更多"[单选题]问题27公司的应用程序在应用程序负载平衡器("的相关试题:
[单选题]问题3
一家公司拥有一个多层应用程序,该应用程序在应用程序负载平衡器(ALB)后的单个可用区中的 一个Amazon EC2 Auto Scaling组中运行六个前端Web服务器.解决方案架构师需要将基础结构 修改为高度可用,而无需修改应用程序.解决方案架构师应该选择哪种架构来提供高可用性？
A.创建一个Auto Scaling组，该组在两个区域的每个区域中使用三个实例
B.修改Auto Scaling组以在两个可用区中的每个可用区中使用三个实例
C.创建一个Auto Scaling模板，该模板可用于在另一个Region中快速创建更多实例
D.在循环配置中更改Amazon EC2实例前面的ALB,以平衡到Web层的流量
[单选题]问题240
一家开发Web应用程序的公司已在多个区域启动了数百个应用程序负载平衡器(ALB).该公司希 望在其防火墙设备上创建一个允许列表(或所有负载平衡器的IP).解决方案架构师正在寻找一种 一次性的,高度可用的解决方案来满足该请求，这也将有助于减少IP数量解决方案架构师应建议 什么来满足这些要求？
A.创建一个AWS Lambda函数以跟踪不同区域中所有ALB的IP.继续刷新此列表.
B.使用弹性IP设置网络负载平衡器(NLB).注册所有ALB的专用IP作为此NLB的目标.
C.启动AWS Global Accelerator并为所有区域创建端点.将不同区域中的所有ALB注册到相应的 端点
D.设置一个Amazon EC2实例，为该EC2实例分配一个弹性IP,并将该实例配置为将流量转发到所 有ALB的代理.
[多选题]问题93
一家公司已在面向互联网的应用程序负载平衡器（ALB）后的VPC中部署了 API.将作为客户端使 用API的应用程序部署在NAT网关后面的专用子网中的第二个帐户中.当对客户端应用程序的 请求增加时,NAT网关的成本会比预期的高.解决方案架构师已将ALB配置为内部的.哪种架构更 改组合可以降低NAT网关的成本?（选择两个）
A.在两个VPC之间配置VPC对等连接.使用私有地址访问API
B.在两个VPC之间配置一个AWS Direct Connect连接.使用私有地址访问API.
C.为该API配置到客户端VPC的ClassicLink连接.使用ClassicLink地址访问API.
D.配置API到客户端VPC的PrivateLink连接.使用PrivateLink地址访问API.
E.在两个帐户之间配置一个AWS Resource Access Manager连接.使用私有地址访问API
[单选题]问题29
公司的网站用于向公众销售产品.该站点在应用程序负载平衡器(ALB)后面的Auto Scaling组中的 Amazon EC2实例上运行.还有一个Amazon CloudFront发行版,AWS WAF被用来防御SQL注入 攻击.ALB是CloudFront分发的来源.最近对安全日志的审查显示，需要阻止外部恶意IP访问该网 站.解决方案架构师应该怎么做才能保护应用程序？
A.修改CloudFront分发上的网络ACL以添加针对恶意IP地址的拒绝规则
B.修改AWS WAF的配置以添加IP匹配条件以阻止恶意IP地址
C.修改ALB后面目标组中EC2实例的网络ACL以拒绝恶意IP地址
D.修改ALB后面目标组中EC2实例的安全组以拒绝恶意IP地址
[单选题]问题134
一家公司正在多个应用程序负载平衡器后面托管一个网站.该公司在全球范围内对其内容拥有不 同的发行权.解决方案架构师需要确保为用户提供正确的内容而又不违反发行权.解决方案架构师 应选择哪种配置来满足这些要求？
A.使用 AWS WAF 配置 Amazon CloudFront.
B.使用AWS WAF配置应用程序负载平衡器.
C.使用地理位置策略配置Amazon Route 53.
D.使用地理邻近性路由策略配置Amazon Route 53.
[单选题]问题175
家公司在ELB应用程序负载均衡器后面的Amazon EC2实例上运行网站.Amazon Route 53用 于DNS.该公司希望建立一个备份网站，其中包含一条消息，其中包括主站点关闭时用户可以访问 的电话号码和电子邮件地址.公司应如何部署此解决方案？
A.将Amazon S3 M站托管用于备份网站和Route 53故障转移路由策略.
