其他类 - AWS云从业者认证考试

单选题

一家公司拥有一个应用程序，该应用程序生成的天气预报每15分钟更新一次，输出分辨率为10亿个唯一位置，每个位置的大小约为20字节（每个预测20GB）。每小时，全球将访问预测数据约500万次（每秒1400个请求），在天气事件期间，访问量最多可增长10倍。每次更新都会覆盖天气预报数据。当前天气预报应用程序的用户希望对查询的响应将在不到两秒钟的时间内返回给每个请求。哪种设计符合要求的请求率和响应时间？（）

A. 将预测位置存储在Amazon ES集群中。使用以Amazon Lambda函数为响应源的Amazon Lambda函数为目标的Amazon CloudFront分配作为目标。在API Gateway阶段启用API缓存并设置15分钟的缓存控制超时
B. 将预测位置存储在Amazon EFS卷中。创建一个Amazon CloudFront发行版，该发行版的目标是已安装Amazon EFS卷的Amazon EC2实例的Auto Scaling机队的Elastic Load Balancing组。在CloudFront分配中将设置的缓存控制超时设置为15分钟
C. 将预测位置存储在Amazon ES集群中。使用针对具有AWS Lambda函数的API网关终端节点的AmazonCloudFront分发，该AWS Lambda函数以查询为源进行响应。创建一个Amazon Lambda @ Edge函数，该函数在边缘位置本地缓存数据15分钟
D. 将预测位置作为单个对象存储在Amazon S3中。创建一个针对EC2实例的Auto Scaling机群的Elastic Load Balancing组的Amazon CloudFront分配，查询S3对象的来源。在3CloudFront发行版中将缓存控制超时设置为15分钟

查看答案

单选题

一家公司正在使用AWSCloudFormation部署其基础架构。该公司担心，如果删除生产CloudFormation堆栈，则可能还会删除存储在AmazonRDS数据库或AmazonEBS卷中的重要数据。公司如何防止用户以这种方式意外删除数据？（）

A. 修改CloudFormation模板以将删除策略属性添加到RDS和EBS资源
B. 配置不允许删除RDS和EBS资源的堆栈策略
C. 修改IAM策略以拒绝删除带有标签的RDS和EBS资源“aws：cloudformation：stackname”
D. 使用AWS Config规则来防止删除RDS和EBS资源

查看答案

多选题

一家公司希望通过使用AmazonAPIGateway，AWSLambda和AmazonDynamoDB来实现无服务器应用程序。他们部署了概念证明，并表示平均响应时间大于其上游服务可以接受的AmazonCloudWatch指标，但这并不表示DynamoDB会出现任何问题，但表明某些Lambda功能正在发挥作用。解决方案架构师应考虑采取以下哪些操作来提高性能？（）

A. 配置AWS Lambda函数以重用容器，以避免不必要的启动时间。
B. 增加内存量并调整Lambda函数的超时。完成性能测试，以确定Lambda函数的理想内存和超时配置
C. 创建一个运行Memcached的Amazon ElastiCache集群，并配置Lambda函数以进行VPC集成并访问Amazon ElastiCache集群
D. 在Amazon API Gateway的适当阶段启用API缓存，并为需要比整个阶段TTL更低的单个方法覆盖TTL

查看答案

单选题

一家公司正在使用AWS运行以NodeJs编写的面向互联网的生产应用程序，开发团队负责将其软件的新版本直接推向生产环境，该应用程序软件每天更新多次，该团队需要解决方案的指导架构师帮助他们快速地将软件部署到生产团队中，并且对服务的中断最少。哪种选择满足这些要求？（）

A. 将软件预打包到AMI中，然后使用Auto Scaling部署生产团队。对于软件更改，请更新AMI并允许Auto Scaling将新的AM1自动推入生产环境
B. 使用AWS CodeDeploy将预打包的AM1推入生产环境。对于软件更改，请使用新的AMI标识重新配置CodeDeploy，以将新的AMI推入生产团队
C. 使用AWS Elastic Beanstalk托管生产应用程序。对于软件更改，请将新的应用程序版本上载到Elastic Beanstalk，以使用蓝/绿部署方法将其推送到生产团队
D. 通过Auto Scaling部署基础AMI，并使用用户数据引导软件。对于软件更改，请使用SSH到每个实例，然后用新版本替换软件

查看答案

单选题

一家公司使用AmazonEC2实例来部署Web队列来托管博客站点。EC2实例位于应用程序负载平衡器（ALB）的后面，并在AutoScaling组中进行配置。该Web应用程序将所有博客内容存储在AmazonEFS卷上。该公司最近为博客作者添加了一项功能，可将视频添加到他们的帖子中，吸引的用户访问量是以前的10倍。在一天中的高峰时段，用户在尝试访问网站或观看视频时会报告缓冲和超时问题。哪种MOST具有成本效益且可扩展的部署可以为用户解决问题？（）

A. 重新配置Amazon EFS以启用最大的I/O
B. 更新博客站点以使用实例存储卷进行存储。在启动时将站点内容复制到卷中，在关机时将站点内容复制到Amazon S3中
C. 配置一个Amazon CloudFront分配。将分发内容指向S3存储桶，然后将视频从EFS迁移到Amazon S3
D. 为所有套件内容设置一个Amazon CloudFront分发，并将分发指向ALB

