须能够扩展以满足流量增长。 哪种解决方案能以最少的持续运营开销满足这些要求？

    • A. 在 AWS Fargate 上的 Amazon Elastic Container Service (Amazon ECS) 上运行应用程序。使用 Amazon Elastic File System (Amazon EFS) 存储 Web 层和应用层之间经常访问的数据。将前端 Web 服务器会话数据存储在 Amazon Simple Queue Service (Amazon SQS) 中
    • B. 在 Amazon EC2 上的 Amazon Elastic Container Service (Amazon ECS) 上运行应用程序。使用 Amazon ElastiCache for Redis 缓存前端 Web 服务器会话数据。在分布于多个可用区的 EC2 实例上使用启用 Multi-Attach 的 Amazon Elastic Block Store (Amazon EBS)
    • C. 在 Amazon Elastic Kubernetes Service (Amazon EKS) 上运行应用程序。配置 Amazon EKS 使用托管节点组。使用 ReplicaSets 运行 Web 服务器和应用程序。创建一个 Amazon Elastic File System (Amazon EFS) 文件系统。将 EFS 文件系统挂载到所有 EKS Pod 以存储前端 Web 服务器会话数据
    • D. 在 Amazon Elastic Kubernetes Service (Amazon EKS) 上部署应用程序。配置 Amazon EKS 使用托管节点组。将 Web 服务器和应用程序作为 EKS 集群中的 Kubernetes 部署运行。将前端 Web 服务器会话数据存储在 Amazon DynamoDB 表中。创建一个 Amazon Elastic File System (Amazon EFS) 卷，所有应用程序在部署时挂载

    查看题目 →

  29. Q29. Q179. 一家公司正在部署访问 Amazon RDS for PostgreSQL 数据库的 AWS Lambda 函数。该公司需要在 QA 环境和生产环境中启动 Lambda 函数。该公司不得在应用程序代码中暴露凭证，并且必须自动轮换密码。 哪种解决方案能满足这些要求？

    • A. 将两个环境的数据库凭证存储在 AWS Systems Manager Parameter Store 中。使用 AWS Key Management Service (AWS KMS) 密钥加密凭证。在 Lambda 函数的应用程序代码中，使用 AWS SDK for Python (Boto3) 从 Parameter Store 参数中获取凭证。向 Lambda 函数添加一个角色以提供对 Parameter Store 参数的访问
    • B. 将两个环境的数据库凭证存储在 AWS Secrets Manager 中，为 QA 环境和生产环境使用不同的密钥条目。启用轮换。将 Secrets Manager 密钥的引用作为 Lambda 函数的环境变量提供
    • C. 将两个环境的数据库凭证存储在 AWS Key Management Service (AWS KMS) 中。启用轮换。将存储在 AWS KMS 中的凭证引用作为 Lambda 函数的环境变量提供
    • D. 为 QA 环境和生产环境创建单独的 S3 存储桶。为 S3 存储桶启用使用 AWS KMS 密钥的服务器端加密 (SSE-KMS)。使用对象命名模式，使每个 Lambda 函数的应用程序代码能够获取其对应环境的正确凭证。授予每个 Lambda 函数执行角色对 Amazon S3 的访问权限

    查看题目 →

  30. Q30. Q180. 一家制造公司正在为其工厂构建检测解决方案。该公司在每条装配线的末端设有 IP 摄像头。该公司使用 Amazon SageMaker 训练了一个机器学习 (ML) 模型，用于从静态图像中识别常见缺陷。 该公司希望在检测到缺陷时向工厂工人提供本地反馈。即使工厂的互联网连接断开，该公司也必须能够提供此反馈。该公司有一台本地 Linux 服务器，托管一个向工人提供本地反馈的 API。 该公司应如何部署 ML 模型以满足这些要求？

    • A. 从每个 IP 摄像头设置到 AWS 的 Amazon Kinesis 视频流。使用 Amazon EC2 实例从视频流中捕获静态图像。将图像上传到 Amazon S3 存储桶。部署一个带有 ML 模型的 SageMaker 端点。当新图像上传时调用 AWS Lambda 函数来调用推理端点。配置 Lambda 函数在检测到缺陷时调用本地 API
    • B. 在本地服务器上部署 AWS IoT Greengrass。将 ML 模型部署到 Greengrass 服务器。创建一个 Greengrass 组件，从摄像头捕获静态图像并运行推理。配置组件在检测到缺陷时调用本地 API
    • C. 订购一个 AWS Snowball 设备。在 Snowball 设备上部署 SageMaker 端点、ML 模型和一个 Amazon EC2 实例。从摄像头捕获静态图像。从 EC2 实例运行推理。配置实例在检测到缺陷时调用本地 API
    • D. 在每个 IP 摄像头上部署 Amazon Monitron 设备。在本地部署 Amazon Monitron Gateway。将 ML 模型部署到 Amazon Monitron 设备。使用 Amazon Monitron 健康状态告警在检测到缺陷时从 AWS Lambda 函数调用本地 API

    查看题目 →

  31. Q31. Q181. 一家快递公司在 AWS Cloud 中运行无服务器解决方案。该解决方案管理用户数据、配送信息和过去的购买详情。该解决方案由多个微服务组成。中央用户服务将敏感数据存储在 Amazon DynamoDB 表中。其他几个微服务在不同的存储服务中存储部分敏感数据的副本。该公司需要能够根据请求删除用户信息。一旦中央用户服务删除用户，每个其他微服务也必须立即删除其数据副本。 哪种解决方案能满足这些要求？

    • A. 在 DynamoDB 表上激活 DynamoDB Streams。为 DynamoDB 流创建一个 AWS Lambda 触发器，将用户删除事件发布到 Amazon Simple Queue Service (Amazon SQS) 队列中。配置每个微服务轮询队列并从 DynamoDB 表中删除用户
    • B. 在 DynamoDB 表上设置 DynamoDB 事件通知。创建一个 Amazon Simple Notification Service (Amazon SNS) 主题作为 DynamoDB 事件通知的目标。配置每个微服务订阅 SNS 主题并从 DynamoDB 表中删除用户
    • C. 配置中央用户服务在公司删除用户时在自定义 Amazon EventBridge 事件总线上发布事件。为每个微服务创建一个 EventBridge 规则，以匹配用户删除事件模式并调用微服务中的逻辑来从 DynamoDB 表中删除用户
    • D. 配置中央用户服务在公司删除用户时在 Amazon Simple Queue Service (Amazon SQS) 队列上发布消息。配置每个微服务在 SQS 队列上创建事件过滤器并从 DynamoDB 表中删除用户

    查看题目 →

  32. Q32. Q182. 一家公司有多个业务单元，每个业务单元在 AWS 上都有单独的账户。每个业务单元管理自己的网络，拥有多个 CIDR 范围重叠的 VPC。该公司的营销团队创建了一个新的内部应用程序，希望使所有其他业务单元都能访问该应用程序。解决方案必须仅使用私有 IP 地址。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 指示每个业务单元向其 VPC 添加唯一的辅助 CIDR 范围。对等连接 VPC，并使用辅助范围中的私有 NAT 网关将流量路由到营销团队
    • B. 在营销账户的 VPC 中创建一个 Amazon EC2 实例作为虚拟设备。在营销团队和每个业务单元的 VPC 之间创建 AWS Site-to-Site VPN 连接。在必要时执行 NAT
    • C. 创建一个 AWS PrivateLink 端点服务来共享营销应用程序。授予特定 AWS 账户连接到该服务的权限。在其他账户中创建接口 VPC 端点，使用私有 IP 地址访问应用程序
    • D. 在私有子网中的营销应用程序前面创建一个 Network Load Balancer (NLB)。创建一个 API Gateway API。使用 Amazon API Gateway 私有集成将 API 连接到 NLB。为 API 激活 IAM 授权。授予其他业务单元账户的访问权限

    查看题目 →

  33. Q33. Q183. 一家公司已在 AWS Elastic Beanstalk 上部署了一个应用程序。该应用程序使用 Amazon Aurora 作为数据库层。Amazon CloudFront 分配服务 Web 请求，并包含 Elastic Beanstalk 域名作为源。该分配配置了一个替代域名，访问者使用该域名访问应用程序。每周，该公司会将应用程序停止服务以进行例行维护。在应用程序不可用期间，该公司希望访问者收到一条信息消息，而不是 CloudFront 错误消息。解决方案架构师创建了一个 Amazon S3 存储桶作为流程的第一步。 解决方案架构师接下来应采取哪种步骤组合来满足要求？（选择三项。）

