公司托管一个流行的Web应用程序。该Web应用程序连接到在专用VPC子网。W...

单项选择题公司托管一个流行的Web应用程序。该Web应用程序连接到在专用VPC子网。Web服务器必须只能由SSL连接上的客户访问。的RDSMySQL数据库服务器只能从Web服务器访问。架构师应如何设计解决方案以满足需求，同时又不影响运行应用程序？（）

A.在Web服务器的子网中创建网络ACL 并允许HTTPS入站和MySQL出站。将数据库服务器和Web服务器都放在同一子网上。
B.在Web服务器的安全组上打开一个HTTPS端口，并将源设置为0.0.0.0/0。打开数据库安全组上的MySQL端口，并将其附加到MySQL实例。将源设置为Web服务器安全组。
C.在Web服务器的子网中创建网络ACL 并允许HTTPS入站，并将源指定为0.0.0.0/0。在数据库子网上创建网络ACL，允许Web服务器入站MySQL端口，以及拒绝所有出站流量。
D.打开Web服务器安全组上的MySQL端口，并将源设置为0.0.0.0/0。打开数据库安全组上的HTTPS端口，并将其附加到MySQL实例。将源设置为Web服务器安全组。

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题解决方案架构师正在设计一个由多个托管的Web服务器提供服务的高可用性网站在AWS之外。如果实例无响应，则架构师需要将其从轮换中删除。满足此要求的最有效的方法是什么？（）

A.使用AmazonCloudWatch监控利用率。
B.使用AmazonAPIGateway监视可用性。
C.使用AmazonElasticLoadBalancer。
D.使用AmazonRoute53健康检查。

点击查看答案

2.单项选择题解决方案架构师正在使用AWSLambda设计解决方案，其中不同的环境需要不同的环境数据库密码。架构师应采取什么措施以安全且可扩展的方式完成此任务？（）

A.为每个单独的环境创建一个Lambda函数。
B.使用AmazonDynamoDB存储环境变量。
C.使用加密的AWSLambda环境变量。
D.实现一个专用的Lambda函数来分配变量。

点击查看答案

3.单项选择题解决方案架构师正在设计一个数据库解决方案，该解决方案必须支持高速率的随机磁盘读取并写。它必须提供一致的性能，并且需要长期的持久性。哪种存储解决方案最能满足这些要求?（）

A.AmazonEBS配置的IOPS卷
B.AmazonEBS通用卷
C.AmazonEBS磁性卷
D.AmazonEC2实例存储

点击查看答案

4.单项选择题在本地运行的旧版应用程序要求解决方案架构师能够打开防火墙以允许访问多个AmazonS3存储桶。Architect具有到AWS的VPN连接。架构师应如何满足此要求？（）

A.创建一个IAM角色，该角色允许从公司网络访问AmazonS3。
B.在AmazonEC2上配置代理，并使用AmazonS3VPC终端节点。
C.使用AmazonAPIGateway进行IP白名单。
D.在客户的网关上配置IP白名单。

点击查看答案

5.单项选择题解决方案架构师正在为一家媒体公司设计解决方案，该公司将流式传输大量数据从AmazonEC2实例。数据流通常较大且顺序，并且必须能够最高支持500MB/s。哪种存储类型将满足此应用程序的性能要求（）

A.EBS预置的IOPSSSD
B.EBS通用SSD
C.EBS冷盘
D.EBS吞吐量优化的硬盘

点击查看答案

6.单项选择题解决方案架构师正在设计一个三层的Web应用程序。建筑师想要限制访问数据库层仅接受来自应用程序服务器的流量。但是，这些应用程序服务器位于一个Auto Scaling组，并且数量可能有所不同。架构师应如何配置数据库服务器以满足要求?（）

A.配置数据库安全组以允许来自应用程序服务器IP的数据库流量地址。
B.配置数据库安全组以允许来自应用服务器安全性的数据库流量组。
C.配置数据库子网网络ACL拒绝来自网络的所有入站非数据库流量应用层子网。
D.配置数据库子网网络ACL以允许来自应用程序层的入站数据库流量子网。

点击查看答案

7.多项选择题解决方案架构师正在为新的基于Web的三层三层电子商务网站设计架构，该网站必须24/7可用。每分钟的请求量预计为100到10，000。用法可能有所不同具体取决于一天中的时间，节假日和促销活动。设计应该能够处理这些体积，并有能力在必要时处理更大的数量。架构师应如何设计架构以确保网络层成本优化并可以处理预期的流量？（）

A.在ELB后面的AutoScaling组中启动AmazonEC2实例。
B.将所有静态文件存储在多可用区AmazonAurora数据库中。
C.创建一个指向AmazonS3中静态内容的CloudFront分配。
D.使用AmazonRoute53将流量路由到正确的区域。
E.使用AmazonS3分段上传来缩短上传时间。

点击查看答案

8.单项选择题流行的电子商务应用程序在AWS上运行。该应用程序遇到性能问题。的数据库无法处理高峰时期的查询数量和负载。数据库正在运行可用的最大实例大小上的RDSAurora引擎。管理员应该怎么做才能提高性能？（）

A.将数据库转换为AmazonRedshift。
B.创建一个CloudFront分配。
C.转换数据库以使用EBS提供的IOPS。
D.创建一个或多个只读副本。

点击查看答案

9.单项选择题解决方案架构师需要使用AmazonRedshift构建弹性数据仓库。建筑师的需求在另一个区域重建Redshift集群。架构师可以采用哪种方法来满足此要求？（）

A.修改Redshift群集，并将跨区域快照配置到其他区域。
B.修改Redshift集群以每天拍摄AmazonEBS卷的快照，并共享它们与其他区域的快照。
C.修改Redshift集群并配置备份，并在另一个中指定AmazonS3存储桶区域。
D.修改Redshift集群以在导出模式下使用AWSSnowball，并将数据传递到其他区域。

点击查看答案

10.单项选择题Lambda函数必须对私有子网中的AmazonRDS数据库执行查询。允许Lambda函数访问AmazonRDS数据库需要执行哪些步骤？（）

A.为AmazonRDS创建VPC终端节点。
B.在AmazonRDSVPC中创建Lambda函数。
C.更改Lambda安全组的入口规则，允许使用AmazonRDS安全组。
D.更改AmazonRDS安全组的入口规则，允许使用Lambda安全组。
E.将Internet网关（IGW）添加到VPC 将专用子网路由到IGW

点击查看答案