B.将Amazon S3网站托管用于备份网站和Route 53延迟路由策略.
C.在另一个AWS区域中部署应用程序，并使用ELB运行状况检查进行故障转移路由.
D.在另一个AWS区域中部署应用程序，并在主网站上使用服务器端重定向.
[单选题]问题424
一家公司希望运行混合工作负载以进行数据处理.本地应用程序需要使用NFS协议访问数据以进 行本地数据处理,还必须可以从AWS云访问数据以进行进一步的分析和批处理.哪种解决方案可 以满足这些要求？
A.使用AWS Storage Gateway网关将文件存储到AWS.然后对AWS Cloud中的数据执行分析.
B.使用AWS Storage Gateway磁带网关将本地数据的备份复制到AWS.然后在AWS Cloud中对此 数据执行分析.
C.在存储的卷配置中使用AWS Storage Gateway卷网关来定期拍摄本地数据的快照，然后将数据 复制到AWS.
D.在缓存的卷配置中使用AWS Storage Gateway卷网关备份AWS Cloud中的所有本地存储，然后 对云中的此数据执行分析.
[单选题]问题179
家公司希望运行混合工作负载以进行数据处理.数据需要由本地应用程序访问,以使用NFS协 议进行本地数据处理，还必须可以从AWS云访问，以进行进一步的分析和批处理.哪种解决方案可 以满足这些要求？
A.使用AWS Storage Gateway文件网关为AWS提供文件存储，然后在AWS Cloud中对此数据执 行分析.
B.使用AWS Storage Gateway磁带网关将本地数据的备份复制到AWS,然后在AWS云中对此数 据执行分析.
C.在存储的卷配置中使用AWS Storage Gateway卷网关来定期拍摄本地数据的快照，然后将数据 复制到AWS.
D.在缓存的卷配置中使用AWS Storage Gateway卷网关来备份AWS云中的所有本地存储，然后对 云中的此数据执行分析.
[单选题]问题188
解决方案架构师正在对最近迁移的工作负载执行安全检查.工作负载是一个Web应用程序，由 Application Load Balancer后面的Auto Scaling组中的Amazon EC2实例组成.解决方案架构师必须 改善安全状况，并最大程度地减少DDoS攻击对资源的影响.哪种解决方案最有效？
A.使用基于费率的规则配置AWS WAF ACL创建指向应用程序负载均衡器的Amazon CloudFront 分配.在 CloudFront 分布上启用 EAF ACL
B.创建一个自定义AWS Lambda函数，该函数将己识别的攻击添加到公共漏洞池中以捕获潜在的 DDoS攻击.使用识别的信息来修改网络ACL以阻止访问.
C.启用VPC流日志，然后将其存储在Amazon S3中.创建自定义AWS Lambda函数,该函数分析日 志以查找DDoS攻击.修改网络ACL以阻止已标识的源IP地址.
D.启用 Amazon GuardDuty 并配置写入的结果 10 Amazon GloudWatch 使用 Cloud Watch Events 为触发 Amazon Simple Notification Service(Amazon SNS)的 DDoS 警报创建事件让 Amzon SNS 调 用自定义AWS lambda函数来解析日志以查找DDoS攻击修改网络ACL以阻止已标识的源IP地 址
[单选题]问题177
一家运行本地应用程序的公司正在将应用程序迁移到AWS,以提高其弹性和可用性.当前体系结 构使用具有大量读取活动的Microsoft SQL Server数据库.该公司希望探索其他数据库选项，并在 需要时迁移数据库引擎.开发团队每隔4个小时对生产数据库进行一次完整复制，以填充测试数据 库.在此期间，用户会遇到延迟.解决方案架构师应该推荐什么作为替代数据库？
A.将Amazon Aurora与Multi-AZ Aurora副本一起使用，并从mysqldump恢复测试数据库.
B.将Amazon Aurora与Multi-AZ Aurora副本一起使用，并从Amazon RDS还原测试数据库的快照.
C.使用Amazon RDS for MySQL进行多可用区部署并读取副本，并将备用实例用于测试数据库.
