单项选择题公司有一个使用内部软件框架编写的应用程序,框架安装需要30分钟并使用用户数据脚本执行,公司开发人员经常将更改部署到应用程序中,框架安装正在成为此过程的瓶颈。以下内容将加速此过程?()

A.创建管道以安装框架并构建自定义AMI,并将此AMI用作应用程序部署的基准
B.使用用户数据脚本安装框架,但压缩安装文件以使其更小
C.创建一个管道以并行化安装任务,并从用户数据脚本中调用该管道
D.配置安装框架而不是使用用户数据的AWS OpsWorks食谱,将此食谱用作所有部署的基础


您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题一家电子商务公司正在改造其IT基础架构,并计划使用AWS服务。该公司的CIO已要求解决方案架构师设计一个简单,高度可用且松散耦合的订单处理应用程序。该应用程序负责在将订单存储在Amazon DynamoDB表中之前接收和处理订单。该应用程序具有零星的流量模式,应该能够在市场营销活动期间进行扩展,以最小的延迟处理订单。满足要求的最可靠的方法是以下哪项?()

A.在Amazon EC2托管的数据库中接收订单,并使用EC2实例进行处理
B.在Amazon SQS队列中接收订单,并触发AWS Lambda函数来处理它们
C.使用AWS Step Functions程序接收订单,并触发Amazon ECS容器进行处理
D.在Amazon Kinesis Data Streams中接收订单,并使用Amazon EC2实例对其进行处理

2.单项选择题一家公司管理200多个单独的面向互联网的Web应用程序。所有应用程序都部署在单个AWS区域中的AWS上。所有应用程序的完全限定域名(FQDN)使用应用程序负载平衡器(ALB)通过HTTPS提供。 ALB配置为使用公共SSL/TLS证书。Solutions Architect需要将Web应用程序迁移到多区域体系结构。 所有 HTTPS服务应继续工作而不会中断。哪种方法满足这些要求?()

A.使用AWS KMS为每个FQDN申请证书。将证书与主AWS区域中的ALB关联。在AWS KMS中为证书启用跨区域可用性,并将证书与辅助AWS区域中的ALB关联
B.使用AWS KMS为每个FQDN生成密钥对和证书请求。将证书与主要和次要AWS区域中的ALB关联
C.使用AWS Certificate Manager为每个FQDN申请证书。将证书与主要和次要AWS区域中的ALB关联
D. 使用AWS Certificate Manager为主要和辅助AWS区域中的每个FQDN请求证书。将证书与每个AWS区域中的相应ALB关联

3.单项选择题一家公司运行的动态关键任务Web应用程序的SLA为99.99%。全局应用程序用户24/7访问应用程序。该应用程序当前托管在内部,通常无法满足其SLA,尤其是当数百万用户同时访问该应用程序时。远程用户抱怨延迟。应如何重新设计此应用程序以使其具有可伸缩性,并以最低的成本实现自动故障转移?()

A.将Amazon Route 53故障转移路由与基于地理位置的路由一起使用。将网站托管在自动缩放的Amazon EC2实例之后,该实例位于Application Load Balancer后面,并为每个区域中的应用程序层提供额外的Application Load Balancer和EC2保证。将多可用区部署与MySQL用作数据层
B.使用Amazon Route 53循环路由,通过运行状况检查将负载平均分配到几个区域。将网站托管在具有网络负载均衡器后面的AWS Fargate技术容器的自动缩放的Amazon ECS上,并在每个区域中为应用程序层提供额外的Network Load Balancer和Fargate容器。将Amazon Aurora副本用于数据层
C.使用基于Amazon Route 53的基于延迟的路由通过运行状况检查将路由路由到最近的区域。在每个区域的Amazon S3中托管网站,并将Amazon API Gateway与AWS Lambda一起用于应用程序层。将Amazon DynamoDB全局表与Amazon DynamoDB Accelerator(DAX)一起用作数据层进行缓存
D.使用基于Amazon Route 53地理位置的路由。将网站托管在网络负载均衡器后面的自动缩放的AWSFargate容器上,并为每个区域中的应用程序层提供额外的Network Load Balancer和Fargate容器。使用适用于Aurora MySQL的Amazon Aurora Multi-Master作为数据层