    • A. 将静态信息内容上传到 S3 存储桶
    • B. 创建一个新的 CloudFront 分配。将 S3 存储桶设置为源
    • C. 将 S3 存储桶设置为原始 CloudFront 分配中的第二个源。配置分配和 S3 存储桶使用源访问身份 (OAI)
    • D. 在每周维护期间，编辑默认缓存行为以使用 S3 源。维护完成后恢复更改
    • E. 在每周维护期间，在新分配上为 S3 源创建缓存行为。将路径模式设置为 *。将优先级设置为 0。维护完成后删除缓存行为
    • F. 在每周维护期间，配置 Elastic Beanstalk 从 S3 存储桶提供流量

    查看题目 →

  34. Q34. Q184. 一家公司在本地数据中心托管 VPN。员工目前连接到 VPN 以访问其 Windows 主目录中的文件。最近，远程工作的员工数量大幅增长。因此，进入数据中心的连接带宽使用量在工作时间已开始接近 100%。 该公司必须设计一个 AWS 解决方案，以支持公司远程员工的增长，减少进入数据中心的连接带宽使用量，并减少运营开销。 哪种步骤组合能以最少的运营开销满足这些要求？（选择两项。）

    • A. 创建一个 AWS Storage Gateway Volume Gateway。从 Volume Gateway 挂载一个卷到本地文件服务器
    • B. 将主目录迁移到 Amazon FSx for Windows File Server
    • C. 将主目录迁移到 Amazon FSx for Lustre
    • D. 将远程用户迁移到 AWS Client VPN
    • E. 从本地数据中心到 AWS 创建 AWS Direct Connect 连接

    查看题目 →

  35. Q35. Q185. 一家公司生产智能车辆。该公司使用自定义应用程序收集车辆数据。车辆使用 MQTT 协议连接到应用程序。该公司以 5 分钟为间隔处理数据。然后该公司将车辆遥测数据复制到本地存储。自定义应用程序分析此数据以检测异常。 发送数据的车辆数量不断增长。较新的车辆会产生大量数据。本地存储解决方案无法扩展以应对峰值流量，导致数据丢失。该公司必须现代化解决方案并将其迁移到 AWS 以解决扩展挑战。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 使用 AWS IoT Greengrass 将车辆数据发送到 Amazon Managed Streaming for Apache Kafka (Amazon MSK)。创建一个 Apache Kafka 应用程序将数据存储在 Amazon S3 中。使用 Amazon SageMaker 中的预训练模型检测异常
    • B. 使用 AWS IoT Core 接收车辆数据。配置规则将数据路由到 Amazon Kinesis Data Firehose 传输流，将数据存储在 Amazon S3 中。创建一个 Amazon Kinesis Data Analytics 应用程序，从传输流中读取数据以检测异常
    • C. 使用 AWS IoT FleetWise 收集车辆数据。将数据发送到 Amazon Kinesis 数据流。使用 Amazon Kinesis Data Firehose 传输流将数据存储在 Amazon S3 中。使用 AWS Glue 中的内置机器学习转换来检测异常
    • D. 使用 Amazon MQ for RabbitMQ 收集车辆数据。将数据发送到 Amazon Kinesis Data Firehose 传输流以将数据存储在 Amazon S3 中。使用 Amazon Lookout for Metrics 检测异常

    查看题目 →

  36. Q36. Q186. 一家公司使用 AWS Elastic Beanstalk 和 Java 开发了一个试点应用程序。为了在开发期间节省成本，公司的开发团队将应用程序部署到了单实例环境中。最近的测试表明该应用程序消耗的 CPU 超过预期。CPU 利用率经常超过 85%，导致一些性能瓶颈。解决方案架构师必须在公司将应用程序投入生产之前缓解性能问题。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 创建一个新的 Elastic Beanstalk 应用程序。选择负载均衡环境类型。选择所有可用区。添加一个在最大 CPU 利用率超过 85% 持续 5 分钟时运行的扩展规则
    • B. 创建第二个 Elastic Beanstalk 环境。应用流量分割部署策略。指定在平均 CPU 利用率超过 85% 持续 5 分钟时将一定百分比的传入流量定向到新环境
    • C. 修改现有环境的容量配置以使用负载均衡环境类型。选择所有可用区。添加一个在平均 CPU 利用率超过 85% 持续 5 分钟时运行的扩展规则
    • D. 选择使用负载均衡选项的重建环境操作。选择所有可用区。添加一个在总 CPU 利用率超过 85% 持续 5 分钟时运行的扩展规则

    查看题目 →

  37. Q37. Q187. 一家公司将微服务作为 AWS Lambda 函数运行。该微服务将数据写入一个仅支持有限数量并发连接的本地 SQL 数据库。当 Lambda 函数调用次数过多时，数据库崩溃并导致应用程序停机。该公司在公司的 VPC 和本地数据中心之间有一个 AWS Direct Connect 连接。该公司希望保护数据库免受崩溃。 哪种解决方案能满足这些要求？

    • A. 将数据写入 Amazon Simple Queue Service (Amazon SQS) 队列。配置 Lambda 函数从队列中读取并写入现有数据库。为 Lambda 函数设置一个低于数据库支持的连接数的预留并发限制
    • B. 创建一个新的 Amazon Aurora Serverless 数据库集群。使用 AWS DataSync 将数据从现有数据库迁移到 Aurora Serverless。重新配置 Lambda 函数写入 Aurora
    • C. 创建一个 Amazon RDS Proxy 数据库实例。将 RDS Proxy 数据库实例附加到 Amazon RDS 数据库实例。重新配置 Lambda 函数写入 RDS Proxy 数据库实例
    • D. 将数据写入 Amazon Simple Notification Service (Amazon SNS) 主题。当主题收到新消息时调用 Lambda 函数写入现有数据库。为 Lambda 函数配置预置并发，等于数据库支持的连接数

    查看题目 →

  38. Q38. Q188. 一家公司正在使用 Auto Scaling 组中的 Amazon EC2 Spot 实例运行计算工作负载。启动模板使用两个置放组和一种实例类型。最近，监控系统报告了与系统用户等待时间延长相关的 Auto Scaling 实例启动失败。该公司需要提高工作负载的整体可靠性。 哪种解决方案能满足此要求？

    • A. 用使用基于属性的实例类型选择的 Auto Scaling 组的启动配置替换启动模板
    • B. 创建一个使用基于属性的实例类型选择的新启动模板版本。配置 Auto Scaling 组使用新的启动模板版本
    • C. 更新启动模板 Auto Scaling 组以增加置放组的数量
    • D. 更新启动模板以使用更大的实例类型

    查看题目 →

  39. Q39. Q189. 一家公司正在 AWS Cloud 中构建解决方案。数千台设备将连接到该解决方案并发送数据。每台设备需要能够通过 MQTT 协议实时发送和接收数据。每台设备必须使用唯一的 X.509 证书进行身份验证。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 设置 AWS IoT Core。为每台设备创建相应的 Amazon MQ 队列并配置证书。将每台设备连接到 Amazon MQ
    • B. 创建一个 Network Load Balancer (NLB) 并使用 AWS Lambda 授权器配置它。在 Auto Scaling 组中的 Amazon EC2 实例上运行 MQTT 代理。将 Auto Scaling 组设置为 NLB 的目标。将每台设备连接到 NLB
    • C. 设置 AWS IoT Core。为每台设备创建相应的 AWS IoT 事物并配置证书。将每台设备连接到 AWS IoT Core
    • D. 设置一个 Amazon API Gateway HTTP API 和一个 Network Load Balancer (NLB)。在 API Gateway 和 NLB 之间创建集成。在 HTTP API 上配置双向 TLS 证书授权器。在 NLB 目标的 Amazon EC2 实例上运行 MQTT 代理。将每台设备连接到 NLB

    查看题目 →

  40. Q40. Q190. 一家公司在本地环境中托管三层 Web 应用程序。由于最近的流量激增导致停机和重大财务影响，公司管理层已下令将应用程序迁移到 AWS。该应用程序使用 .NET 编写，并依赖 MySQL 数据库。解决方案架构师必须设计一个可扩展且高可用的解决方案，以满足每天 200,000 用户的需求。 解决方案架构师应采取哪些步骤来设计适当的解决方案？