D.将Amazon RDS for SQL Server用于多可用区部署并读取副本，并从RDS还原测试数据库的快 昭
/、、、
[单选题]问题4
公司运行基于内部浏览器的应用程序.该应用程序在Application Load Balancer后面的Amazon EC2实例上运行.实例在多个可用区中的Amazon EC2 Auto Scaling组中运行.Auto Scaling小组在 工作时间内最多可扩展20个实例，而在一夜之间最多可扩展到2个实例.工作人员抱怨说,尽管一 天早晨运行良好,但该应用程序在一天开始时运行非常缓慢.应该如何改变规模，以解决员工的抱 怨并将成本降至最低？
A.实施一项计划的行动，在办事处开放之前不久将所需的容量设置为20
B.执行以较低的CPU阈值触发的逐步扩展操作,并缩短冷却时■间
C.实施在较低的CPU阈值下触发的目标跟踪动作，并缩短冷却时间
D.实施预定的行动，在办事处开业前不久将最小和最大容量设置为20
[多选题]问题89
公司运行承载新闻内容的多层Web应用程序.该应用程序在Application Load Balancer后面的 Amazon EC2实例上运行.这些实例在多个可用区中的EC2 Auto Scaling组中运行,并使用Amazon Aurora数据库.解决方案架构师需要使应用程序更具弹性,以应对请求率的周期性增长.解决方案 架构师应采用哪种架构?（选择两个）
A.添加 AWS Shield.
B.添加Aurora副本
C.添加 AWS Direct Connect
D.添加 AWS Global Accelerator.
E.在 Application Load Balancer 前面添加 Amazon CloudFront 分配
[单选题]问题418
公司有一个本地应用程序，该应用程序收集数据并将其存储到本地NFS服务器.该公司最近建立 了 10 Gbps AWS Direct Connect连接.该公司的存储空间不足.公司需要将应用程序数据从本地迁 移到AWS云，同时保持对本地应用程序的数据的低延迟访问.解决方案架构师应该怎么做才能满 足这些要求？
A.为应用程序数据部署AWS Storage Gateway,然后使用文件网关将数据存储在Amazon S3中.使 用NFS将本地应用程序服务器连接到文件网关.
B.将Amazon Elastic File System(Amazon EFS)文件系统附加到NFS服务器，然后将应用程序数据 复制到EFS文件系统.然后将本地应用程序连接到Amazon EFS.
C.将 AWS Storage Gateway 配置为卷网关.通过 NFS 服务器和 Amazon Elastic Block Store(Amazon EBS)快照使应用程序数据可用于本地应用程序.
D.创建一个AWS DataSync代理，以NFS服务器作为源位置，并以Amazon Elastic File System(Amazon EFS)文件系统作为应用程序数据传输的目标.将本地应用程序连接到EFS文件系 统.
[单选题]问题359
一家公司托管着一个在线购物应用程序，该应用程序将所有订单存储在Amazon RDS for PostgreSQL Single-AZ数据库实例中.管理层希望消除单点故障，并要求解决方案架构师推荐一种 方法，以在不对应用程序代码进行任何更改的情况下最大程度地减少数据库停机时间.哪种解决方 案满足这些要求？
A.通过修改数据库实例并指定Multi-AZ选项，将现有数据库实例转换为Multi-AZ部署.
B.创建一个新的RDS多可用区部署.拍摄当前RDS实例的快照，并使用快照还原新的多可用区部 署.
C.在另一个可用区中创建PostgreSQL数据库的只读副本.使用Amazon Route 53加权记录集在数 据库之间分配请求.
D.将RDS for PostgreSQL数据库放置在Amazon EC2 Auto Scaling组中，组的最小大小为2.使用 Amazon Route 53加权记录集在实例之间分配请求.
[单选题]问题414
—家公司正在设i "一个面向互联网的Web应用程序.该应用程序在Amazon EC2上运行，用于基于 Linux的实例，这些实例在Amazon RDS MySQL Multi-AZ数据库实例中存储敏感的用户数据.EC2 实例位于公共子网中，而RDS DB实例位于专用子网中.安全团队已要求保护数据库实例免受基于 Web的攻击.解决方案架构师应该推荐什么？
A.确保EC2实例属于Auto Scaling组,并且在Application Load Balancer的后面.配置EC2实例 iptables规则以丢弃可疑的Web流量.为数据库实例创建一个安全组.将RDS安全组配置为仅允许 来自单个EC2实例的端口 3306入站.
