AWS SAP

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

一家电子商务公司正在改造其 IT 基础设施，并计划使用 AWS 服务。该公司的首席信息官要求解决方案架构师设计一个简单、高度可用且松散耦合的订单处理应用程序。应用程序负责在将订单存储在 AmazonDynamoDB 表中之前接收和处理订单。该应用程序具有零星的流量模式，应该能够在营销活动期间进行扩展，以便以最小的延迟处理订单。以下哪项是满足要求的最可靠方法？

解决方案架构师必须为 Windows 和 Linux 服务器的大型混合机群制定修补计划。修补计划必须安全实施，做好审计准备，并符合公司的业务要求。哪种方案将以最小的努力满足这些要求？

一家公司拥有一个由 Amazon CloudFront、Amazon API Gateway 和 AWS Lambda 功能组成的无服务器应用程序。应用程序代码的当前部署过程是创建 Lambda 函数的新版本号，并运行 AWS CLI 脚本进行更新。如果新功能版本出现错误，则另一个 CLI 脚本将通过部署该功能的先前工作版本来恢复。该公司希望减少部署

Lambda 函数提供的应用程序逻辑的新版本的时间，并减少发现错误时检测和恢复的时间。如何做到这一点？

一家公司将有几个 AWS 帐户正在使用 AWS 组织和服务控制策略（SCP）。管理员创建了以下 SCP，并将其附加到包含 AWS 帐户 1111-1111-1111 的组织单位（OU）：

{

“版本”：“2012-10-27”

“声明”：[

{

“Side”：“AllowsAllActions”，

“效果”：“允许”，

“操作”：“*”，

“资源”：“*”

{

“边”：“DenyCloudTrail”，

“效果”：“拒绝”，

“Action”：“CloudTrail:*”，

“资源”：“*”

}

]

}

在帐户 1111-1111-1111 中工作的开发人员抱怨他们无法创建 Amazon S3 存储桶。管理员应如何解决此问题？

一家金融公司正在当前一代 Linux EC2 实例上运行其业务关键型应用程序。该应用程序包括一个自我管理的传 MySQL 数据库，执行繁重的 I/O 操作。该应用程序运行良好，可以在本月处理适度的流量。然而尽管该公司在其基础设施中使用弹止外性负载平衡器和自动缩放来满足不断增长的需求，但由于月末报告，每月最后三天的增长速度会放缓。以下哪禁项操作允许数据库处理月末负载，对性能的影响最小？

一家公司正在使用 AWS CloudFormation 部署其基础设施。该公司担心，如果生产 CloudFormation堆栈被删除，存储在 Amazon RDS 数据库或 Amazon EBS 卷中的重要数据也可能被删除。公司如何防止用户以这种方式意外删除数据？

一家公司使用 AmazonEC2 实例部署了一个网络舰队来托管一个博客站点。EC2 实例位于应用程序负载平衡器（ALB）后面，并配置在自动缩放组中。web 应用程序将所有博客内容存储在 AmazonEFS 卷上。该公司最近为博主添加了一项功能，可以将视频添加到他们的帖子中，吸引的用户流量是之前的 10 倍。在一天的高峰时间，用户在尝试访问网站或观看视频时报告缓冲和超时问题。哪种是成本高效且可扩展的 MOST 部署，可解决用户的问题？

一位解决方案架构师正在为一家公司即将推出的新应用程序设计数据存储和检索架构。该应用程序旨在每分钟从世界各地的设备接收数百万条小记录。每个记录的大小都小于 4 KB，需要存储在一个持久的位置，以便以低延迟检索。数据是短暂的，公司只需将数据存储 120天，之后数据即可删除。解决方案架构师计算出，在一年的时间内，存储需求大约为 10-15 TB。哪种存储策略最具成本效益并符合设计要求？