    • A. 使用 AWS Elastic Beanstalk 创建一个带有 Web 服务器环境和 Amazon RDS MySQL Multi-AZ 数据库实例的新应用程序。该环境应在跨多个可用区的 Amazon EC2 Auto Scaling 组前面启动 Network Load Balancer (NLB)。使用 Amazon Route 53 别名记录将流量从公司域路由到 NLB
    • B. 使用 AWS CloudFormation 启动一个堆栈，其中包含跨三个可用区的 Amazon EC2 Auto Scaling 组前面的 Application Load Balancer (ALB)。该堆栈应使用保留删除策略启动 Amazon Aurora MySQL 数据库集群的 Multi-AZ 部署。使用 Amazon Route 53 别名记录将流量从公司域路由到 ALB
    • C. 使用 AWS Elastic Beanstalk 创建一个自动扩展的 Web 服务器环境，跨两个独立的区域，每个区域都有一个 Application Load Balancer (ALB)。创建带有跨区域只读副本的 Amazon Aurora MySQL 数据库集群的 Multi-AZ 部署。使用 Amazon Route 53 地理邻近路由策略在两个区域之间路由流量
    • D. 使用 AWS CloudFormation 启动一个堆栈，其中包含跨三个可用区的 Spot 实例 Amazon ECS 集群前面的 Application Load Balancer (ALB)。该堆栈应使用快照删除策略启动 Amazon RDS MySQL 数据库实例。使用 Amazon Route 53 别名记录将流量从公司域路由到 ALB

    查看题目 →

  41. Q41. Q191. 一家公司使用在单个 Amazon EC2 实例上运行的 Grafana 数据可视化解决方案来监控公司 AWS 工作负载的健康状况。该公司投入了时间和精力创建了希望保留的仪表板。仪表板需要高可用性，停机时间不能超过 10 分钟。该公司需要最大限度地减少持续维护。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 迁移到 Amazon CloudWatch 仪表板。重新创建仪表板以匹配现有的 Grafana 仪表板。尽可能使用自动仪表板
    • B. 创建一个 Amazon Managed Grafana 工作区。配置一个新的 Amazon CloudWatch 数据源。从现有的 Grafana 实例导出仪表板。将仪表板导入到新的工作区
    • C. 创建一个预安装了 Grafana 的 AMI。将现有仪表板存储在 Amazon Elastic File System (Amazon EFS) 中。创建一个使用新 AMI 的 Auto Scaling 组。将 Auto Scaling 组的最小、期望和最大实例数设置为 1。创建一个服务于至少两个可用区的 Application Load Balancer
    • D. 配置 AWS Backup 每小时备份一次运行 Grafana 的 EC2 实例。需要时在备用可用区中从最近的快照恢复 EC2 实例

    查看题目 →

  42. Q42. Q192. 一家公司在 Amazon S3 存储桶中有数百万个对象。对象使用 S3 Standard 存储类别。所有 S3 对象都被频繁访问。访问对象的用户和应用程序数量在迅速增长。对象使用带有 AWS KMS 密钥的服务器端加密 (SSE-KMS) 进行加密。 解决方案架构师查看了公司的月度 AWS 发票，注意到由于来自 Amazon S3 的大量请求，AWS KMS 成本正在增加。解决方案架构师需要以最少的应用程序更改来优化成本。 哪种解决方案能以最少的运营开销满足这些要求？

    • A. 创建一个使用客户提供的密钥进行服务器端加密 (SSE-C) 作为加密类型的新 S3 存储桶。将现有对象复制到新的 S3 存储桶，指定 SSE-C
    • B. 创建一个使用 Amazon S3 托管密钥进行服务器端加密 (SSE-S3) 作为加密类型的新 S3 存储桶。使用 S3 Batch Operations 将现有对象复制到新的 S3 存储桶，指定 SSE-S3
    • C. 使用 AWS CloudHSM 存储加密密钥。创建一个新的 S3 存储桶。使用 S3 Batch Operations 将现有对象复制到新的 S3 存储桶。使用 CloudHSM 中的密钥加密对象
    • D. 为 S3 存储桶使用 S3 Intelligent-Tiering 存储类别。创建 S3 Intelligent-Tiering 归档配置，将 90 天未访问的对象转换到 S3 Glacier Deep Archive

    查看题目 →

  43. Q43. Q193. 一家公司有 IoT 传感器用于监控整个大城市的交通模式。该公司希望读取和收集传感器数据并对数据进行聚合。解决方案架构师设计了一个解决方案，其中 IoT 设备流式传输到 Amazon Kinesis Data Streams。多个应用程序正在从流中读取数据。但是，多个消费者正在经历限流，并定期遇到 ReadProvisionedThroughputExceeded 错误。 解决方案架构师应采取哪些操作来解决此问题？（选择三项。）

    • A. 重新分片流以增加流中的分片数量
    • B. 使用 Kinesis Producer Library (KPL)。调整轮询频率
    • C. 使用具有增强型扇出功能的消费者
    • D. 重新分片流以减少流中的分片数量
    • E. 在消费者逻辑中使用错误重试和指数退避机制
    • F. 配置流使用动态分区

    查看题目 →

  44. Q44. Q194. 一家公司正在设计 AWS Organizations 结构。该公司希望标准化在整个组织中应用标签的流程。该公司将要求用户在创建新资源时使用具有特定值的标签。公司的每个 OU 将具有唯一的标签值。 哪种解决方案能满足这些要求？

    • A. 使用 SCP 拒绝创建没有所需标签的资源。创建包含公司分配给每个 OU 的标签值的标签策略。将标签策略附加到 OU
    • B. 使用 SCP 拒绝创建没有所需标签的资源。创建包含公司分配给每个 OU 的标签值的标签策略。将标签策略附加到组织的管理账户
    • C. 使用 SCP 仅在资源具有所需标签时才允许创建资源。创建包含公司分配给每个 OU 的标签值的标签策略。将标签策略附加到 OU
    • D. 使用 SCP 拒绝创建没有所需标签的资源。定义标签列表。将 SCP 附加到 OU

    查看题目 →

  45. Q45. Q195. 一家公司希望使用 AWS 对本地应用程序进行灾难恢复。该公司有数百台运行该应用程序的基于 Windows 的服务器。所有服务器都挂载一个公共共享。该公司的 RTO 为 15 分钟，RPO 为 5 分钟。解决方案必须支持原生故障转移和故障恢复功能。 哪种解决方案能最经济高效地满足这些要求？

    • A. 创建一个 AWS Storage Gateway File Gateway。安排每日 Windows 服务器备份。将数据保存到 Amazon S3。在灾难期间，从备份恢复本地服务器。在故障恢复期间，在 Amazon EC2 实例上运行本地服务器
    • B. 创建一组 AWS CloudFormation 模板来创建基础设施。使用 AWS DataSync 将所有数据复制到 Amazon Elastic File System (Amazon EFS)。在灾难期间，使用 AWS CodePipeline 部署模板以恢复本地服务器。使用 DataSync 进行数据故障恢复
    • C. 创建一个 AWS Cloud Development Kit (AWS CDK) 管道，在 AWS 上建立多站点主动-主动环境。使用 S3 sync 命令将数据复制到 Amazon S3。在灾难期间，将 DNS 端点交换为指向 AWS。使用 S3 sync 命令进行数据故障恢复
    • D. 使用 AWS Elastic Disaster Recovery 复制本地服务器。使用 AWS DataSync 将数据复制到 Amazon FSx for Windows File Server 文件系统。将文件系统挂载到 AWS 服务器。在灾难期间，将本地服务器故障转移到 AWS。使用 Elastic Disaster Recovery 故障恢复到新的或现有的服务器

    查看题目 →

  46. Q46. Q196. 一家公司在 AWS Cloud 中运行一个处理引擎。该引擎处理来自物流中心的环境数据以计算可持续性指数。该公司在遍布欧洲的物流中心有数百万台设备。设备通过 RESTful API 向处理引擎发送信息。 API 经历不可预测的流量突发。该公司必须实施一个解决方案来处理设备发送到处理引擎的所有数据。数据丢失是不可接受的。 哪种解决方案能满足这些要求？