4.单项选择题一家公司为各个开发团队创建了一个帐户,总共有200个帐户。所有帐户在一个区域中都有一个虚拟私有云(VPC),并且在Docker容器中运行多个微服务,需要与其他帐户中的微服务进行通信。安全团队的要求指出,这些微服务不得穿越公共互联网,并且仅应允许某些内部服务调用其他单个服务。如果服务的网络流量被拒绝,则必须将任何拒绝的请求(包括源IP)通知安全团队。在满足安全性要求的同时,如何在服务之间建立连接?()

A.在VPC之间创建VPC对等连接。在实例上使用安全组,以允许来自允许调用微服务的安全组ID的流量。将网络ACL应用到本地VPC并仅允许来自本地VPC和对等VPC的流量。在Amazon ECS中每个微服务的任务定义中,使用aws logs驱动程序指定日志配置。在Amazon CloudWatch Logs中,创建指标过滤器,并警告HTTP 403响应数量。当邮件数量超过安全团队设置的阈值时,创建警报
B.确保没有CIDR范围重叠,并将虚拟专用网关(VG)附加到每个VPC在每个VGW之间提供IPsec隧道,并在路由表上启用路由传播。在每个服务上配置安全组,以允许其他账户上的VPC的CIDR范围。启用VPC流日志,并对被拒绝的流量使用Amazon CloudWatch Logs订阅过滤器。创建IAM角色并允许安全团队调用AssumeRole操作每个帐户
C.通过使用运行在Amazon EC2上的第三方市场VPN设备,在VPN设备与该区域内每个VPC所连接的虚拟专用网关(VGW)之间动态路由的VPN连接来部署中转VPC 调整网络ACL,以仅允许来自本地VPC的流量。将安全组应用于微服务,以仅允许来自VPN设备的流量。在每个VPN设备上安装awslogs代理,并配置日志以转发到安全帐户中的Amazon CloudWatch Logs,以供安全团队访问
D.为每个微服务创建一个网络负载平衡器(NLB)。将NLB附加到Privatelink端点服务,并将将使用此服务的帐户列入白名单。在使用者VPC中创建一个接口终结点,并关联一个安全组,该安全组仅允许被授权调用生产者服务的服务的安全组ID在生产者服务上,为每个微服务创建安全组,并仅允许CIDR范围允许的服务。在每个VPC上创建VPC流日志以捕获将被传递到Amazon CloudWatch Logs组的拒绝流量。创建CloudWatch Logs订阅,将日志数据流式传输到安全帐户

5.单项选择题公司的数据中心通过最少使用的10 Gbps AWS Direct Connect连接连接到AWS Cloud,该连接具有到其虚拟私有云(VPC)的私有虚拟接口。公司的互联网连接速度为200 Mbps,并且公司每个星期五都有150 TB的数据集被创建。数据必须在星期一早上在Amazon S3中传输并可用。在允许数据传输增长的同时,满足需求的最昂贵的方法是哪一种?()

A.订购两个80GB的AWS Snowball设备。将数据卸载到设备上并将其发送到AWS.AWS会将数据从Snowball设备复制到Amazon S3
B.为Amazon S3创建VPC终端节点。使用VPC终端节点将数据复制到Amazon S3,强制传输使用直接连接
C.为Amazon S3创建VPC终端节点。在VPC中的经典负载均衡器后面设置反向代理服务器场。使用代理将数据复制到Amazon S3
D.在Direct Connect连接上创建一个公共虚拟接口,然后通过该连接将数据复制到Amazon S3

