A.使用多个AWS Snowball设备将现有图像迁移到Amazon S3。创建从地面站到AWS的1-Gb AWS Direct Connect连接,然后通过Direct Connect连接将新数据上传到Amazon S3。将数据分发网站迁移到Amazon EC2实例。通过使用Amazon S3作为源,使该网站通过创建签名的URL通过Amazon CloudFront提供数据
B.创建一个从地面站到AWS的1-Gb Direct Connect连接。使用AWS Command Line Interface复制现有数据并将新数据通过Direct Connect连接上传到Amazon S3。将数据分发网站迁移到EC2实例。通过使用Amazon S3作为来源,让该网站通过创建签名的URL通过CloudFront提供数据
C.使用多个Snowball设备将现有图像迁移到Amazon S3。通过定期使用Snowball设备从网络连接的存储中上传数据来上传新数据。将数据分发网站迁移到EC2实例。通过使用Amazon S3作为来源,让该网站通过创建签名的URL通过CloudFront提供数据
D.使用多个Snowball设备将现有映像迁移到Amazon EFS文件系统。创建一个从地面站到AWS的1-Gb Direct Connect连接,并通过在Direct Connect连接上挂载EFS文件系统来上传新数据。将数据分发网站迁移到EC2instances。通过在EC2中使用安装EFS文件系统作为源的Web服务器,使该网站通过创建签名的URL通过CloudFront为数据提供服务
您可能感兴趣的试卷
你可能感兴趣的试题
A.评估并调整DynamoDB表的读取容量单位(RCU)
B.评估并调整DynamoDB表的写入容量单位(WCU)
C.添加一个Amazon ElastiCache层以提高Lambda函数的性能
D.配置一个死信队列,它将重新处理失败或超时的Lambda函数
E.使用S3传输加速为最终用户提供较低延迟的访问
A.通过Auto Scaling在负载均衡器后面的Amazon EC2上重新托管基于WebSphere的应用程序。将IBM MQ重新平台化为基于Amazon EC2的MQ。将基于z/OS的DB2重新平台化为Amazon RDS DB2
B.通过Auto Scaling在负载均衡器后面的Amazon EC2上重新托管基于WebSphere的应用程序。将IBM MQ重新平台化为Amazon MQ。将基于z/OS的DB2重新平台化为基于Amazon EC2的DB2
C.使用AWS Elastic Beanstalk编排和部署应用程序。将IBM MQ重新平台化为Amazon SQS。将基于z/OS的DB2重新平台化为Amazon RDS DB2
D.使用AWS Server Migration Service将IBM Web Sphere和IBM DB2迁移到基于Amazon EC2的解决方案。将IBM MQ重新平台化为Amazon MQ
A.实施IAM策略,要求用户在启动Amazon EC2实例时指定“工作负载”标签以进行成本分配
B.联系AWS支持,并要求他们将限制应用于该帐户,以使用户不能启动超过一定数量的实例类型
C.购买所有预先预留的实例,这些实例覆盖该帐户的预期Amazon EC2使用量的100%
D.在用户的IAM策略中放置条件,以限制他们能够启动的实例数量。
E.在“AWS Blling和成本管理”控制台中将“工作负载”定义为成本分配标签
F.设置AWS预算以在给定的工作负载预计超过定义的成本时发出警报和通知
A.Lambda所在的子网中没有连接到SaaS提供程序的NAT网关
B.最终用户应用程序配置错误,无法继续使用EC2instances支持的端点
C.在API网关上设置的油门限制太低,请求没有通过
D.API网关没有必要的权限来调用Lambda
A.为每个业务部门创建单独的账户,然后将该账户添加到AWS Organizations中的OU。修改OU以确保特定服务被阻止。通过IdP联合每个帐户,并为业务部门和安全团队创建单独的角色
B.为每个业务部门创建个人帐户。通过ldP联合每个帐户,并为业务部门和安全团队创建单独的角色和策略
C.为整个公司创建一个共享帐户。为每个业务部门创建单独的VPC 为每个业务部门创建单独的IAM策略和资源标签。通过ldP联合每个帐户,并为业务部门和安全团队创建单独的角色
D.为整个公司创建一个共享帐户。为每个业务部门创建单独的IAM策略和资源标签。与ldP联合帐户,并为业务部门和安全团队创建单独的角色
A.创建管道以安装框架并构建自定义AMI,并将此AMI用作应用程序部署的基准
B.使用用户数据脚本安装框架,但压缩安装文件以使其更小
C.创建一个管道以并行化安装任务,并从用户数据脚本中调用该管道
D.配置安装框架而不是使用用户数据的AWS OpsWorks食谱,将此食谱用作所有部署的基础
A.在Amazon EC2托管的数据库中接收订单,并使用EC2实例进行处理
B.在Amazon SQS队列中接收订单,并触发AWS Lambda函数来处理它们
C.使用AWS Step Functions程序接收订单,并触发Amazon ECS容器进行处理
D.在Amazon Kinesis Data Streams中接收订单,并使用Amazon EC2实例对其进行处理