B.确保EC2实例属于Auto Scaling组,并且在Application Load Balancer的后面.将数据库实例移动 到EC2实例所在的相同子网中.为数据库实例创建一个安全组.将RDS安全组配置为仅允许来自 单个EC2实例的端口 3306入站.
C.确保 EC2 实例属于 Auto Scaling 组,并且在 Application Load Balancer 的后面.使用 AWS WAF 监视入站Web流量是否存在威胁.为Web应用程序服务器创建一个安全组,并为数据库实例创建 一个安全组.将RDS安全组配置为仅允许来自Web应用程序服务器安全组的端口 3306入站.
D.确保 EC2 实例属于 Auto Scaling 组,并且在 Application Load Balancer 的后面.使用 AWS WAF 监视入站Web流量是否存在威胁.配置Auto Scaling组可以自动在流量较大的情况下创建新的数 据库实例.为RDS数据库实例创建一个安全组.将RDS安全组配置为仅允许端口 3306入站.
[单选题]问题368
一家公司拥有一个带有嵌入式证书的自定义应用程序，该应用程序可从Amazon RDS MySQL数 据库实例管理中检索信息.该公司表示，必须以最少的编程工作量来使该应用程序更安全.解决方 案架构师应该怎么做才能满足这些要求？
A.使用AWS Key Management Service(AWS KMS)客户主密钥(CMK)创建密钥.配置应用程序以从 AWS KMS加载数据库凭证.启用自动按键旋转.
B.在RDS for MySQL数据库上为应用程序用户创建凭证，并将凭证存储在AWS Secrets Manager 中.配置应用程序以从Secrets Manager加载数据库凭据.创建一个AWS Lambda函数，该函数在 Secret Manager中轮换凭证.
C.在RDS for MySQL数据库上为应用程序用户创建凭证，并将凭证存储在AWS Secrets Manager 中.配置应用程序以从Secrets Manager加载数据库凭据.使用Secrets Manager在RDS for MySQL 数据库中为应用程序用户设置凭据轮换时间表.
D.在RDS for MySQL数据库上为应用程序用户创建凭证，并将凭证存储在AWS Systems Manager 参数中.存储将应用程序配置为从参数存储加载数据库凭据.使用参数存储在RDS for MySQL数 据库中为应用程序用户设置凭据轮换时间表.
[单选题]问题54
公司的生产应用程序在Amazon RDS MySQL数据库实例上运行在线事务处理(OLTP)事务.该公 司正在启动一种新的报告工具，该工具将访问相同的数据.报告工具必须具有高可用性，并且不影 响生产应用程序的性能.如何实现？
A.创建生产RDS数据库实例的每小时快照.
B.创建生产RDS数据库实例的多可用区RDS只读副本.
C.创建生产RDS数据库实例的多个RDS只读副本.将只读副本放置在Auto Scaling组中.
D.创建生产RDS数据库实例的单可用区RDS只读副本.从副本创建第二个单可用区RDS只读副 本.
[单选题]问题166
公司的Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该公司最近更 改了政策，现在要求只能从一个特定国家/地区访问该应用程序.哪种配置可以满足此要求？
A.为EC2实例配置安全组.
B.在应用程序负载平衡器上配置安全组.
C.在 VPC 中的 Application Load Balancer 上配置 AWS WAF.
D.为包含EC2实例的子网配置网络ACL.
[单选题]问题132
公司的Web应用程序使用Amazon RDS PostgreSQL数据库实例存储其应用程序数据.在每个月初 的财务结算期间.由于使用率很高，会计人员会运行大型查询，这些查询会影响数据库的性能.该公 司希望最大程度地减少报告活动对Web应用程序的影响.解决方案架构师应该怎么做才能以最少 的努力减少对数据库的影响？
A.创建一个只读副本并将报告流量定向到该副本.
B.创建一个多可用区数据库,并将报告流量定向到备用数据库.
C.创建跨区域的只读副本，并将报告流量定向到该副本.
D.创建一个Amazon Redshift数据库并将报告流量定向到Amazon Redshift数据库.