查看答案

单选题

一家公司在AmazonECS上运行其容器化批处理作业。通过将容器映像，任务定义以及相关数据提交到AmazonS3存储桶来调度作业。每个作业的容器映像可能是唯一的。尽快运行作业至关重要，因此将作业工件提交到S3存储桶会触发作业立即运行。有时可能根本没有运行的作业。但是，可以将任何大小的作业提交给ITOperations团队，而不会事先发出警告。作业定义包括CPU和内存资源要求。有什么解决方案可以使批处理作业在计划后尽快完成？（）

A. 使用Amazon EC2启动类型计划Amazon ECS集群上的作业。使用服务自动缩放可增加或减少正在运行的任务数，以适合正在运行的作业数
B. 直接在EC2实例上计划作业。将预留实例用于基线的最小负载，并在Auto Scaling组中使用按需实例，以根据需求扩展平台
C. 使用Fargate启动类型在Amazon ECS集群上计划作业。使用Auto Scaling服务可增加或减少正在运行的任务数，以适合正在运行的作业数
D. 使用Fargate启动类型计划Amazon ECS集群上的作业。在Auto Scaling组中使用竞价型实例可根据需求扩展平台。使用服务自动缩放可增加或减少正在运行的任务数，以适合正在运行的作业数

查看答案

单选题

某公司每五分钟接收一次到AmazonS3的点击流数据文件。Python脚本每天在AmazonEC2实例上作为cron作业运行，以处理每个文件并将其加载到AmazonRDS上托管的数据库中。cron作业需要15到30分钟才能处理24小时的数据。数据使用者要求尽快提供数据。哪种解决方案可以达到预期的结果？（）

A. 增加实例的大小以加快处理速度，并更新计划以每小时运行一次
B. 将cron作业转换为AWS Lambda函数，并在EC2实例上使用cron作业触发此新功能
C. 将cron作业转换为AWS Lambda函数，并使用Amazon CloudWatch事件将其安排为每小时运行一次
D. 创建一个AWS Lambda函数，该函数在使用S3事件通知将文件传递到Amazon S3时运行

查看答案

单选题

一家不熟悉AWS的公司报告说，它已经耗尽了基本支持计划中多个帐户的服务限制。该公司希望防止将来发生这种情况。监视和管理公司帐户中所有服务限制的最有效的方法是什么？（）

A. 使用Amazon CloudWatch和AWS Lambda通过AWS Trusted Advisor定期计算所有链接账户的限额，如果限额接近阈值，则使用Amazon SNS提供通知
B. 寻求AWS支持以主动提高所有账户的限额。这样，客户避免了仅仅为了提高服务限制而创建和管理基础结构
C. 使用Amazon CloudWatch和AWS Lambda通过AWS Trusted Advisor定期计算所有链接帐户的限制，以编程方式增加接近阈值的限制
D. 使用Amazon CloudWatch和AWS Lambda使用AWS Trusted Advisor定期计算所有链接帐户的限制，如果限制接近阈值，则使用Amazon SNS进行通知。确保这些帐户至少使用AWS业务支持计划

查看答案

单选题

公司需要运行具有许可证的软件包，该软件包必须在使用期间内在同一物理主机上运行。该软件包仅可使用90天。该公司要求每30天修补并重新启动所有实例。使用AWS如何满足这些要求？（）

A. 运行一个专用实例，禁用自动放置
B. 在“主机关联性”设置为“主机”的专用主机上运行实例
C. 运行带有预留实例的按需实例以确保一致的放置
D. 在终止设置为90天的许可主机上运行实例

查看答案

单选题

一家公司已要求解决方案架构师设计一种安全的内容管理解决方案，外部客户应用程序可以通过API调用来访问该解决方案。该公司要求客户管理员必须能够提交API调用，并根据需要回滚对发送到内容管理解决方案的现有文件的更改。满足所有解决方案要求的MOST安全部署设计是什么？（）

A. 将Amazon S3用于对象存储，同时启用版本控制和存储桶访问日志记录，以及每个客户应用程序的IAM角色和访问策略。使用SSE-KMS加密对象。开发内容管理应用程序以为每个客户使用单独的AWS KMS密钥
B. 使用Amazon WorkDocs进行对象存储。利用WorkDocs加密，用户访问管理和版本控制。使用AWS Cloud Trail记录所有SDK操作并通过Amazon CloudWatch仪表板创建按小时访问的报告。基于显示Amazon CloudWatch仪表板输出的静态Amazon S3网页，在SDK中启用还原功能
C. 使用Amazon EFS进行对象存储，对Amazon EFS卷使用静态加密，并使用AWS KMS中存储的客户托管密钥。使用IAM角色和Amazon EFS访问策略为每个客户应用程序指定单独的加密密钥。部署内容管理应用程序，以将所有新版本作为新文件存储在Amazon EFS中，并使用控件API将特定文件还原为先前版本
D. 将Amazon S3用于具有版本控制的对象存储，并启用S3存储桶访问日志记录。对每个客户应用程序使用IAM角色和访问策略。使用客户端加密对对象进行加密，并在访问内容管理应用程序时将加密密钥分发给所有客户

查看答案