A.启用AWS业务支持并查看AWS Trusted Advisor的成本检查。为需求波动的应用程序创建Amazon EC2 Auto Scaling组。将AWS Simple Monthly Calculator报告保存在Amazon S3中以进行趋势分析。在“组织”下创建一个主帐户，并让团队加入以合并帐单
B.启用Cost Explorer和AWS Business Support储备Amazon EC2和Amazon RDS数据库实例。使用Amazon CloudWatch和AWS Trusted Advisor进行监视并接收节省成本的建议。在“组织”下创建一个主帐户，并让团队加入进行合并计费
C.创建一个AWS Lambda函数，该函数根据Amazon Cloud Watch警报更改实例大小。根据AWS Simple Monthly Calculator建议保留实例。进行AWS架构完善的框架审查并应用建议。在“组织”下创建一个主帐户，并让团队加入进行合并计费
D.创建预算并监视超出预算的成本。为需求波动的应用程序创建Amazon EC2 Auto Scaling组。创建一个AWS Lambda函数，该函数根据Amazon Cloud Watch警报更改实例大小。让每个团队将其账单上传到Amazon S3存储桶以分析团队支出。在每晚批处理作业上使用竞价型实例

A.实施强大的身份和访问管理模型，其中包括各种AWS账户中的用户，组和角色。确保已启用集中式AWS Cloud Trail日志记录以检测异常。使用AWS Lambda构建自动化以拆除未经批准的AWS资源进行治理
B.根据业务部门，环境和特定法规要求建立多帐户策略。使用本地身份存储在所有AWS账户中实施基于SAML的联盟。使用AWS组织并根据法规和服务监管来构建组织单位（OU）结构。跨OU实施服务控制策略
C.根据业务部门，环境和特定法规要求实施多帐户策略。确保仅允许PCI兼容服务在帐户中使用。构建IAM策略，以仅访问兼容PCI的服务进行治理
D.为公司建立一个AWS账户以实现强大的安全控制。确保提高所有服务限制以满足公司的可扩展性要求。使用本地身份存储实施SAML联合，并确保帐户中仅使用批准的服务

A.使用CloudFormer从当前资源创建AWS CloudFormation堆栈。通过在同一区域中使用AWS CloudFormation部署该堆栈。使用Amazon CloudWatch警报发送有关未充分利用资源的通知，以提供节省成本的建议
B.创建一个Auto Scaling组以扩展实例，并使用AWS CodeDeploy执行配置。从负载均衡器更改为应用程序负载均衡器。购买第三方产品，该产品可提供有关节省AWS资源成本的建议
C.通过使用带有默认选项的AWS Elastic Beanstalk部署应用程序。注册一个AWSSupport Developer计划。通过使用Amazon CloudWatch查看应用程序的实例使用情况，并确定可以处理负载的较便宜的实例。每月举行一次会议，以审查新实例类型并确定是否应购买预留实例
D.使用Amazon ECS将应用程序部署为Docker映像。设置Amazon EC2 Auto Scaling和Amazon ECS缩放。注册以获得AWS业务支持，并使用Trusted Advisor检查以提供有关节省成本的建议

A.为每个服务创建一个新的AWS CloudFormation模板。在现有模板之后使用跨堆栈引用来消除将许多参数传递给每个模板。将应用程序的每个必需堆栈作为新堆栈中的嵌套堆栈进行调用。从AWS CloudFormation控制台调用新创建的服务堆栈，以使用先前所需参数的子集部署特定服务
B.在AWS Service Catalog中为每个服务创建一个新的投资组合。为构建服务所需的每个现有AWS CloudFormation模板创建产品。将产品添加到AWS Service Catalog中代表该服务的产品组合中。要部署服务，请选择特定的服务组合，然后使用必要的参数启动组合以部署所有模板
C.为每个服务设置一个AWS CodePipeline工作流。对于每个现有模板，选择AWS CloudFormation作为部署操作。将AWS CloudFormation模板添加到部署操作中。确保已处理部署操作，以确保遵守相关性。使用配置文件和脚本在堆栈之间共享参数。要启动服务，请通过选择服务名称并发布更改来执行特定模板
D.使用AWS Step Functions定义新服务。为每个服务创建一个新的AWS CloudFormation模板。在现有模板之后使用交叉堆栈引用来消除将许多参数传递给每个模板。从新服务模板中将应用程序的每个必需堆栈作为嵌套堆栈进行调用。配置AWS Step Functions以直接调用服务模板。在AWS Step Functions控制台中，执行步骤
E.在AWS Service Catalog中为服务创建新的投资组合。为每个服务创建一个新的AWS CloudFormation模板。在现有模板使用交叉堆栈引用之后，消除了将许多参数传递给每个模板的麻烦。将应用程序的每个必需堆栈作为新堆栈中的嵌套堆栈进行调用。为每个应用程序创建一个产品。将服务模板添加到产品。将每个新产品添加到产品组合中。部署产品组合中的产品以使用必要的参数来部署服务，仅用于开始部署

