更多"[单选题]问题258一家公司计划部署运行"的相关试题:
[单选题]问题160
一家公司在本地运行大型Microsoft SharePoint部署,这需要Microsoft Windows共享文件存储.该 公司希望将此工作负载迁移到AWS Cloud,并正在考虑各种存储选项.存储解决方案必须具有高 可用性，并且必须与Active Directory集成以进行访问控制.哪种解决方案可以满足这些要求？
A.配置Amazon EFS存储并设置Active Directory域以进行身份 验证.
B.在两个可用区中的AWS Storage Gateway文件网关上创建SMB文件共享.
C.创建一个Amazon S3存储桶，并将Microsoft Windows Server配置为将其作为卷安装.
D.在AWS上为Windows文件服务器创建Amazon FSx文件系统,并设置Active Directory域以进 行身份验证.
[单选题]问题409
一家公司计划使用Amazon S3存储其用户上传的图像.图像必须在Amazon S3中静态加密.该公司 不想花费时间来管理和旋转密钥，但是它希望控制谁可以访问这些密钥.解决方案架构师应使用什 么来完成此任务？
A.服务器端加密，其中密钥存储在S3存储桶中
B.使用客户提供的密钥的服务器端加密(SSE-C)
C.使用Amazon S3托管密钥(SSE-S3)的服务器端加密
D.使用AWS KMS托管密钥(SSE-KMS)进行服务器端加密
[单选题]问题252
一家公司计划在AWS上构建新的Web应用程序.该公司预计一年中的大部分时间都是可预测的 流量，偶尔还会有很高的流量.Web应用程序必须具有高可用性，并具有最小的延迟容错能力.解决 方案架构师应建议什么来满足这些要求？
A.使用Amazon Route 53路由策略将请求分发到两个AWS区域,每个区域均具有一个Amazon EC2实例.
B.将Auto Scaling组中的Amazon EC2实例与跨多个可用区的Application Load Balancer—起使用.
C.将群集放置组中的Amazon EC2实例与跨多个可用区的Application Load Balancer 一起使用.
D.在集群布置组中使用Amazon EC2实例,并将集群布置组包括在新的Auto Scaling组中.
[单选题]问题230
一家公司最近部署了一个新的审核系统，以集中有关Amazon EC2实例的操作系统版本，修补程序 和已安装软件的信息.解决方案架构师必须确保通过EC2 Auto Scaling组配置的所有实例在成功 将报告发送到审核系统后立即将其发送到审核系统启动和终止.哪种解决方案可以最有效地实现 这些目标？
A.使用计划的AWS Lambda函数并在所有EC2实例上远程执行脚本以将数据发送到审核系统.
B.使用EC2 Auto Scaling生命周期挂钩执行自定义脚本，以在启动和终止实例时将数据发送到审 核系统.
C.使用EC2 Auto Scaling启动配置通过用户数据执行自定义脚本，以在启动和终止实例时将数据 发送到审核系统.
D.在实例操作系统上执行自定义脚本，以将数据发送到审核系统.将脚本配置为在实例启动和终止 时由EC2 Auto Scaling组执行.
[单选题]问题15
一家公司当前正在运行由Amazon RDS MySQL数据库支持的Web应用程序.它具有每天运行且 未加密的自动备份.安全审核要求对将来的备份进行加密，而将未加密的备份销毁.在销毁旧备份 之前，公司将至少进行一次加密备份，应如何做才能为以后的备份启用加密？
A.为存储备份的Amazon S3存储桶启用默认加密
B.修改数据库配置的备份部分以切换”启用加密”复选框.
C.创建数据库快照.将其复制到加密的快照.从加密的快照还原数据库.
D.在MySQL的RDS上启用加密的只读副本.将加密的只读副本提升为主数据库.删除原始数据库 实例.
[单选题]问题431
一家公司正在启动部署在Amazon Elastic Container Service(Amazon ECS)集群上的新应用程序，并 将Fargate启动类型用于ECS任务.该公司正在监视CPU和内存使用情况，因为它预计在应用程序 启动时会有高流量.但是，该公司希望在利用率降低时降低成本.解决方案架构师应该推荐什么？
A.使用Amazon EC2 Auto Scaling可以根据以前的流量模式在某些时段进行扩展.
B.使用AWS Lambda函数根据触发Amazon Cloud Watch警报的指标违反来扩展Amazon ECS.
C.在ECS指标违反触发Amazon CloudWatch警报时，使用具有简单扩展策略的Amazon EC2 Auto Scaling进行扩展.
D.在ECS指标违反触发Amazon CloudWatch警报时，结合使用AWS Application Auto Scaling和目 标跟踪策略进行扩展.