6.单项选择题一家公司当前在I/O密集型的AWS上运行生产工作负载。它的工作负载由一个具有10个c4.8xlarge实例的单层组成,每个实例具有2TB gp2卷。最近处理作业的数量增加了,延迟也增加了。团队意识到他们受到IOPS的限制。为了使应用程序高效运行,他们需要为每个实例将IOPS增加3,000。下列哪些设计可以最有效地满足MOST的性能目标?()

A.将Amazon EBS卷的类型从gp2更改为iol,并将预配置的IOPS设置为9,000
B.将每个实例中的gp2卷的大小增加到3TB
C.创建一个新的Amazon EFS文件系统,并将所有数据移动到该新文件系统。将此文件系统挂载到所有10个实例
D.创建一个新的Amazon S3存储桶,并将所有数据移动到该新存储桶。允许每个实例访问此S3存储桶并将其用于存储

7.单项选择题公司从多个私有数据中心到AWS的多年数据中心迁移期间,必须使用混合网络架构。当前的数据中心通过专用光纤链接在一起。由于独特的旧版应用程序,因此无法使用NAT。在迁移期间,许多应用程序将需要访问数据中心和AWS中的其他应用程序。哪个选项提供安全且高度可用的混合网络体系结构,从而允许高带宽和迁移后的多区域部署?()

A.使用AWS Direct Connect从不同的ISP到每个数据中心,并配置路由以在一个出现故障时故障转移到另一个数据中心的Direct Connect。确保没有VPC CIDR块彼此重叠或没有与本地网络重叠
B.使用从本地数据中心到AWS的多个硬件VPN连接。通过不同的VPN连接路由不同的子网流量。确保没有VPC CIDR块彼此重叠或没有与本地网络重叠
C.在AWS和本地数据中心中使用具有集群功能的软件VPN,并通过集群路由流量。确保没有VPC CIDR块彼此重叠或内部网络重叠
D.使用AWS Direct Connect和VPN作为备份,并将两者配置为使用相同的虚拟专用网关和BGP。确保没有VPC CIDR块彼此重叠或内部网络重叠

8.多项选择题公司有一个在Amazon EC2实例和商店上运行Web服务的应用程序。Amazon S3中的jpg图像。Web流量具有可预测的基准,但通常会在短时间内无法预料地出现峰值。该应用程序是松耦合且无状态的。存储在Amazon S3中的jpg图像在开始的15到20天内经常访问,此后很少访问,但始终需要立即可用。CIO已要求找到降低成本的方法。以下哪个选项可以降低成本?()

A.购买用于满足基准容量需求的预留实例,并使用按需实例满足需求高峰
B.配置生命周期策略,以在30天后将Amazon S3上的.jpg图像移动到S3 IA
C.将按需实例用于基准容量需求,将Spot Fleet实例用于需求高峰
D.配置生命周期策略,以在30天后将Amazon S3上的jpg图像移动到Amazon Glacier
E.创建一个脚本,检查所有Web服务器上的负载并终止不必要的按需实例

10.多项选择题解决方案架构师管理一个无服务器应用程序,该应用程序由多个API网关,AWS Lambda函数,Amazon S3存储桶和Amazon DynamoD B表组成。客户说,一些应用程序组件在加载动态图像时会变慢,而某些则会因“504网关超时”错误而超时。在对场景进行故障排除时,解决方案架构师确认DynamoDB监视指标处于可接受的水平。以下哪个步骤最适合调试这些应用程序问题?()

A.解析Amazon API Gateway中的HTTP日志中的HTTP错误,以确定错误的根本原因
B.解析Amazon CloudWatch Logs以指定间隔确定请求图像的处理时间
C.解析VPC流日志以确定Lambda函数和S3之间是否存在数据包丢失
D.解析AWS X-Ray跟踪并分析HTTP方法,以确定HTTP错误的根本原因
E.解析S3访问日志以确定被访问的对象是否来自特定的IP地址,以将范围缩小到地理延迟问题