A.在另一个区域中，配置只读副本并创建基础结构的副本。发生问题时，请升级只读副本并配置为Amazon RDS Multi-AZ数据库实例。更新DNS以指向其他区域的ELB
B.为Amazon RDS Multi-AZ数据库实例配置60分钟快照的1天窗口。创建使用最新快照的应用程序基础架构的AWS CloudFormation模板。发生问题时，使用AWS CloudFormation模板创建另一个区域的环境。更新DNS记录以指向其他区域的ELB
C.配置复制到另一个区域的Amazon RDS Multi-AZ数据库实例的60分钟快照的1天窗口。创建使用最新复制的快照的应用程序基础架构的AWS CloudFormation模板。发生问题时，请使用AWS CloudFormation模板在另一个区域中创建环境。更新DNS记录以指向其他区域的ELB
D.在另一个区域中配置一个只读副本。创建应用程序基础架构的AWS CloudFormation模板。发生问题时，请升级只读副本并将其配置为Amazon RDS Multi-AZ数据库实例，并使用AWS CloudFormation模板使用所推荐的Amazon RDS实例在另一个区域中创建环境。更新DNS记录以指向其他区域的ELB

A.每天启动一个临时Amazon EMR集群，并开发一个Apache Hive脚本来分析Amazon S3上的文件。作业完成后，关闭Amazon EMR集群。使用Amazon QuickSight连接到Amazon EMR并执行可视化
B.开发一个存储过程，该存储过程从在Amazon EC2上运行的MySQL数据库调用，以分析EC2来分析Amazon S3中的文件。然后，使用在Amazon EC2上运行的快速内存BL工具来可视化数据
C.开发一个脚本，该脚本使用Amazon Athena查询和分析Amazon S3上的文件。然后使用Amazon QuickSight连接到Athena并执行可视化
D.使用在Amazon EC2上运行的商业提取，转换，加载（ETL）工具准备要处理的数据。然后切换到运行在Amazon EC2上的更快，更便宜的Bl工具，以可视化来自Amazon S3的数据

A.创建一个仅允许创建与项目相关的资源的策略。创建具有所需服务权限的角色，这些权限可由服务承担
B.创建一个策略，该策略允许创建所有与项目相关的资源，包括仅允许访问指定资源的角色
C.创建具有所需服务权限的角色，这些权限可由服务承担。让实习生仅在项目子网中创建并使用堡垒主机创建项目资源
D.创建一个仅允许创建与项目相关的资源的策略。要求实习生提高与安全团队一起创建角色的要求。Intem将提供在角色中设置权限的要求

A.对当前配置中的所有EC2实例实施多可用区和自动缩放。确保所有EC2实例均作为保留实例购买。为数据层实施新的弹性Amazon EBS卷
B.使用Amazon ECS为应用程序设计和实施基于Docker的容器化解决方案。迁移到Amazon Aurora MySQL Multi-AZ集群。标记存储检查Aurora MySQL存储利用率，并根据需要检查AWS Lambda函数以扩展Aurora MySQL存储。确保实现了多可用区架构
C.确保EC2实例大小合适并且在Elastic Load Balancing负载均衡器之后。对EC2实例实施Auto Scaling确保购买的预留实例具有固定的容量，并且Auto Scaling实例可以按需运行。迁移到Amazon Aurora MySQL Multi-AZ集群。确保实现了多可用区架构。
D.确保EC2实例大小合适并且在Elastic Load Balancer后面。使用EC2实例实施Auto Scaling。确保购买的预留实例具有固定容量，并且Auto Scaling实例按需运行。迁移到Amazon Aurora MySQL Multi-AZ集群。实施存储检查Aurora MySQL存储利用率，并根据需要使用AWS Lambda函数扩展Aurora MySQL存储。确保实现了多可用区架构

A.端点必须在10秒内建立TCP连接
B.端点必须返回HTTP 200状态代码
C.端点必须返回HTTP 2xx或3xx状态代码
D.特定的文本字符串必须出现在响应的前5120个字节内
E.端点必须在创建健康检查时指定的秒数内响应请求

A.设置一个Direct Connect网关，并将us-east-1中的VPC的虚拟专用（VGW）和us-west-2中的VPC的VGW连接。在Direct Connect连接上创建专用VIF，并将其关联到Direct Connect网关
B.在usest-1和us-west-2区域的公司的每个VPC的直接连接连接上创建专用VIF。将公司的数据中心路由器配置为通过专用VIF直接与这些区域中的VPC连接
C.使用us-east-1区域中基于Amazon EC2的路由器实例部署中转VPC解决方案。在位于us-east-1和us-west-2区域的转接路由器和虚拟专用网关（VGW）之间建立IPsec VPN隧道，这些虚拟专用网关与这些区域的公司VPC相连。在Direct Connect连接上创建公共VIF并在转接路由器和公司数据中心路由器之间的公共VIF上建立IPsec VPN隧道
D.订购第二条直接连接到Direct Connect设施并连接到uswest-2区域。与合作伙伴一起建立从Direct Connect设施到公司数据中心的暗光纤网络扩展链接。在直连连接上为各个地区的每个公司的VPC建立专用VIF。将公司的数据中心路由器配置为通过专用VIF直接与这些区域中的VPC连接