[单选题]问题396
一家公司正在部署Web门户.该公司希望确保仅可公开访问该应用程序的Web部分.为此,VPC设 计有两个公用子网和两个专用子网.该应用程序将在Auto Scaling组中的多个Amazon EC2实例上 运行.必须从EC2实例卸载SSL终止.解决方案架构师应怎么做才能确保满足这些要求？
A.在公共子网中配置网络负载平衡器.在专用子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
B.在公共子网中配置网络负载平衡器.在公共子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
C.在公共子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
D.在专用子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
[单选题]问题184
一家公司有一个运行在私有子网中的Amazon EC2实例，该实例需要访问公共网站才能下载补丁 程序和更新.该公司不希望外部网站看到EC2实例IP地址或与其建立连接.解决方案架构师如何 实现此目标？
A.在私有子网和部署公共站点的网络之间创建站点到站点VPN连接
B.在公共子网中创建NAT网关通过NAI网关路由来自私有子网的出站流量
C.为私有子网创建网络ACL,其中己部署的EC2实例仅允许从公共网站的IP地址范围访问
D.创建一个仅允许来自公共网站IP地址范围的连接的安全组.将安全组附加到EC2实例.
[单选题]问题71
一家公司计划使用其用户上传的Amazon S3 lo存储图像.图像必须在Amazon S3中静态加密.该公 司不想花费时间来管理和旋转密钥，但是它希望控制谁可以访问这些密钥.解决方案架构师应使用 什么来完成此任务？
A.服务器端加密，其中密钥存储在S3存储桶中
B.使用客户提供的密钥的服务器端加密(SSE-C)
C.使用Amazon S3托管密钥(SSE-S3)的服务器端加密
D.使用AWS KMS托管密钥(SSE-KMS)进行服务器端加密
[多选题]问题436
一家公司计划在默认VPC上的AWS上部署一个新建的应用程序.该应用程序将由Web层和数据 库层组成.Web服务器是在公共子网中创建的，而MySQL数据库是在私有子网中创建的.将使用默 认的网络ACL设置创建所有子网，并且VPC中的默认安全组将被新的自定义安全组替换.以下是 关键要求:-Web服务器只能由SSL连接上的用户访问.-数据库应只能由在公共子网中创建的Web 层访问往返IP的所有流量范围182.20.0.0/16子网应被阻止.哪些步骤组合可以满足这些要求?(选 择两个.)
A.创建一个数据库服务器安全组，该组具有入站和出站规则，用于MySQL端口 3306往返于任何地 方的流量(0 0.0.0/0)
B.为MySQL端口 3306创建一个带有入站规则的数据库服务器安全组,并将源指定为Web服务器 安全组.
C.创建一个Web服务器安全组，其中包含来自任何地方(0.0.0.0/0)的HTTPS端口 443流量的入站 允许规则和IP范围182.20.0 0/16的入站拒绝规则.
D.为来自任何地方(0.0 0 0/0)的HTTPS端口 443通信创建入站规则的Web服务器安全组.创建IP 范围182 20.00/16 E的网络ACL入站和出站拒绝规则.
E.创建一个Web服务器安全组，其中包含入站和出站规则，用于往返于任何地方(0.0.0.0/0)的 HTTPS端口 443流量.为IP范围182.20.0.0/16创建网络ACL入站拒绝规则.
[单选题]问题130
一家公司计划将关键业务数据集迁移到Amazon S3.当前的解决方案设计在us-east-1区域中使用 单个S3存储桶，并启用版本控制来存储数据集.该公司的灾难恢复策略规定,所有数据都属于多个 AWS区域.解决方案架构师应如何设计S3解决方案？
A.在另一个区域中创建另一个S3存储桶，并配置跨区域复制.
B.在另一个区域中创建另一个S3存储桶，并配置跨域资源共享(CORS).
C.在另一个区域中创建另一个带有版本控制的S3存储桶，并配置跨区域复制.
D.在另一个区域中创建另一个带有版本控制的S3存储桶，并配置跨域资源(CORS).
[单选题]问题329
一家公司计划将I日版应用程序迁移到AWS.该应用程序当前使用NFS与本地存储解决方案进行 通信以存储应用程序数据.为此，不能将应用程序修改为使用NFS以外的任何其他通信协议.解决 方案架构师应建议在迁移后使用哪种存储解决方案？
A.AWS DataSync
B.Amazon Elastic Block Store(Amazon EBS)
C.Amazon 弹性文件系统(Amazon EFS)
D.Amazon EMR 文件系统(Amazon EMRFS)
[单选题]问题339
一家公司计划将多个TB的数据传输到AWS.数据是从船上离线收集的.该公司希望在传输数据之 前进行复杂的转换.解决方案架构师应为此迁移建议哪种AWS服务？
A.AWS Snowball.
