[单选题]问题166
公司的Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该公司最近更 改了政策，现在要求只能从一个特定国家/地区访问该应用程序.哪种配置可以满足此要求？
A.为EC2实例配置安全组.
B.在应用程序负载平衡器上配置安全组.
C.在 VPC 中的 Application Load Balancer 上配置 AWS WAF.
D.为包含EC2实例的子网配置网络ACL.

[多选题]问题397
一家公司正在内部运行多层Web应用程序.该Web应用程序是容器化的，可以在连接到包含用户 记录的PostgreSQL数据库的许多Linux主机上运行.维护基础架构和容量规划的运营开销限制了 公司的发展.解决方案架构师必须改善应用程序的基础架构.解决方案架构师应采取哪种行动组合 来完成此任务?(选择两个.)
A.将 PostgreSQL 数据库迁移到 Amazon Aurora
B.迁移要托管在Amazon EC2实例上的Web应用程序.
C.为Web应用程序内容设置Amazon CloudFront发行版.
D.在Web应用程序和PostgreSQL数据库之间设置Amazon ElastiCache
E.使用 Amazon Elastic Container Service(Amazon ECS)迁移要托管在 AWS Fargate 上的 Web 应用 程序

[多选题]问题89
公司运行承载新闻内容的多层Web应用程序.该应用程序在Application Load Balancer后面的 Amazon EC2实例上运行.这些实例在多个可用区中的EC2 Auto Scaling组中运行,并使用Amazon Aurora数据库.解决方案架构师需要使应用程序更具弹性,以应对请求率的周期性增长.解决方案 架构师应采用哪种架构?（选择两个）
A.添加 AWS Shield.
B.添加Aurora副本
C.添加 AWS Direct Connect
D.添加 AWS Global Accelerator.
E.在 Application Load Balancer 前面添加 Amazon CloudFront 分配

[单选题]问题132
公司的Web应用程序使用Amazon RDS PostgreSQL数据库实例存储其应用程序数据.在每个月初 的财务结算期间.由于使用率很高，会计人员会运行大型查询，这些查询会影响数据库的性能.该公 司希望最大程度地减少报告活动对Web应用程序的影响.解决方案架构师应该怎么做才能以最少 的努力减少对数据库的影响？
A.创建一个只读副本并将报告流量定向到该副本.
B.创建一个多可用区数据库,并将报告流量定向到备用数据库.
C.创建跨区域的只读副本，并将报告流量定向到该副本.
D.创建一个Amazon Redshift数据库并将报告流量定向到Amazon Redshift数据库.

[单选题]问题427
公司的Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该公司最近更 改了政策，现在要求只能从一个特定国家/地区访问该应用程序.哪种配置可以满足此要求？
A.为EC2实例配置安全组.
B.在应用程序负载平衡器上配置安全组.
C.在 VPC 中的 Application Load Balancer 上配置 AWS WAF.
D.为包含EC2实例的子网配置网络ACL.

[单选题]问题414
—家公司正在设i "一个面向互联网的Web应用程序.该应用程序在Amazon EC2上运行，用于基于 Linux的实例，这些实例在Amazon RDS MySQL Multi-AZ数据库实例中存储敏感的用户数据.EC2 实例位于公共子网中，而RDS DB实例位于专用子网中.安全团队已要求保护数据库实例免受基于 Web的攻击.解决方案架构师应该推荐什么？
A.确保EC2实例属于Auto Scaling组,并且在Application Load Balancer的后面.配置EC2实例 iptables规则以丢弃可疑的Web流量.为数据库实例创建一个安全组.将RDS安全组配置为仅允许 来自单个EC2实例的端口 3306入站.
B.确保EC2实例属于Auto Scaling组,并且在Application Load Balancer的后面.将数据库实例移动 到EC2实例所在的相同子网中.为数据库实例创建一个安全组.将RDS安全组配置为仅允许来自 单个EC2实例的端口 3306入站.
C.确保 EC2 实例属于 Auto Scaling 组,并且在 Application Load Balancer 的后面.使用 AWS WAF 监视入站Web流量是否存在威胁.为Web应用程序服务器创建一个安全组,并为数据库实例创建 一个安全组.将RDS安全组配置为仅允许来自Web应用程序服务器安全组的端口 3306入站.
D.确保 EC2 实例属于 Auto Scaling 组,并且在 Application Load Balancer 的后面.使用 AWS WAF 监视入站Web流量是否存在威胁.配置Auto Scaling组可以自动在流量较大的情况下创建新的数 据库实例.为RDS数据库实例创建一个安全组.将RDS安全组配置为仅允许端口 3306入站.