    • A. 为 RESTful API 创建 Application Load Balancer (ALB)。创建一个 Amazon Simple Queue Service (Amazon SQS) 队列。为 ALB 创建监听器和目标组。将 SQS 队列添加为目标。使用在 Amazon Elastic Container Service (Amazon ECS) 中以 Fargate 启动类型运行的容器来处理队列中的消息
    • B. 创建一个实现 RESTful API 的 Amazon API Gateway HTTP API。创建一个 Amazon Simple Queue Service (Amazon SQS) 队列。创建一个与 SQS 队列的 API Gateway 服务集成。创建一个 AWS Lambda 函数来处理 SQS 队列中的消息
    • C. 创建一个实现 RESTful API 的 Amazon API Gateway REST API。在 Auto Scaling 组中创建 Amazon EC2 实例队列。创建一个 API Gateway Auto Scaling 组代理集成。使用 EC2 实例处理传入数据
    • D. 为 RESTful API 创建 Amazon CloudFront 分配。在 Amazon Kinesis Data Streams 中创建数据流。将数据流设置为分配的源。创建一个 AWS Lambda 函数来消费和处理数据流中的数据

    查看题目 →

  47. Q47. Q197. 一家公司已将应用程序从本地迁移到 AWS。应用程序前端是一个在两个 Amazon EC2 实例上运行的静态网站，位于 Application Load Balancer (ALB) 后面。应用程序后端是一个在另一个 ALB 后面的三个 EC2 实例上运行的 Python 应用程序。EC2 实例是按照本地规格为应用程序的峰值使用量确定大小的大型通用按需实例。 该应用程序每月平均有数十万个请求。但是，应用程序主要在午餐时间使用，其余时间接收的流量很少。解决方案架构师需要在不影响应用程序可用性的情况下优化应用程序的基础设施成本。 哪种步骤组合能满足这些要求？（选择两项。）

    • A. 将所有 EC2 实例更改为与现有 EC2 实例具有相同核心数的计算优化实例
    • B. 将应用程序前端迁移到托管在 Amazon S3 上的静态网站
    • C. 使用 AWS Elastic Beanstalk 部署应用程序前端。对节点使用相同的实例类型
    • D. 将所有后端 EC2 实例更改为 Spot 实例
    • E. 将后端 Python 应用程序部署到与现有 EC2 实例具有相同核心数的通用突发型 EC2 实例

    查看题目 →

  48. Q48. Q198. 一家公司的解决方案架构师正在分析多应用程序环境的成本。该环境部署在单个 AWS 区域中的多个可用区中。在最近的收购之后，该公司在 AWS Organizations 中管理两个组织。该公司在一个组织中创建了多个服务提供商应用程序，作为 AWS PrivateLink 驱动的 VPC 端点服务。该公司在另一个组织中创建了多个服务消费者应用程序。数据传输费用远高于公司预期，解决方案架构师需要降低成本。解决方案架构师必须为开发人员在部署服务时遵循的指南提供建议。这些指南必须最大限度地减少整个环境的数据传输费用。 哪些指南能满足这些要求？（选择两项。）

    • A. 使用 AWS Resource Access Manager 与组织中的其他账户共享托管服务提供商应用程序的子网
    • B. 将服务提供商应用程序和服务消费者应用程序放在同一组织中的 AWS 账户中
    • C. 为所有服务提供商应用程序部署中的 Network Load Balancer 关闭跨区域负载均衡
    • D. 确保服务消费者计算资源使用端点的本地 DNS 名称来使用可用区特定的端点服务
    • E. 创建一个 Savings Plan，为组织计划的跨可用区数据传输使用量提供足够的覆盖

    查看题目 →

  49. Q49. Q199. 一个媒体存储应用程序将用户照片上传到 Amazon S3 进行处理。最终用户报告一些上传的照片没有被正确处理。应用程序开发人员追踪日志发现，当数千名用户同时在系统上时，AWS Lambda 出现执行问题。问题由以下原因引起： * 并发执行的限制。 * 保存数据时 Amazon DynamoDB 的性能。 可以采取哪些操作来提高应用程序的性能和可靠性？（选择两项。）

    • A. 评估和调整 DynamoDB 表的读取容量单位 (RCU)
    • B. 评估和调整 DynamoDB 表的写入容量单位 (WCU)
    • C. 添加 Amazon ElastiCache 层以提高 Lambda 函数的性能
    • D. 配置死信队列以重新处理失败或超时的 Lambda 函数
    • E. 使用 S3 Transfer Acceleration 为最终用户提供更低延迟的访问

    查看题目 →

  50. Q50. Q200. 一家公司希望通过迁移到 AWS 来管理一组 20 个关键应用程序的相关成本。这些应用程序是分布在不同实例集群中的 Java 和 Node.js 混合应用程序。该公司希望在使用单一部署方法进行标准化的同时最大限度地降低成本。大多数应用程序是月末处理例程的一部分，并发用户较少，但偶尔也会在其他时间运行。平均应用程序内存消耗不到 1 GB，但一些应用程序在峰值处理期间使用多达 5 GB 的内存。该组中最重要的应用程序是一个用 Java 编写的账单报告，它访问多个数据源，通常运行数小时。 哪种是最经济高效的解决方案？

    • A. 为每个应用程序部署单独的 AWS Lambda 函数。使用 AWS CloudTrail 日志和 Amazon CloudWatch 告警来验证关键作业的完成
    • B. 在配置了内存利用率 75% 的 Auto Scaling 的 Amazon EC2 上部署 Amazon ECS 容器。为每个要迁移的应用程序部署一个 ECS 任务并进行 ECS 任务扩展。使用 Amazon CloudWatch 监控服务和主机
    • C. 为每个应用程序部署 AWS Elastic Beanstalk 并启用 Auto Scaling，以确保所有请求都有足够的资源。使用 CloudWatch 告警监控每个 AWS Elastic Beanstalk 部署
    • D. 部署一个新的 Amazon EC2 实例集群，使用 EC2 Auto Scaling 和 Application Load Balancers 共同托管所有应用程序。根据实例内存利用率的自定义指标扩展集群大小。购买与 Auto Scaling 组的 GroupMaxSize 参数相等的 3 年预留实例

    查看题目 →

  51. Q51. Q201. 在审计期间，安全团队发现开发团队将 IAM 用户秘密访问密钥放入代码中，然后提交到 AWS CodeCommit 代码库。安全团队希望自动发现和修复此安全漏洞的实例。 哪种解决方案能确保凭证得到自动适当保护？

    • A. 使用 AWS Systems Manager Run Command 每晚运行脚本，在开发实例上搜索凭证。如果找到，使用 AWS Secrets Manager 轮换凭证
    • B. 使用计划的 AWS Lambda 函数从 CodeCommit 下载并扫描应用程序代码。如果找到凭证，生成新凭证并将其存储在 AWS KMS 中
    • C. 配置 Amazon Macie 扫描 CodeCommit 代码库中的凭证。如果找到凭证，触发 AWS Lambda 函数禁用凭证并通知用户
    • D. 配置 CodeCommit 触发器调用 AWS Lambda 函数扫描新代码提交中的凭证。如果找到凭证，在 AWS IAM 中禁用它们并通知用户

    查看题目 →

  52. Q52. Q202. 一家公司使用负载均衡器将流量分配到单个可用区中的 Amazon EC2 实例。该公司关注安全问题，希望解决方案架构师重新设计解决方案以满足以下要求。 - 入站请求必须针对常见漏洞攻击进行过滤。 - 被拒绝的请求必须发送到第三方审计应用程序。 - 所有资源应高可用。 哪种解决方案能满足这些要求？