A.使用AWS KMS为每个FQDN申请证书。将证书与主AWS区域中的ALB关联。在AWS KMS中为证书启用跨区域可用性,并将证书与辅助AWS区域中的ALB关联
B.使用AWS KMS为每个FQDN生成密钥对和证书请求。将证书与主要和次要AWS区域中的ALB关联
C.使用AWS Certificate Manager为每个FQDN申请证书。将证书与主要和次要AWS区域中的ALB关联
D. 使用AWS Certificate Manager为主要和辅助AWS区域中的每个FQDN请求证书。将证书与每个AWS区域中的相应ALB关联
A.将Amazon Route 53故障转移路由与基于地理位置的路由一起使用。将网站托管在自动缩放的Amazon EC2实例之后,该实例位于Application Load Balancer后面,并为每个区域中的应用程序层提供额外的Application Load Balancer和EC2保证。将多可用区部署与MySQL用作数据层
B.使用Amazon Route 53循环路由,通过运行状况检查将负载平均分配到几个区域。将网站托管在具有网络负载均衡器后面的AWS Fargate技术容器的自动缩放的Amazon ECS上,并在每个区域中为应用程序层提供额外的Network Load Balancer和Fargate容器。将Amazon Aurora副本用于数据层
C.使用基于Amazon Route 53的基于延迟的路由通过运行状况检查将路由路由到最近的区域。在每个区域的Amazon S3中托管网站,并将Amazon API Gateway与AWS Lambda一起用于应用程序层。将Amazon DynamoDB全局表与Amazon DynamoDB Accelerator(DAX)一起用作数据层进行缓存
D.使用基于Amazon Route 53地理位置的路由。将网站托管在网络负载均衡器后面的自动缩放的AWSFargate容器上,并为每个区域中的应用程序层提供额外的Network Load Balancer和Fargate容器。使用适用于Aurora MySQL的Amazon Aurora Multi-Master作为数据层
A.在VPC之间创建VPC对等连接。在实例上使用安全组,以允许来自允许调用微服务的安全组ID的流量。将网络ACL应用到本地VPC并仅允许来自本地VPC和对等VPC的流量。在Amazon ECS中每个微服务的任务定义中,使用aws logs驱动程序指定日志配置。在Amazon CloudWatch Logs中,创建指标过滤器,并警告HTTP 403响应数量。当邮件数量超过安全团队设置的阈值时,创建警报
B.确保没有CIDR范围重叠,并将虚拟专用网关(VG)附加到每个VPC在每个VGW之间提供IPsec隧道,并在路由表上启用路由传播。在每个服务上配置安全组,以允许其他账户上的VPC的CIDR范围。启用VPC流日志,并对被拒绝的流量使用Amazon CloudWatch Logs订阅过滤器。创建IAM角色并允许安全团队调用AssumeRole操作每个帐户
C.通过使用运行在Amazon EC2上的第三方市场VPN设备,在VPN设备与该区域内每个VPC所连接的虚拟专用网关(VGW)之间动态路由的VPN连接来部署中转VPC 调整网络ACL,以仅允许来自本地VPC的流量。将安全组应用于微服务,以仅允许来自VPN设备的流量。在每个VPN设备上安装awslogs代理,并配置日志以转发到安全帐户中的Amazon CloudWatch Logs,以供安全团队访问
D.为每个微服务创建一个网络负载平衡器(NLB)。将NLB附加到Privatelink端点服务,并将将使用此服务的帐户列入白名单。在使用者VPC中创建一个接口终结点,并关联一个安全组,该安全组仅允许被授权调用生产者服务的服务的安全组ID在生产者服务上,为每个微服务创建安全组,并仅允许CIDR范围允许的服务。在每个VPC上创建VPC流日志以捕获将被传递到Amazon CloudWatch Logs组的拒绝流量。创建CloudWatch Logs订阅,将日志数据流式传输到安全帐户
最新试题
企业应该采取哪些措施来避免AWS架构设计失败()
某哪项行动会提供文件帮助企业评估其使用AWS云是否符合当地监管标准()
一家公司正在将其开发和测试环境迁移到AWS以提高敏捷性并降低成本,因为这些不是生产工作负载,并且服务器没有得到充分利用和可接受。满足这些要求的最具成本效益的Amazon EC2定价模型是什么()
以下哪些是AWS Global Accelerator的好处()
IT部门提供的服务器数量多于运行工作负载所需的数量,哪种云架构设计原则支持改变这种方法()
哪些操作属于AWS Support的范围()
某公司正在发布业务关键型应用程序,在发布之前该公司需要AWS的战略规划帮助。在发布期间该公司需要AWS基础设施事件管理和实时支持。公司应该怎样做才能满足这些要求()
一家公司使用Amazon EC2基础设施来托管稳态工作负载,并且需要实现显着的成本节约。公司应该选择哪种EC2实例定价模型()
一家公司已经有了他们想要带到AWS的软件许可证,但是许可证模型需要物理核心的许可证。该公司如何在AWS云中满足这一要求()
哪个AWS服务是完全托管的版本控制服务()