首页 > 考研

题目内容（请给出正确答案）

[多选题]

一家公司正在使用 Amazon CloudFront实施数据分发解决方案.该公司使用多账户 AWS环境.该公司有一个服务帐户和多个项目帐户.该公司使用 AWS CloudFormation在其中一个项目账户中部署解决方案基础设施.公司数据必须保密内容访问必须获得授权，部署必须完全自动化.CloudFront中的内容缓存必须是解决方案的一部分.哪些解决方案满足这些要求（选择两个）（）

A.使用由源请求事件调用的 Lambda@Edge 函数来授权对内容的访问

B.使用由查看者请求事件调用的 Lambda@Edge 函数来授权对内容的访问

C.使用 CoudFomation 自定义资源创建 CloudFront 密钥对执行 URL 或 cookie签名以授权内容访问

D.使用 CloudFormation 自定义资源创建 CloudFront可信密钥组并导入公钥.执行 URL 或 cookie 签名以授权内容访问

E.使用 CloudFormation 自定义资源导入 CloudFront 密钥对.执行 URL 或cookie 签名以授权内容访问

答案

BE

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“一家公司正在使用 Amazon CloudFront实施数据…”相关的问题

第1题

一家金融公司正在使用单节点亚马逊红移集群作为其小型数据仓库。作为合并和收购的一部分，该公司希望提高集群的容量以容纳新数据。数据每周加载一次。数据由无法处理任何读取中断的遗留下游系统使用，哪个解决方案满足这些需求（）

A.Use elastic resize to increase the capacity of the cluster

B.Restore the latest Amazon Redshift snapshot into a bigger cluster

C.Use classic resize to increase the capacity of the cluster

D.reate a bigger Amazon Redshift cluster and copy the data from Amazon S3

点击查看答案

第2题

一家公司正在将应用程序迁移到AWS.它希望在迁移过程中尽可能使用完全托管的服务.公司需要在应用程序中存储具有以下要求的大型重要文件:-数据必须高度持久且可用.-在静止和传输过程中,必须始终对数据进行加密.-加密密钥必须由公司管理并定期轮换.解决方案架构师应推荐以下哪些解决方案（）

A.以文件网关模式将存储网关部署到AWS.使用使用AWS KMS密钥的AmazonEBS卷加密来加密存储网关卷

B.将AmazonS3与存储桶策略一起使用,以对存储桶的连接强制实施HTTPS,并为对象加密实施服务器端加密和AWSKMS

C.使用具有SSL的Amazon DynamoDB连接到DynamoDB.使用AWSKMS密钥对静态的DynamoDB对象进行加密

D.部署带有附加的Amazon EBS卷的实例以存储此数据.使用使用AWSKMS密钥的EBS卷加密来加密数据

点击查看答案

第3题

一家公司在 AWS 云中托管一个单页 Web 应用程序.该公司正在使用Amazon CloudFront 来覆盖其全球受众.CloudFront 分配有一个配置为其源的Amazon S3 存储桶.Web 应用程序的静态文件存储在此 S3存储桶中.该公司使用简单的路由策略来配置 Amazon Route 53 A记录.该记录指向 CloudFront分配.该公司希望对应用程序的新版本使用金丝雀部署发布策略.解决方案架构师应该推荐什么来满足这些要求（）

A.为应用程序的新版本创建第二个 CloudFront 分配更新 Route 53记录以使用加权路由策略

B.创建一个 Lambda@Edge 函数.配置函数以实现加权算法并重写 URL以将用户引导到应用程序的新版本

C.为新的 S3 存储桶创建第二个 S3 存储桶和第二个 CloudFront 源创建一个包含这两个源的 CloudFront 源组.为源组配置源权重

D.创建两个Lambda@Edge 函数使用每个函数为应用程序版本之一提供服务.设置CloudFront 加权 Lambda@Edge 调用策略

点击查看答案

第4题

一家公司正在构建一个媒体共享应用程序并决定使用 Amazon S3进行存储.上传媒体文件后，公司会启动一个多步骤流程来创建缩略图、识别图像中的对象、将视频转码为标准格式和分辨率以及提取元数据并将其存储到Amazon DynamoDB 表中.元数据用于搜索和导航.流量是可变的该解决方案必须能够扩展以处理负载高峰，而无需花费不必要的费用.解决方案架构师应该推荐什么来支持这种工作负载（）