    • A. 使用应用程序的 AMI 配置 Multi-AZ Auto Scaling 组。创建 Application Load Balancer (ALB) 并选择之前创建的 Auto Scaling 组作为目标。使用 Amazon Inspector 监控到 ALB 和 EC2 实例的流量。在 WAF 中创建 Web ACL。使用 Web ACL 和 ALB 创建 AWS WAF。使用 AWS Lambda 函数定期将 Amazon Inspector 报告推送到第三方审计应用程序
    • B. 配置 Application Load Balancer (ALB) 并将 EC2 实例添加为目标。在 WAF 中创建 Web ACL。使用 Web ACL 和 ALB 名称创建 AWS WAF，并启用 Amazon CloudWatch Logs 日志记录。使用 AWS Lambda 函数定期将日志推送到第三方审计应用程序
    • C. 配置 Application Load Balancer (ALB) 和目标组，将 EC2 实例添加为目标。创建一个以第三方审计应用程序为目标的 Amazon Kinesis Data Firehose。在 WAF 中创建 Web ACL。使用 Web ACL 和 ALB 创建 AWS WAF，然后通过选择 Kinesis Data Firehose 作为目标来启用日志记录。在 AWS Marketplace 中订阅 AWS Managed Rules，选择 WAF 作为订阅者
    • D. 使用应用程序的 AMI 配置 Multi-AZ Auto Scaling 组。创建 Application Load Balancer (ALB) 并选择之前创建的 Auto Scaling 组作为目标。创建一个以第三方审计应用程序为目标的 Amazon Kinesis Data Firehose。在 WAF 中创建 Web ACL。使用 Web ACL 和 ALB 创建 AWS WAF，然后通过选择 Kinesis Data Firehose 作为目标来启用日志记录。在 AWS Marketplace 中订阅 AWS Managed Rules，选择 WAF 作为订阅者

    查看题目 →

  53. Q53. Q203. 解决方案架构师需要为具有 Web 层、应用层和 NoSQL 数据层的三层应用程序定义参考架构。参考架构必须满足以下要求： - AWS 区域内的高可用性 - 能够在 1 分钟内故障转移到另一个 AWS 区域进行灾难恢复 - 提供最高效的解决方案，同时最大限度地减少对用户体验的影响 哪种步骤组合能满足这些要求？（选择三项。）

    • A. 使用 Amazon Route 53 加权路由策略，在两个选定的区域之间设置为 100/0。将 TTL 设置为 1 小时
    • B. 使用 Amazon Route 53 故障转移路由策略，从主区域故障转移到灾难恢复区域。将 TTL 设置为 30 秒
    • C. 在 Amazon DynamoDB 中使用全局表，以便可以在两个选定的区域中访问数据
    • D. 每 60 分钟从主区域的 Amazon DynamoDB 表中备份数据，然后将数据写入 Amazon S3。使用 S3 跨区域复制将数据从主区域复制到灾难恢复区域。在灾难恢复场景中使用脚本将数据导入 DynamoDB
    • E. 使用 Auto Scaling 组为跨区域中多个可用区的 Web 层和应用层实施热备模式。使用区域预留实例作为最小服务器数量，使用按需实例作为任何额外资源
    • F. 为跨区域中多个可用区的 Web 层和应用层使用 Auto Scaling 组。使用 Spot 实例作为所需资源

    查看题目 →

  54. Q54. Q204. 一家公司使用 AWS Organizations 管理超过 1,000 个 AWS 账户。该公司创建了一个新的开发者组织。有 540 个开发者成员账户必须迁移到新的开发者组织。所有账户都已设置了所有必需的信息，以便每个账户可以作为独立账户运行。 解决方案架构师应采取哪种步骤组合将所有开发者账户迁移到新的开发者组织？（选择三项。）

    • A. 从旧组织的管理账户调用 Organizations API 中的 MoveAccount 操作，将开发者账户迁移到新的开发者组织
    • B. 从管理账户使用 Organizations API 中的 RemoveAccountFromOrganization 操作将每个开发者账户从旧组织中删除
    • C. 从每个开发者账户使用 Organizations API 中的 RemoveAccountFromOrganization 操作将账户从旧组织中删除
    • D. 登录到新的开发者组织的管理账户并创建一个占位符成员账户，作为开发者账户迁移的目标
    • E. 从新的开发者组织的管理账户调用 Organizations API 中的 InviteAccountToOrganization 操作，向开发者账户发送邀请
    • F. 让每个开发者登录其账户并确认加入新的开发者组织

    查看题目 →

  55. Q55. Q205. 一家公司正在创建一个 REST API，与其在美国的六个合作伙伴共享信息。该公司创建了一个 Amazon API Gateway 区域端点。六个合作伙伴中的每一个每天访问 API 一次以发布每日销售数据。 初始部署后，该公司观察到来自全球 500 个不同 IP 地址的每秒 1,000 个请求。该公司认为此流量来自僵尸网络，并希望在最大限度地降低成本的同时保护其 API。 公司应采取哪种方法来保护其 API？

    • A. 创建一个以 API 为源的 Amazon CloudFront 分配。创建一个带有规则的 AWS WAF Web ACL，阻止每天提交超过五个请求的客户端。将 Web ACL 与 CloudFront 分配关联。使用源访问身份 (OAI) 配置 CloudFront 并将其与分配关联。配置 API Gateway 确保只有 OAI 可以执行 POST 方法
    • B. 创建一个以 API 为源的 Amazon CloudFront 分配。创建一个带有规则的 AWS WAF Web ACL，阻止每天提交超过五个请求的客户端。将 Web ACL 与 CloudFront 分配关联。向 CloudFront 分配添加一个填充了 API 密钥的自定义标头。配置 API 在 POST 方法上要求 API 密钥
    • C. 创建一个带有规则的 AWS WAF Web ACL，允许六个合作伙伴使用的 IP 地址访问。将 Web ACL 与 API 关联。创建带有请求限制的资源策略并将其与 API 关联。配置 API 在 POST 方法上要求 API 密钥
    • D. 创建一个带有规则的 AWS WAF Web ACL，允许六个合作伙伴使用的 IP 地址访问。将 Web ACL 与 API 关联。创建带有请求限制的使用计划并将其与 API 关联。创建 API 密钥并将其添加到使用计划

    查看题目 →

  56. Q56. Q206. 一家公司运营一个本地软件即服务 (SaaS) 解决方案，每天摄取多个文件。该公司为其客户提供多个公共 SFTP 端点以方便文件传输。客户将 SFTP 端点 IP 地址添加到其防火墙的出站流量允许列表中。不允许更改 SFTP 端点 IP 地址。该公司希望将 SaaS 解决方案迁移到 AWS 并减少文件传输服务的运营开销。 哪种解决方案能满足这些要求？

    • A. 在公司的 AWS 账户中注册客户拥有的 IP 地址块。从地址池创建弹性 IP 地址并将其分配给 AWS Transfer for SFTP 端点。使用 AWS Transfer 将文件存储在 Amazon S3 中
    • B. 将包含客户拥有的 IP 地址块的子网添加到 VPC。从地址池创建弹性 IP 地址并将其分配给 Application Load Balancer (ALB)。在 ALB 后面的 Auto Scaling 组中启动托管 FTP 服务的 EC2 实例。将文件存储在附加的 Amazon Elastic Block Store (Amazon EBS) 卷中
    • C. 在 Amazon Route 53 中注册客户拥有的 IP 地址块。在 Route 53 中创建指向 Network Load Balancer (NLB) 的别名记录。在 NLB 后面的 Auto Scaling 组中启动托管 FTP 服务的 EC2 实例。将文件存储在 Amazon S3 中
    • D. 在公司的 AWS 账户中注册客户拥有的 IP 地址块。从地址池创建弹性 IP 地址并将其分配给 Amazon S3 VPC 端点。在 S3 存储桶上启用 SFTP 支持

    查看题目 →

  57. Q57. Q207. 一家公司有一个本地 Microsoft SQL Server 数据库，每晚将 200 GB 的导出写入本地驱动器。 该公司希望将备份迁移到 Amazon S3 上更强大的云存储。该公司已在本地数据中心和 AWS 之间设置了 10 Gbps AWS Direct Connect 连接。 哪种解决方案能最经济高效地满足这些要求？

    • A. 创建一个新的 S3 存储桶。在连接到 Direct Connect 的 VPC 内部署一个 AWS Storage Gateway 文件网关。创建一个新的 SMB 文件共享。将每晚的数据库导出写入新的 SMB 文件共享
    • B. 在连接到 Direct Connect 的 VPC 内创建 Amazon FSx for Windows File Server 单可用区文件系统。创建一个新的 SMB 文件共享。将每晚的数据库导出写入 Amazon FSx 文件系统上的 SMB 文件共享。启用备份
    • C. 在连接到 Direct Connect 的 VPC 内创建 Amazon FSx for Windows File Server 多可用区系统。创建一个新的 SMB 文件共享。将每晚的数据库导出写入 Amazon FSx 文件系统上的 SMB 文件共享。启用每晚备份
    • D. 创建一个新的 S3 存储桶。在连接到 Direct Connect 的 VPC 内部署一个 AWS Storage Gateway 卷网关。创建一个新的 SMB 文件共享。将每晚的数据库导出写入卷网关上的新 SMB 文件共享，并自动将此数据复制到 S3 存储桶