[单选题]问题240
一家开发Web应用程序的公司已在多个区域启动了数百个应用程序负载平衡器(ALB).该公司希 望在其防火墙设备上创建一个允许列表(或所有负载平衡器的IP).解决方案架构师正在寻找一种 一次性的,高度可用的解决方案来满足该请求，这也将有助于减少IP数量解决方案架构师应建议 什么来满足这些要求？
A.创建一个AWS Lambda函数以跟踪不同区域中所有ALB的IP.继续刷新此列表.
B.使用弹性IP设置网络负载平衡器(NLB).注册所有ALB的专用IP作为此NLB的目标.
C.启动AWS Global Accelerator并为所有区域创建端点.将不同区域中的所有ALB注册到相应的 端点
D.设置一个Amazon EC2实例，为该EC2实例分配一个弹性IP,并将该实例配置为将流量转发到所 有ALB的代理.

[多选题]问题51
公司具有在公共子网和私有子网中运行的两层应用程序架构，运行Web应用程序的Amazon EC2 实例位于公共子网中，而数据库在私有子网中运行.Web应用程序实例和数据库在单个可用区（AZ） 中运行.解决方案架构师应采取哪些步骤组合才能为该架构提供高可用性?（选择两个.）
A.在同一可用区中创建新的公共和私有子网以实现高可用性
B.创建一个跨多个可用区的 Amazon EC2 Auto Scaling 组和 Application Load Balancer
C.将现有的Web应用程序实例添加到Application Load Balancer后面的Auto Scaling组
D.在新的可用区中创建新的公共和私有子网在一个可用区中使用Amazon EC2创建数据库
E.在一个新的可用区中的每个VPC中创建新的公共和私有子网，将数据库迁移到Amazon RDS多 可用区部署

[单选题]问题396
一家公司正在部署Web门户.该公司希望确保仅可公开访问该应用程序的Web部分.为此,VPC设 计有两个公用子网和两个专用子网.该应用程序将在Auto Scaling组中的多个Amazon EC2实例上 运行.必须从EC2实例卸载SSL终止.解决方案架构师应怎么做才能确保满足这些要求？
A.在公共子网中配置网络负载平衡器.在专用子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
B.在公共子网中配置网络负载平衡器.在公共子网中配置Auto Scaling组，并将其与Application Load Balancer 关联
C.在公共子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联
D.在专用子网中配置应用程序负载平衡器.在专用子网中配置Auto Scaling组，并将其与 Application Load Balancer 关联

[单选题]问题11
公司的Web应用程序正在使用多个Linux Amazon EC2实例，并将数据存储在Amazon EBS卷上. 该公司正在寻找-种解决方案，以在发生故障时提高应用程序的弹性，并提供符合原子性，一致性, 隔离性和耐用性(ACID)的存储.解决方案架构师应该怎么做才能满足这些要求？
A.在每个可用区中的EC2实例上启动应用程序.将EBS卷附加到每个EC2实例.
B.使用跨多个可用区的Auto Scaling组创建个Application Load Balancer,在每个EC2实例上挂 载实例存储.
C.使用跨多个可用区的Auto Scaling组创建一个Application Load Balancer.将数据存储在Amazon EFS上，并在每个实例上安装一个目标.
D.使用跨多个可用区的 Auto Scaling 组创建一个 Application Load Balancer.使用 Amazon S3 One Zone-Infrequent Access(S3 One Zone-IA)存储数据.

[多选题]问题442
一家公司希望将其Web应用程序迁移到AWS.遗留的Web应用程序由Web层，应用层和MySQL 数据库组成.重新架构应用程序必须包含不需要管理团队管理实例或集群的技术.解决方案架构师 应在整体架构中包括哪些服务组合?(选择两个)
A.Amazon Aurora 无服务器
B.Amazon EC2竞价型实例
C.Amazon Elasticsearch Service(Amazon ES)
D.适用于 MySQL 的 Amazon RDS
E.AWS Fargate

[单选题]问题173
Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该应用程序允许用户 创建历史天气数据的自定义报告.生成报告最多可能需要5分钟.这些长时间运行的请求使用许多 可用的传入连接，从而使系统对其他用户无响应.解决方案架构师如何使系统响应速度更快？
A.将Amazon SQS与AWS Lambda 一起使用可生成报告.
B.将应用程序负载平衡器上的空闲超时增加到5分钟.
C.更新客户端应用程序代码以将其请求超时增加到5分钟.
D.将报告发布到Amazon S3,并使用Amazon CloudFront下载到用户.

[单选题]问题408
Web应用程序在Application Load Balancer后面的Amazon EC2实例上运行.该应用程序允许用户 创建历史天气数据的自定义报告.生成报告最多可能需要5分钟.这些长时间运行的请求使用许多 可用的传入连接，从而使系统对其他用户无响应.解决方案架构师如何使系统响应速度更快？
A.将Amazon SOS与AWS Lambda结合使用以生成报告.
B.将应用程序负载平衡器上的空闲超时增加到5分钟.
C.更新客户端应用程序代码以将其请求超时增加到5分钟.
D.将报告发布到Amazon S3,并使用Amazon CloudFront下载用户.