A．将处理构建到用于将内容上传到 Amazon S3 的网站或移动应用程序中.上传对象时将所需数据保存到 DynamoDB 表中B．当对象存储在 S3 存储桶中时触发 AWS Step Functions.让 Step Functions 执行处理对象所需的步骤，然后将元数据写入 DynamoDB 表C．当对象存储在 S3 存储桶中时触发 AWS Lambda 函数.让 Lambda 函数启动 AWS Batch 以执行处理对象的步骤.完成后将对象数据放入 DynamoDB 表中D．当对象上传到 Amazon S3 时，触发 AWS Lambda 函数以在 DynamoDB表中存储初始条目.使用在 Auto Scaling 组中的 Amazon EC2实例上运行的程序来轮询索引以获取未处理使用该程序来执行处理

点击查看答案

第5题

一家公司正在内部运行高用户量的媒体共享应用程序.目前,它托管着约400TB的数据以及数百万个视频文件.该公司正在将该应用程序迁移到AWS,以提高可靠性并降低成本.解决方案架构团队计划将视频存储在AmazonS3存储桶中,并使用AmazonCloudFront将视频分发给用户.公司需要将该应用程序迁移到AWS至少10天,并尽可能减少停机时间.该公司目前具有1Gbps的Internet连接能力,并具有30%的可用容量.以下哪种解决方案可使公司将工作负载迁移到AWS并满足所有要求（）

A.在Amazon S3客户端中使用分段上传,以通过Internet将数据并行上传到AmazonS3存储桶.使用限制功能以确保AmazonS3客户端使用的可用互联网容量不超过30%

B.请求将具有1 PB容量的AWSSnowmobile交付给数据中心.将数据加载到Snowmobile并发送回去,以使AWS将数据下载到AmazonS3存储桶.同步在迁移过程中生成的新数据

C.使用Amazon S3客户端通过Internet将数据从数据中心传输到AmazonS3存储桶.使用限制功能,以确保AmazonS3客户端使用的可用互联网容量不超过30%

D.请求将多个AWSSnowball设备交付到数据中心.同时将数据加载到这些设备中并发送回去.让AWS将数据下载到AmazonS3存储桶.同步在迁移过程中生成的新数据

点击查看答案

第6题

一家公司将项目信息存储在共享电子表格中.该公司希望创建一个 Web应用程序来替换电子表格.该公司已选择 Amazon DynamoDB来存储电子表格的数据，并正在设计 Web 应用程序以显示从 DynamoDB获得的项目信息.解决方案架构师必须使用需要最少操作维护的托管服务来设计 Web应用程序的后端.哪些架构满足这些要求（选择两个.）（）

A.mazon API Gateway RESTAPI 访问 DynamoDB 中的项目信息

B.弹性负载均衡器将请求转发到将 DynamoDB 设置为目标的目标组

C.mazon API Gateway REST API 调用 AWS Lambda 函数.Lambda 函数访问DynamoDB

D.mazon Route 53 托管区域将请求路由到 AWS Lambda 终端节点以调用访问DynamoDB 的 Lambda 函数

E.弹性负载均衡器将请求转发到 Amazon EC2 实例的目标组.EC2 实例运行访问DynamoDB 的应用程序

点击查看答案

第7题

一家公司正在AWS Cloud中开发和托管多个项目.这些项目是在AWSOrganizations中同一组织下的多个AWS账户中开发的.该公司要求将云基础架构的成本分配给拥有的项目.负责所有AWS账户的团队发现,几个AmazonEC2实例缺少用于成本分配的Project标签.解决方案架构师应采取哪些措施解决问题并防止将来发生（选择三个）（）