    查看题目 →

  58. Q58. Q208. 一家教育公司正在运行一个供全球大学生使用的 Web 应用程序。该应用程序运行在 Application Load Balancer (ALB) 后面的 Auto Scaling 组中的 Amazon Elastic Container Service (Amazon ECS) 集群上。系统管理员检测到每周登录失败尝试的数量出现峰值，这些尝试使应用程序的身份验证服务不堪重负。所有失败的登录尝试来自大约 500 个不同的 IP 地址，这些地址每周都在变化。解决方案架构师必须防止失败的登录尝试使身份验证服务不堪重负。 哪种解决方案能以最高的运营效率满足这些要求？

    • A. 使用 AWS Firewall Manager 创建安全组和安全组策略，以拒绝来自这些 IP 地址的访问
    • B. 创建一个带有基于速率规则的 AWS WAF Web ACL，并将规则操作设置为阻止。将 Web ACL 连接到 ALB
    • C. 使用 AWS Firewall Manager 创建安全组和安全组策略，仅允许访问特定的 CIDR 范围
    • D. 创建一个带有 IP 集匹配规则的 AWS WAF Web ACL，并将规则操作设置为阻止。将 Web ACL 连接到 ALB

    查看题目 →

  59. Q59. Q209. 一家公司在 Amazon S3 中有一个数据湖，需要被数百个跨多个 AWS 账户的应用程序访问。 该公司的信息安全策略规定 S3 存储桶不得通过公共互联网访问，并且每个应用程序应具有运行所需的最小权限。为了满足这些要求，解决方案架构师计划使用限制到每个应用程序特定 VPC 的 S3 访问点。 解决方案架构师应采取哪种步骤组合来实施此解决方案？（选择两项。）

    • A. 在拥有 S3 存储桶的 AWS 账户中为每个应用程序创建一个 S3 访问点。将每个访问点配置为仅从应用程序的 VPC 可访问。更新存储桶策略以要求从访问点访问
    • B. 在每个应用程序的 VPC 中为 Amazon S3 创建一个接口端点。配置端点策略以允许访问 S3 访问点。为 S3 端点创建 VPC 网关附件
    • C. 在每个应用程序的 VPC 中为 Amazon S3 创建一个网关端点。配置端点策略以允许访问 S3 访问点。指定用于访问访问点的路由表
    • D. 在每个 AWS 账户中为每个应用程序创建一个 S3 访问点，并将访问点附加到 S3 存储桶。将每个访问点配置为仅从应用程序的 VPC 可访问。更新存储桶策略以要求从访问点访问
    • E. 在数据湖的 VPC 中为 Amazon S3 创建一个网关端点。附加端点策略以允许访问 S3 存储桶。指定用于访问存储桶的路由表

    查看题目 →

  60. Q60. Q210. 一家公司正在 AWS Cloud 中运行一个应用程序。该应用程序由在多个可用区中 Application Load Balancer 后面的 Amazon EC2 实例队列上运行的微服务组成。该公司最近添加了一个在 Amazon API Gateway 中实现的新 REST API。一些在 EC2 实例上运行的旧微服务需要调用此新 API。该公司不希望 API 从公共互联网可访问，也不希望专有数据通过公共互联网传输。 解决方案架构师应怎样做来满足这些要求？

    • A. 在 VPC 和 API Gateway 之间创建 AWS Site-to-Site VPN 连接。使用 API Gateway 为每个微服务生成唯一的 API 密钥。配置 API 方法要求密钥
    • B. 为 API Gateway 创建接口 VPC 端点，并设置端点策略仅允许访问特定 API。向 API Gateway 添加资源策略，仅允许从 VPC 端点访问。将 API Gateway 端点类型更改为私有
    • C. 修改 API Gateway 使用 IAM 身份验证。更新分配给 EC2 实例的 IAM 角色的 IAM 策略以允许访问 API Gateway。将 API Gateway 移到新的 VPC 中。部署中转网关并连接 VPC
    • D. 在 AWS Global Accelerator 中创建一个加速器，并将加速器连接到 API Gateway。使用到创建的 Global Accelerator 端点 IP 地址的路由更新所有 VPC 子网的路由表。为每个服务添加用于身份验证的 API 密钥

    查看题目 →

  61. Q61. Q211. 一家公司有一个需要在单个 AWS 区域中的五个 Amazon EC2 实例上运行的新应用程序。该应用程序需要在所有运行应用程序的 EC2 实例之间建立高吞吐量、低延迟的网络连接。没有要求应用程序具有容错性。 哪种解决方案能满足这些要求？

    • A. 将五个新的 EC2 实例启动到集群置放组中。确保 EC2 实例类型支持增强型网络
    • B. 将五个新的 EC2 实例启动到同一可用区中的 Auto Scaling 组中。为每个 EC2 实例附加一个额外的弹性网络接口
    • C. 将五个新的 EC2 实例启动到分区置放组中。确保 EC2 实例类型支持增强型网络
    • D. 将五个新的 EC2 实例启动到分散置放组中。为每个 EC2 实例附加一个额外的弹性网络接口

    查看题目 →

  62. Q62. Q212. 一家公司最近开始在 AWS Cloud 中托管新的应用程序工作负载。该公司使用 Amazon EC2 实例、Amazon Elastic File System (Amazon EFS) 文件系统和 Amazon RDS 数据库实例。 为了满足监管和业务要求，该公司必须对数据备份进行以下更改： - 备份必须根据自定义的每日、每周和每月要求进行保留。 - 备份必须在捕获后立即复制到至少一个其他 AWS 区域。 - 备份解决方案必须提供跨 AWS 环境的单一备份状态来源。 - 备份解决方案必须在任何资源备份失败时发送即时通知。 哪种步骤组合能以最少的运营开销满足这些要求？（选择三项。）

    • A. 创建一个 AWS Backup 计划，为每个保留要求设置备份规则
    • B. 配置 AWS Backup 计划将备份复制到另一个区域
    • C. 创建一个 AWS Lambda 函数将备份复制到另一个区域，并在发生故障时发送通知
    • D. 向备份计划添加一个 Amazon Simple Notification Service (Amazon SNS) 主题，为状态不是 BACKUP_JOB_COMPLETED 的已完成作业发送通知
    • E. 为每个保留要求创建 Amazon Data Lifecycle Manager (Amazon DLM) 快照生命周期策略
    • F. 在每个数据库上设置 RDS 快照

    查看题目 →

  63. Q63. Q213. 一家公司有一个在 Amazon EC2 Auto Scaling 组中的 Amazon EC2 实例上运行的应用程序。该公司使用 AWS CodePipeline 部署应用程序。由于扩展事件，在 Auto Scaling 组中运行的实例不断变化。 当公司部署新的应用程序代码版本时，该公司在任何新的目标 EC2 实例上安装 AWS CodeDeploy 代理，并将实例与 CodeDeploy 部署组关联。该应用程序计划在未来 24 小时内上线。 解决方案架构师应推荐什么来以最少的运营开销自动化应用程序部署过程？

    • A. 配置 Amazon EventBridge (Amazon CloudWatch Events) 在新 EC2 实例启动到 Auto Scaling 组时调用 AWS Lambda 函数。编写 Lambda 函数将 EC2 实例与 CodeDeploy 部署组关联
    • B. 编写脚本在部署新代码之前暂停 Amazon EC2 Auto Scaling 操作。当部署完成后，创建新的 AMI 并配置 Auto Scaling 组的启动模板使用新 AMI 进行新启动。恢复 Amazon EC2 Auto Scaling 操作
    • C. 创建一个新的 AWS CodeBuild 项目，创建包含新代码的新 AMI。配置 CodeBuild 将 Auto Scaling 组的启动模板更新为新 AMI。运行 Amazon EC2 Auto Scaling 实例刷新操作
    • D. 创建一个已安装 CodeDeploy 代理的新 AMI。配置 Auto Scaling 组的启动模板使用新 AMI。将 CodeDeploy 部署组与 Auto Scaling 组而不是 EC2 实例关联

