A.将Redshift群集放置在专用子网中。
B.使用AWSKMS默认客户主密钥。
C.加密AmazonEBS卷。
D.使用SSL/TLS加密数据。

A.RDS实例手动停止
B.RDS实例的副本在另一个区域中创建
C.可用区不可用
D.创建另一个主用户
E.主数据库实例失败

A.部署一个定义VPC组件的AWSCloudFormation模板。
B.运行使用AWSCommandLineInterface部署VPC的脚本。
C.为每个新项目克隆现有的授权VPC
D.使用AWSElasticBeanstalk部署VPC和应用程序。

A.用于Web应用程序的AmazonECS，以及用于数据库的MySQL的AmazonRDS。
B.适用于Web应用程序或数据库的AWSElasticBeanstalkDocker多容器。
C.适用于Web应用程序的AWSElasticBeanstalkDocker单一容器和适用于Web应用程序的AmazonRDSMySQL用于数据库。
D.具有Lambda自定义资源的AWSCloudFormation（不带用于Web应用程序的VPC）和AmazonRDSforMySQL数据库。
E.具有Lambda自定义资源的AWSCloudFormation在Web应用程序的VPC中运行，以及AmazonRDSforMySQL数据库。

A.网络负载平衡器/AmazonEC2
B.应用程序负载平衡器/AmazonECS
C.API网关/AWSLambda
D.AWSElasticBeanstalk/AWSLambda

A.通过使用AmazonCloudWatchEvents来从SQS检索消息来触发Lambda函数排队并存档到AmazonS3。
B.除了可以执行以下操作的Lambda函数外，还可以使用AmazonSNS主题将数据扇出到SQS队列中将数据记录到S3存储桶中。
C.设置AmazonKinesis数据流，以便多个实例可以接收数据。单独添加配置为存档其接收的所有数据的EC2实例。
D.将数据写入S3存储桶，并使用SQS队列进行S3事件通知以告知实例在哪里检索数据。

A.将Amazon仅出口互联网网关添加到每个专用子网。更改每个专用子网的路由包含从0.0.0.0/0到同一可用区中仅出口内部网关的路由。
B.将AmazonNAT网关添加到每个公共子网。更改每个专用子网的路由表以包括一个从0.0.0.0/0路由到同一可用区中的NAT网关。
C.将AmazonNAT实例添加到一个公共子网中将每个私有子网的路由表更改为在VPC中包括从0.0.0.0/0到Internet网关的路由。
D.将AmazonNAT网关添加到每个专用子网。更改每个专用子网的路由表以包括从0.0.0.0/0到另一个可用区中NAT网关的路由。

A.使用两个可用区的数据库复制配置中的多个EC2实例
B.安装了选定数据库的独立AmazonEC2实例
C.具有预配置IOPS的多可用区配置中的AmazonRDS
D.使用两个放置组的复制配置中的多个EC2实例

A.使用AmazonEFS并通过文件级权限控制权限。
B.使用AmazonS3并通过ACL控制权限。
C.使用AmazonEFS并通过安全组控制权限。
D.使用AWSStorageGateway并通过AWSIdentityandAccessManagement控制权限（我是）

A.在代理模式下使用API网关，并将API网关的IP地址提供给外部服务提供者。
B.将公共弹性网络接口与API网关中已发布的阶段/端点相关联，从而公开AWSLambda功能，并提供与外部方的公共网络接口的IP地址列入白名单。
C.在专用子网中部署Lambda功能，并通过NAT网关路由出站流量。向外部服务提供商提供NAT网关的弹性IP地址。
D.向外部方分配Lambda函数的分配的AWSIP地址范围，并发送更改通过使用AmazonIpSpaceChangedSNS主题的订阅来发出通知。