A.在每个单独的区域中启用AWSCloudTrail日志记录。对所有未来区域重复此操作。
B.为所有区域的所有AWS服务启用AmazonCloudWatch日志并将其汇总到单个AmazonS3存储桶。
C.启用AWSTrustedAdvisor安全检查并报告所有区域的所有安全事件。
D.通过创建新跟踪来启用AWSCloudTrail，并将该跟踪应用于所有区域。

A.添加一个日期作为前缀。
B.添加一个序列ID作为后缀。
C.添加一个十六进制哈希作为后缀。
D.添加一个十六进制哈希作为前缀。

A.EBS预置的IOPSSSD（io1）
B.EBS通用SSD（gp2）
C.EBS吞吐量优化的硬盘（st1）
D.EBS冷硬盘（sc1）

A.预配的IOPSSSD
B.通用SSD
C.冷硬碟
D.吞吐量优化的硬盘

A.AWSLambda
B.自动缩放
C.AWSElasticBeanstalk
D.弹性负载平衡

A.在Web服务器的子网中创建网络ACL 并允许HTTPS入站和MySQL出站。将数据库服务器和Web服务器都放在同一子网上。
B.在Web服务器的安全组上打开一个HTTPS端口，并将源设置为0.0.0.0/0。打开数据库安全组上的MySQL端口，并将其附加到MySQL实例。将源设置为Web服务器安全组。
C.在Web服务器的子网中创建网络ACL 并允许HTTPS入站，并将源指定为0.0.0.0/0。在数据库子网上创建网络ACL，允许Web服务器入站MySQL端口，以及拒绝所有出站流量。
D.打开Web服务器安全组上的MySQL端口，并将源设置为0.0.0.0/0。打开数据库安全组上的HTTPS端口，并将其附加到MySQL实例。将源设置为Web服务器安全组。

A.使用AmazonCloudWatch监控利用率。
B.使用AmazonAPIGateway监视可用性。
C.使用AmazonElasticLoadBalancer。
D.使用AmazonRoute53健康检查。

A.为每个单独的环境创建一个Lambda函数。
B.使用AmazonDynamoDB存储环境变量。
C.使用加密的AWSLambda环境变量。
D.实现一个专用的Lambda函数来分配变量。

A.AmazonEBS配置的IOPS卷
B.AmazonEBS通用卷
C.AmazonEBS磁性卷
D.AmazonEC2实例存储

A.创建一个IAM角色，该角色允许从公司网络访问AmazonS3。
B.在AmazonEC2上配置代理，并使用AmazonS3VPC终端节点。
C.使用AmazonAPIGateway进行IP白名单。
D.在客户的网关上配置IP白名单。