    查看题目 →

  64. Q64. Q214. 一家公司在其数据中心和 AWS 之间开发了混合解决方案。该公司使用 Amazon VPC 和 Amazon EC2 实例，将应用程序日志发送到 Amazon CloudWatch。EC2 实例从托管在本地的多个关系数据库读取数据。 该公司希望近实时监控哪些 EC2 实例连接到数据库。该公司已经有一个使用 Splunk 的本地监控解决方案。解决方案架构师需要确定如何将网络流量发送到 Splunk。 解决方案架构师应如何满足这些要求？

    • A. 启用 VPC 流日志并将其发送到 CloudWatch。创建一个 AWS Lambda 函数，使用预定义的导出函数定期将 CloudWatch 日志导出到 Amazon S3 存储桶。生成 ACCESS_KEY 和 SECRET_KEY AWS 凭证。配置 Splunk 使用这些凭证从 S3 存储桶拉取日志
    • B. 创建一个以 Splunk 为目标的 Amazon Kinesis Data Firehose 传输流。配置一个预处理 AWS Lambda 函数和 Kinesis Data Firehose 流处理器，从 CloudWatch Logs 订阅过滤器发送的记录中提取单个日志事件。启用 VPC 流日志并将其发送到 CloudWatch。创建一个将日志事件发送到 Kinesis Data Firehose 传输流的 CloudWatch Logs 订阅
    • C. 要求公司记录对数据库的每个请求以及 EC2 实例 IP 地址。将 CloudWatch 日志导出到 Amazon S3 存储桶。使用 Amazon Athena 按数据库名称分组查询日志。将 Athena 结果导出到另一个 S3 存储桶。调用 AWS Lambda 函数自动将放入 S3 存储桶的任何新文件发送到 Splunk
    • D. 将 CloudWatch 日志发送到带有 Amazon Kinesis Data Analytics for SQL Applications 的 Amazon Kinesis 数据流。配置 1 分钟的滑动窗口来收集事件。创建一个使用异常检测模板的 SQL 查询，近实时监控任何网络流量异常。将结果发送到以 Splunk 为目标的 Amazon Kinesis Data Firehose 传输流

    查看题目 →

  65. Q65. Q215. 一家公司正在开发一个基于微服务的新按需视频应用程序。该应用程序在发布时将有 500 万用户，6 个月后将有 3000 万用户。该公司已将应用程序部署在 AWS Fargate 上的 Amazon Elastic Container Service (Amazon ECS) 上。该公司使用 HTTPS 协议的 ECS 服务开发了应用程序。解决方案架构师需要使用蓝/绿部署来实施应用程序更新。解决方案必须通过负载均衡器将流量分配到每个 ECS 服务。应用程序必须自动调整任务数量以响应 Amazon CloudWatch 告警。 哪种解决方案能满足这些要求？

    • A. 将 ECS 服务配置为使用蓝/绿部署类型和 Network Load Balancer。请求增加每个服务的任务数配额以满足需求
    • B. 将 ECS 服务配置为使用蓝/绿部署类型和 Network Load Balancer。使用 Cluster Autoscaler 为每个 ECS 服务实施 Auto Scaling 组
    • C. 将 ECS 服务配置为使用蓝/绿部署类型和 Application Load Balancer。使用 Cluster Autoscaler 为每个 ECS 服务实施 Auto Scaling 组
    • D. 将 ECS 服务配置为使用蓝/绿部署类型和 Application Load Balancer。为每个 ECS 服务实施 Service Auto Scaling

    查看题目 →

  66. Q66. Q216. 一家公司需要建立从其本地数据中心到 AWS 的连接。该公司需要将位于不同 AWS 区域的所有 VPC 连接起来，并具有 VPC 网络之间的传递路由功能。该公司还必须减少网络出站流量成本、增加带宽吞吐量，并为最终用户提供一致的网络体验。 哪种解决方案能满足这些要求？

    • A. 在本地数据中心和新的中央 VPC 之间创建 AWS Site-to-Site VPN 连接。创建从中央 VPC 到所有其他 VPC 的 VPC 对等连接
    • B. 在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接。配置中转 VIF 并将其连接到 Direct Connect 网关。通过在每个区域使用中转网关将 Direct Connect 网关连接到所有其他 VPC
    • C. 在本地数据中心和新的中央 VPC 之间创建 AWS Site-to-Site VPN 连接。使用带有动态路由的中转网关。将中转网关连接到所有其他 VPC
    • D. 在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接。在每个区域的所有 VPC 之间建立 AWS Site-to-Site VPN 连接。创建从中央 VPC 到所有其他 VPC 的 VPC 对等连接

    查看题目 →

  67. Q67. Q217. 一家大型教育公司最近引入了 Amazon WorkSpaces 来提供对跨多个大学内部应用程序的访问。该公司将用户配置文件存储在 Amazon FSx for Windows File Server 文件系统上。该文件系统配置了 DNS 别名，并连接到自管理的 Active Directory。随着越来越多的用户开始使用 WorkSpaces，登录时间增加到不可接受的水平。调查发现文件系统性能出现下降。该公司在 HDD 存储上创建了文件系统，吞吐量为 16 MBps。解决方案架构师必须在定义的维护窗口期间改善文件系统的性能。 解决方案架构师应怎样做才能以最少的管理工作量满足这些要求？

    • A. 使用 AWS Backup 创建文件系统的时间点备份。将备份恢复到新的 FSx for Windows File Server 文件系统。选择 SSD 作为存储类型。选择 32 MBps 作为吞吐量容量。当备份和恢复过程完成后，相应地调整 DNS 别名。删除原始文件系统
    • B. 断开用户与文件系统的连接。在 Amazon FSx 控制台中，将吞吐量容量更新为 32 MBps。将存储类型更新为 SSD。重新连接用户到文件系统
    • C. 将 AWS DataSync 代理部署到新的 Amazon EC2 实例上。创建一个任务。将现有文件系统配置为源位置。将具有 SSD 存储和 32 MBps 吞吐量的新 FSx for Windows File Server 文件系统配置为目标位置。安排任务。当任务完成后，相应地调整 DNS 别名。删除原始文件系统
    • D. 使用 Windows PowerShell 命令在现有文件系统上启用卷影副本。安排卷影副本作业创建文件系统的时间点备份。选择恢复以前的版本。创建具有 SSD 存储和 32 MBps 吞吐量的新 FSx for Windows File Server 文件系统。当复制作业完成后，调整 DNS 别名。删除原始文件系统

    查看题目 →

  68. Q68. Q218. 一家公司有一个部署在 Application Load Balancer (ALB) 后面的 Amazon EC2 实例上的应用程序。实例是 Auto Scaling 组的一部分。该应用程序具有不可预测的工作负载，频繁地扩展和缩减。公司的开发团队希望分析应用程序日志以找到改善应用程序性能的方法。但是，在实例缩减后日志不再可用。 哪种解决方案能使开发团队在缩减事件后查看应用程序日志？

    • A. 为 ALB 启用访问日志。将日志存储在 Amazon S3 存储桶中
    • B. 使用统一 CloudWatch 代理配置 EC2 实例将日志发布到 Amazon CloudWatch Logs
    • C. 修改 Auto Scaling 组以使用步进扩展策略
    • D. 使用 AWS X-Ray 追踪检测应用程序

    查看题目 →

  69. Q69. Q219. 一家公司正在将旧版应用程序从本地数据中心迁移到 AWS。该应用程序使用 MongoDB 作为键值数据库。根据公司的技术指南，所有 Amazon EC2 实例必须托管在没有互联网连接的私有子网中。此外，应用程序和数据库之间的所有连接必须加密。数据库必须能够根据需求进行扩展。 哪种解决方案能满足这些要求？

    • A. 为应用程序创建具有预配置 IOPS 卷的新 Amazon DocumentDB（兼容 MongoDB）表。使用实例端点连接到 Amazon DocumentDB
    • B. 为应用程序创建具有按需容量的新 Amazon DynamoDB 表。使用 DynamoDB 的网关 VPC 端点连接到 DynamoDB 表
    • C. 为应用程序创建具有按需容量的新 Amazon DynamoDB 表。使用 DynamoDB 的接口 VPC 端点连接到 DynamoDB 表
    • D. 为应用程序创建具有预配置 IOPS 卷的新 Amazon DocumentDB（兼容 MongoDB）表。使用集群端点连接到 Amazon DocumentDB