A.在每个帐户中创建一个AWS Config规则以查找缺少标签的资源

B.如果项目标签丢失,则在组织中创建一个对ec2:Runlnstances采取拒绝措施的SCP

C.在组织中使用Amazon Inspector查找缺少标签的资源

D.如果缺少Project标记,则在每个帐户中创建一个ec2:RunInstances拒绝操作的IAM策略

E.为组织创建一个AWS Config聚合器,以收集缺少Project标签的EC2实例列表

F.使用AWS Security Hub聚合缺少项目标签的EC2实例列表

点击查看答案

第8题

一家公司想要跟踪每天的 AWS资源使用情况，以避免意外达到服务配额.超过任何服务配额时，公司需要收到通知.解决方案架构师应采取哪些行动组合来满足此要求（选择两个.）（）

A．将 Amazon Simple Notification Service （Amazon SNS）配置为发送通知的目标B．使用 Describe TnustedAdvisorChecks API 操作每 24 小时获取 AWS TrustedAdvisor Service Limits 检查C．创建一个每 24 小时运行一次并刷新 AWS Trusted Advisor 服务限制检查的AWS Lambda 函数D．使用 AWS Config 监控 AWS 资源服务配额并为 AWS Lambda 函数创建定期调用E．使用 Amazon EventBridge （Amazon CloudWatch Events）捕获事件.将 AmazonSimple Notification Service （Amazon SNS）配置为目标

点击查看答案

第9题

一家研究中心正在迁移到 AWS 云，并将其本地 1 PB 对象存储移至Amazon S3存储桶.一百位科学家正在使用这个对象存储来存储他们与工作相关的文档.每个科学家在对象存储上都有一个个人文件夹.所有科学家都是一个IAM 用户组的成员.该研究中心的合规官担心科学家们将能够访问彼此的工作.研究中心有严格的义务报告哪些科学家访问了哪些文件.负责这些报告的团队几乎没有AWS 经验，需要一个随时可用的解决方案，最大限度地减少运营开销.解决方案架构师应该采取哪些行动组合来满足这些要求（选择两项.）（）

A．创建授予用户读写访问权限的身份策略.添加一个条件，指定 S3 路径必须以${aws:username} 为前缀.将政策应用于科学家的 IAM 用户组B．使用 AWS CloudTrail 配置跟踪以捕获 S3 存储桶中的所有对象级事件将跟踪输出存储在另一个 S3 存储桶中.使用 Amazon Athena 查询日志并生成报告C．启用 S3 服务器访问日志记录.将另一个 S3存储桶配置为日志传送的目标.使用 Amazon Athena 查询日志并生成报告D．创建一个 S3 存储桶策略，授予科学家 IAM 用户组中的用户读写访问权限E．使用 AWS CloudTrail 配置跟踪以捕获 S3bucket中的所有对象级事件并将事件写入 Amazon CloudWatch.使用 Amazon AthenaCloudWatch 连接器查询日志并生成报告

点击查看答案

第10题

一位解决方案架构师正在研究可与公司的本地 Linux服务器和应用程序一起使用的 AWS 文件存储解决方案.该公司在公司的 VPC与其本地网络之间建立了现有的 VPN 连接.解决方案架构师应使用哪些 AWS服务（选择两个）（）

A.WS 备份

B.WS 数据同步

C.WS Snowball Edge

D.WS 存储网关

E.mazon 弹性文件系统（Amazon EFS）

点击查看答案

第11题

一家公司为客户提供专业的分析服务.分析在需要启动和终止以响应客户请求的Amazon EC2 实例上运行.解决方案架构师正在创建自动化来管理处理客户请求的EC2 实例.但是，当自动化脚本尝试同时启动多个 EC2 实例时，会经常出现RequestLimitExceeded 错误.解决方案架构师应该如何处理这个错误2022032538（）

A.实施指数退避策略，以便 API 令牌桶可以重新填充

B.修改 EC2 实例启动配置以在每个实例上安装诊断工具以解决问题

C.向 AWS 支持中心请求增加 API 限制配额

D.通过 Service Quotas 控制台请求增加 EC2 API 配额

点击查看答案

长沙壹依黑科技有限公司版权所有 ©2024

湘ICP备2024047451号营业执照

违法和不良信息举报电话：400-118-7898

举报/反馈/投诉邮箱：deng＃ujigu.com（请将＃替换成@）