B.AWS Snowmobile.
C.优化的 AWS Snowball Edge 存储.
D.优化的 AWS Snowball Edge 计算.
[单选题]问题28
一家公司正在从内部部署基础架构迁移到AWS云.该公司的应用程序之一将文件存储在 Windows文件服务器场中，该服务器场使用分布式文件系统复制(DFSR)保持数据同步.解决方案 架构师需要替换文件服务器场.解决方案架构师应使用哪种服务？
A.Amazon EFS
B.亚马逊FSx
C.亚马逊S3
D.AWS Storage Gateway
[单选题]问题321
一家公司运行并使用多个Amazon EC2实例从其用户收集数据的应用程序.然后处理数据并将其 传输到Amazon S3进行长期存储.对该应用程序的审查显示，很长一段时■间没有使用EC2实例.解 决方案架构师需要设计一种解决方案，以优化利用率并降低成本.哪种解决方案满足这些要求？
A.在按需实例的Auto Scaling组中使用Amazon EC2.
B.构建应用程序以将Amazon Lightsail与按需实例一起使用.
C.创建一个Amazon CloudWatch cros作业以在没有活动时自动停止EC2实例.
D.重新设计应用程序，以将事件驱动的设计与Amazon Simple Queue Service(Amazon SQS)和AWS Lambda 一起使用.
[多选题]问题261
一家公司计划将其基于虚拟服务器的工作负载迁移到AWS上.该公司拥有由应用程序服务器支 持的面向Internet的负载均衡器.应用程序服务器依赖Internet托管的存储库中的补丁程序解决方 案架构师建议在公共子网上托管哪些服务?(选择两个.)
A.NAT网关
B.Amazon RDS数据库实例
C.应用程序负载平衡器
D.Amazon EC2应用程序服务器
E.Amazon弹性文件系统(Amazon EFS)卷
[多选题]问题397
一家公司正在内部运行多层Web应用程序.该Web应用程序是容器化的，可以在连接到包含用户 记录的PostgreSQL数据库的许多Linux主机上运行.维护基础架构和容量规划的运营开销限制了 公司的发展.解决方案架构师必须改善应用程序的基础架构.解决方案架构师应采取哪种行动组合 来完成此任务?(选择两个.)
A.将 PostgreSQL 数据库迁移到 Amazon Aurora
B.迁移要托管在Amazon EC2实例上的Web应用程序.
C.为Web应用程序内容设置Amazon CloudFront发行版.
D.在Web应用程序和PostgreSQL数据库之间设置Amazon ElastiCache
E.使用 Amazon Elastic Container Service(Amazon ECS)迁移要托管在 AWS Fargate 上的 Web 应用 程序
[单选题]问题249
一家公司最近在us-east-1地区的两个可用区中部署了两层应用程序.数据库部署在专用子网中，而 Web服务器部署在公共子网中.Internet网关已连接到VPC.该应用程序和数据库在Amazon EC2 实例上运行.数据库服务器无法访问Internet上的补丁.解决方案架构师需要设计一种解决方案，以 最小的操作开销维护数据库的安全性.哪种解决方案满足这些要求？
A.在每个可用区的公共子网内部署NAT网关,并将其与弹性IP地址关联.更新专用子网的路由表 以将其用作默认路由.
B.在每个可用区的专用子网内部署一个NAT网关,并将其与弹性IP地址关联.更新专用子网的路 由表以将其用作默认路由.
C.在每个可用区的公共子网内部署两个NAT实例，并将它们与弹性IP地址关联.更新专用子网的 路由表以将其用作默认路由.
D.在每个可用区的专用子网内部署两个NAT实例，并将它们与弹性IP地址关联.更新专用子网的 路由表以将其用作默认路由.
[单选题]问题424
一家公司希望运行混合工作负载以进行数据处理.本地应用程序需要使用NFS协议访问数据以进 行本地数据处理,还必须可以从AWS云访问数据以进行进一步的分析和批处理.哪种解决方案可 以满足这些要求？
A.使用AWS Storage Gateway网关将文件存储到AWS.然后对AWS Cloud中的数据执行分析.
B.使用AWS Storage Gateway磁带网关将本地数据的备份复制到AWS.然后在AWS Cloud中对此 数据执行分析.
C.在存储的卷配置中使用AWS Storage Gateway卷网关来定期拍摄本地数据的快照，然后将数据 复制到AWS.
D.在缓存的卷配置中使用AWS Storage Gateway卷网关备份AWS Cloud中的所有本地存储，然后 对云中的此数据执行分析.