[单选题]问题9
解决方案架构师正在设计一个Web应用程序，该应用程序将在Application Load Balancer(ALB)之 后的Amazon EC2实例上运行.该公司严格要求该应用程序具有抵御恶意Internet活动和攻击的能 力,并防范新的常见漏洞和暴露.解决方案架构师应该建议什么？
A.以ALB终端节点为源利用Amazon CloudFront
B.为AWS WAF部署适当的托管规则并将其与ALB关联
C.订阅AWS Shield Advanced并确保常见漏洞和暴露被阻止
D.配置网络ACL和安全组以仅允许端口 80和443访问EC2实例

[单选题]问题174 一家公司决定将其三层Web应用程序从本地迁移到AWS Cloud.新数据库必须能够动态扩展存储 容量并执行表联接.哪项AWS服务符合这些要求？
A.亚马逊极光
B.适用于 SqlServer 的 Amazon RDS
C.Amazon DynamoDB 流
D.按需 Amazon DynamoDB

[单选题]问题105
Web应用程序部署在AWS Cloud中，它由两层体系结构组成，该体系结构包含Web层和数据库 层.Web服务器容易受到跨站点脚本(XSS)攻击.解决方案架构师应采取什么措施来修复此漏洞？
A.创建一个经典的负载均衡器.将Web层放在负载均衡器后面，然后启用AWS WAF.
B.创建一个网络负载平衡器.将Web层放在负载均衡器后面，然后启用AWS WAF.
C.创建一个应用程序负载平衡器.将Web层放在负载均衡器后面，然后启用AWS WAF.
D.创建一个应用程序负载平衡器.将Web层放在负载均衡器后面，然后使用AWS Shield Standard.

[单选题]问题3
一家公司拥有一个多层应用程序,该应用程序在应用程序负载平衡器(ALB)后的单个可用区中的 一个Amazon EC2 Auto Scaling组中运行六个前端Web服务器.解决方案架构师需要将基础结构 修改为高度可用,而无需修改应用程序.解决方案架构师应该选择哪种架构来提供高可用性？
A.创建一个Auto Scaling组，该组在两个区域的每个区域中使用三个实例
B.修改Auto Scaling组以在两个可用区中的每个可用区中使用三个实例
C.创建一个Auto Scaling模板，该模板可用于在另一个Region中快速创建更多实例
D.在循环配置中更改Amazon EC2实例前面的ALB,以平衡到Web层的流量

[单选题]问题336
最近创建的一家初创公司构建了一个三层Web应用程序.前端具有静态内容.应用层基于微服务. 用户数据存储为JSON文档，需要以低延迟进行访问.该公司预计第一年的常规流量会很低,每个月 发布新功能时流量会达到峰值.启动团队需要将运营开销成本降至最低.解决方案架构师应该推荐 什么来完成此任务？
A.使用Amazon S3静态网站托管来存储和服务前端.将AWS Elastic Benstalk用于应用程序层.使 用Amazon DynamoDB存储用户数据.
B.使用Amazon S3静态网站托管来存储和服务前端.将Amazon Elastic Kubemets服务(Amazon EKS)用于应用程序层.使用Amazon DynamoDB存储用户数据.
C.使用Amazon S3静态网站托管来存储和服务前端.将Amazon API Gateway和Lambda函数用于 应用程序层.使用Amazon DynamoDB存储用户数据.
D.使用Amazon S3静态网站托管来存储和服务前端.将Amazon API Gateway和Lambda函数用于 应用程序层.将Amazon RDS与只读副本一起使用以存储用户数据.

[单选题]问题411
一个网站运行一个Web应用程序，该应用程序每天中午都会收到大量流量.用户每天上传新图片 和新内容，但一直抱怨超时.该架构使用Amazon EC2 Auto Seating组，在响应用广1请求之前,自定义 应用程序在启动时始终需要1分钟才能启动，解决方案架构师应如何重新设计架构以更好地响应 不断变化的流量？
A.使用慢启动配置配置网络负载平衡器.
B.将AWS ElastiCache for Redis配置为将直接请求卸载到服务器
C.使用实例预热条件配置Auto Scaling步骤扩展策略.
D.将Amazon CloudFront配置为使用应用程序负载均衡器作为源.

[单选题]问题164
一个网站运行一个Web应用程序，该应用程序每天中午都会收到大量流量.用户每天上传新图片 和新内容，但-直抱怨超时■.该架构使用Amazon EC2 Auto Scaling组,并且自定义应用程序始终在 启动时花费1分钟在响应用户请求之前启动.解决方案架构师应如何重新设计架构,以更好地响应 不断变化的流量？
A.使用慢启动配置配置网络负载平衡器.
B.将AWS ElastiCache for Redis配置为将直接请求卸载到服务器.
C.使用实例预热条件配置Auto Scaling步骤扩展策略.
D.将Amazon CloudFront配置为使用应用程序负载均衡器作为源.