AWS云从业者认证考试多项选择题每日一练(2020.05.26)

多项选择题
以下哪项是AWS支持计划？（）
A.企业
B.专家
C.基本
D.业务
多项选择题
在过去的几年中，AnyCompany已收购了许多公司。 AnyCompany的CIO希望将每个被收购公司的资源分开存放。首席信息官还希望实施一种收费模式，在这种模式下，每个公司都要为其使用的AWS服务付费。解决方案架构师的任务是设计一种AWS架构，该架构允许AnyCompany实现以下目标：实施详细的退款机制，以确保每个公司都为其使用的资源付费。AnyCompany可以通过一张发票为所有公司的AWS服务付费。每个被收购公司的开发人员只能访问其公司中的资源。被收购公司中的开发人员不应仅影响其公司中的资源。单个身份存储区用于对所有公司中的开发人员进行身份验证。以下哪种方法可以满足这些要求？（）
A.使用每个公司的帐户创建一个多帐户策略。使用合并帐单来确保任何公司都只需要支付一张帐单
B.为每个公司创建一个带有虚拟私有云（VPC）的多帐户策略。通过不创建任何VPC对等链接来减少对公司的影响。由于所有内容都在一个帐户中，因此只有一张发票。使用标记为每个公司创建详细的帐单
C.为他们需要访问的帐户中的每个开发人员创建IAM用户。创建允许用户访问该帐户中所有资源的策略。将策略附加到IAM用户
D.针对公司的Active Directory创建联合身份存储。创建具有适当权限的IAM角色，并设置与AWS和身份存储的信任关系。使用AWS STS授予用户基于身份存储中所属组的访问权限
E.使用每个公司的帐户创建一个多帐户策略。出于计费目的，请使用使用标签的标签解决方案来标识创建每种资源的公司
多项选择题
解决方案架构师正在设计一个应用程序，该应用程序将在应用程序负载后在AmazonECS上运行平衡器（）。出于安全原因，ECS集群的AmazonEC2主机实例处于私有状态子网。如何确保流入主机实例的流量仅来自ALB？（）
A.为专用子网创建网络ACL规则，以允许端口32768至61000上的传入流量仅来自ALB的IP地址。
B.更新EC2群集安全组，以仅允许从ALB的IP地址进行传入访问。
C.修改EC2群集使用的安全组，以允许来自使用的安全组的传入流量仅由ALB提供。
D.在ALB上启用AWSWAF并启用ECS规则。
多项选择题
您创建的内容和S3存储桶，关于存储桶名称必须遵循哪些规则？选择2个正确的答案：（）
A.存储桶名称在整个AWS中必须是唯一的。
B.存储桶名称长度必须介于3-63个字符之间。
C.存储桶名称必须至少包含一个大写字母
D.存储桶名称可以格式化为IP地址
多项选择题
解决方案架构师正在为最近购买的应用程序设计存储层。该应用程序将在Amazon EC2实例上运行，并具有以下层和要求：-数据层：跨许多系统共享的APOSIX文件系统。-服务层：静态文件内容，需要以100k IOPS以上的块存储。哪种AWS服务组合可以满足这些需求？（）
A.数据层-Amazon S3
B.数据层-Amazon EC2临时存储
C.数据层-Amazon EFS
D.服务层-具有预置IOPS的Amazon EBS卷
E.服务层-Amazon EC2临时存储