    查看题目 →

  70. Q70. Q220. 一家公司有五个开发团队，每个团队创建了五个 AWS 账户来开发和托管应用程序。为了跟踪支出，开发团队每月登录每个账户，从 AWS Billing and Cost Management 控制台记录当前成本，并将信息提供给公司的财务团队。 该公司有严格的合规要求，需要确保只在美国的 AWS 区域中创建资源。但是，一些资源已在其他区域中创建。解决方案架构师需要实施一个解决方案，使财务团队能够跟踪和合并所有账户的支出。该解决方案还必须确保公司只能在美国的区域中创建资源。 哪种步骤组合能以最高运营效率的方式满足这些要求？（选择三项。）

    • A. 创建一个新账户作为管理账户。为财务团队创建一个 Amazon S3 存储桶。使用 AWS Cost and Usage Reports 创建月度报告并将数据存储在财务团队的 S3 存储桶中
    • B. 创建一个新账户作为管理账户。在 AWS Organizations 中部署启用所有功能的组织。邀请所有现有账户加入组织。确保每个账户接受邀请
    • C. 创建一个包含所有开发团队的 OU。创建一个仅允许在美国区域中创建资源的 SCP。将 SCP 应用到 OU
    • D. 创建一个包含所有开发团队的 OU。创建一个拒绝在美国以外区域创建资源的 SCP。将 SCP 应用到 OU
    • E. 在管理账户中创建一个 IAM 角色。附加一个包含查看 Billing and Cost Management 控制台权限的策略。允许财务团队用户代入该角色。使用 AWS Cost Explorer 和 Billing and Cost Management 控制台分析成本
    • F. 在每个 AWS 账户中创建一个 IAM 角色。附加一个包含查看 Billing and Cost Management 控制台权限的策略。允许财务团队用户代入该角色

    查看题目 →

  71. Q71. Q221. 一家公司正在重新构建其应用程序以在 AWS 上运行。该公司的基础设施包括多个 Amazon EC2 实例。公司的开发团队需要不同级别的访问权限。该公司希望实施一项策略，要求所有 Windows EC2 实例加入 AWS 上的 Active Directory 域。该公司还希望实施增强的安全流程，如多因素身份验证 (MFA)。该公司希望尽可能使用托管的 AWS 服务。 哪种解决方案能满足这些要求？

    • A. 创建 AWS Directory Service for Microsoft Active Directory 实现。启动一个 Amazon WorkSpace。连接到 WorkSpace 并使用它执行域安全配置任务
    • B. 创建 AWS Directory Service for Microsoft Active Directory 实现。启动一个 EC2 实例。连接到 EC2 实例并使用它执行域安全配置任务
    • C. 创建 AWS Directory Service Simple AD 实现。启动一个 EC2 实例。连接到 EC2 实例并使用它执行域安全配置任务
    • D. 创建 AWS Directory Service Simple AD 实现。启动一个 Amazon WorkSpace。连接到 WorkSpace 并使用它执行域安全配置任务

    查看题目 →

  72. Q72. Q222. 一家公司已将旧版应用程序迁移到 AWS Cloud。该应用程序在三个 Amazon EC2 实例上运行，分布在三个可用区中。每个可用区一个 EC2 实例。EC2 实例在 VPC 的三个私有子网中运行，并被设置为与三个公有子网关联的 Application Load Balancer (ALB) 的目标。应用程序需要与本地系统通信。只有来自公司 IP 地址范围内的 IP 地址的流量才被允许访问本地系统。公司的安全团队只将其内部 IP 地址范围中的一个 IP 地址带到云端。该公司已将此 IP 地址添加到公司防火墙的允许列表中。该公司还为此 IP 地址创建了弹性 IP 地址。 解决方案架构师需要创建一个解决方案，使应用程序能够与本地系统通信。该解决方案还必须能够自动缓解故障。 哪种解决方案能满足这些要求？

    • A. 部署三个 NAT 网关，每个公有子网一个。将弹性 IP 地址分配给 NAT 网关。启用 NAT 网关的健康检查。如果 NAT 网关未通过健康检查，重新创建 NAT 网关并将弹性 IP 地址分配给新的 NAT 网关
    • B. 将 ALB 替换为 Network Load Balancer (NLB)。将弹性 IP 地址分配给 NLB。启用 NLB 的健康检查。在健康检查失败的情况下，在不同的子网中重新部署 NLB
    • C. 在公有子网中部署单个 NAT 网关。将弹性 IP 地址分配给 NAT 网关。使用 Amazon CloudWatch 和自定义指标监控 NAT 网关。如果 NAT 网关不健康，调用 AWS Lambda 函数在不同的子网中创建新的 NAT 网关。将弹性 IP 地址分配给新的 NAT 网关
    • D. 将弹性 IP 地址分配给 ALB。创建一个以弹性 IP 地址为值的 Amazon Route 53 简单记录。创建 Route 53 健康检查。在健康检查失败的情况下，在不同的子网中重新创建 ALB

    查看题目 →

  73. Q73. Q223. 一家公司有许多单独的 AWS 账户，不使用集中计费或管理。每个 AWS 账户为公司不同部门托管服务。该公司有一个已部署的 Microsoft Azure Active Directory。 解决方案架构师需要集中公司 AWS 账户的计费和管理。该公司希望开始使用身份联合而不是手动用户管理。该公司还希望使用临时凭证而不是长期访问密钥。 哪种步骤组合能满足这些要求？（选择三项。）

    • A. 创建一个新的 AWS 账户作为管理账户。在 AWS Organizations 中部署组织。邀请每个现有 AWS 账户加入组织。确保每个账户接受邀请
    • B. 将每个 AWS 账户的电子邮件地址配置为 aws+@example.com，以便账户管理电子邮件和发票发送到同一位置
    • C. 在管理账户中部署 AWS Single Sign-On (AWS SSO)。将 AWS SSO 连接到 Azure Active Directory。配置 AWS SSO 自动同步用户和组
    • D. 在管理账户中部署 AWS Managed Microsoft AD 目录。使用 AWS Resource Access Manager (AWS RAM) 与组织中的所有其他账户共享目录
    • E. 创建 AWS Single Sign-On (AWS SSO) 权限集。将权限集附加到适当的 AWS SSO 组和 AWS 账户
    • F. 在每个 AWS 账户中配置 AWS Identity and Access Management (IAM) 以使用 AWS Managed Microsoft AD 进行身份验证和授权

    查看题目 →

  74. Q74. Q224. 一家公司处理环境数据。该公司已设置传感器以提供来自城市不同区域的连续数据流。数据以 JSON 格式提供。该公司希望使用 AWS 解决方案将数据发送到不需要固定架构进行存储的数据库。数据必须实时发送。 哪种解决方案能满足这些要求？

    • A. 使用 Amazon Kinesis Data Firehose 将数据发送到 Amazon Redshift
    • B. 使用 Amazon Kinesis Data Streams 将数据发送到 Amazon DynamoDB
    • C. 使用 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 将数据发送到 Amazon Aurora
    • D. 使用 Amazon Kinesis Data Firehose 将数据发送到 Amazon Keyspaces (for Apache Cassandra)

    查看题目 →

  75. Q75. Q225. 一家公司希望运行自定义网络分析软件包来检查进出 VPC 的流量。该公司已使用 AWS CloudFormation 在 Auto Scaling 组中的三个 Amazon EC2 实例上部署了该解决方案。所有网络路由都已建立以将流量定向到 EC2 实例。 每当分析软件停止工作时，Auto Scaling 组会替换一个实例。当实例替换发生时，网络路由不会更新。 哪种步骤组合能解决此问题？（选择三项。）

    • A. 基于 EC2 状态检查指标创建告警，使 Auto Scaling 组替换失败的实例
    • B. 更新 CloudFormation 模板以在 EC2 实例上安装 Amazon CloudWatch 代理。配置 CloudWatch 代理发送应用程序的进程指标
    • C. 更新 CloudFormation 模板以在 EC2 实例上安装 AWS Systems Manager Agent。配置 Systems Manager Agent 发送应用程序的进程指标
    • D. 在 Amazon CloudWatch 中为故障场景的自定义指标创建告警。配置告警将消息发布到 Amazon Simple Notification Service (Amazon SNS) 主题
    • E. 创建一个响应 Amazon Simple Notification Service (Amazon SNS) 消息的 AWS Lambda 函数，将实例从服务中移除。更新网络路由以指向替换实例
    • F. 在 CloudFormation 模板中编写条件，在启动替换实例时更新网络路由

    查看题目 →