一家企业公司希望允许其开发者通过 AWS Marketplace购买第三方软件。该公司使用启用了全部功能的 AWS 组织帐户结构，并且在每个组织单位（OU）中都有一个共享服务帐户，供采购经理使用。采购团队的政策表明，开发人员只能从经批准的列表中获取第三方软件，并使用 AWS Marketplace 中的私有市场来实现这一要求。采购团队希望私人市场的管理仅限于一个名为采购经理的角色，该角色可由采购经理担任。公司中的其他 IAM 用户、组、角色和帐户管理员应被拒绝私人市场管理访问。设计架构以满足这些要求最有效的方法是什么？

一家公司在内部环境中托管一个三层 web 应用程序。由于最近流量激增，导致停机和严重的财务影响，公司管理层已下令将应用程序移至 AWS。该应用程序是用 NET 编写的，并且依赖于 MySQL 数据库。解决方案架构师必须设计一个可扩展且高度可用的解决方案，以满足每天 200000 用户的需求

解决方案架构师应该采取哪些步骤来设计适当的解决方案？

一家公司正在实施 AWS 组织，以限制其开发者仅使用 Amazon EC2、Amazon S3 和 Amazon DynamoDB。开发人员帐户驻留在专用组织单位（OU）中。解决方案架构师已在开发商账户上实施了以下 SCP：

部署此策略时。开发商账户中的 IAM 用户仍然可以使用未在政策中列出的 AWS 服务？解决方案架构师应该做些什么来消除开发人员使用本次调查范围之外的服务的能力。

一家公司正在开发一种新的服务，该服务将在静态端口上使用 TCP 访问。解决方案架构师必须确保该服务具有高可用性、跨可用区域具有冗余性，并且可以使用 DNS 名称 my.service 访问。com，其可公开访问。该服务必须使用固定地址分配，以便其他公司可以将地址添加到其允许列表中。假设资源部署在单个区域的多个可用性区域中，哪个解决方案可以满足这些要求？

一家公司有一个网络应用程序，允许用户上传短视频。视频存储在亚马逊 EBS 卷上，并由自定义识别软件进行分类分析。该网站包含静态内容，其流量在特定月份达到峰值。该体系结构由在 web 应用程序的自动缩放组中运行的 Amazon EC2 实例和在自动缩放组内运行的 EC2 实例组成，以处理 Amazon SQS 队列。该公司希望重新设计应用程序，以使用 AWS 管理的服务减少运营开销。如果可能，并消除对第三方软件的依赖。

哪种解决方案满足这些要求？

一家公司计划将单片应用程序重构为部署在 AWS 上的现代应用程序设计。CI/CD 管道需要升级，以支持具有以下要求的应用的现代设计：--它应该允许每小时发布几次更改--它应该能够尽快回滚更改。

哪种设计将满足这些要求？

公司用户 AWS组织具有一个名为Production的OU来管理多个帐户。所有帐户都是Production OU 的成员。管理员使用组织根目录中的拒绝列表 SCP 来管理对受限服务的访问。该公司最近收购了一个新的业务部门，并邀请新部门的现有 AWS 帐户加入该组织。新业务部门的管理员一旦加入，就发现他们无法更新现有的 AWS 配置规则以满足公司的政策。

哪个选项允许管理员进行更改并继续执行当前策略而不引入额外的长期维护？

一家总部位于东海岸的北美公司正在部署一个新的 web 应用程序，该应用程序在美国东部地区的亚马逊 EC2 上运行。应用程序应动态扩展以满足用户需求并保持弹性。此外，应用程序必须在 us-west-1 区域的主被动配置中具有灾难恢复功能。

在美国东部-1 地区创建 VPC 后，解决方案架构师应采取哪些步骤？

一家公司基于部署在 AWS CloudFormation 堆栈中的 AWS Lambda 构建了一个应用程序。web应用程序的最后一个生产版本引入了一个问题，导致停机持续了几分钟。解决方案架构师必须调整部署过程以支持金丝雀版本。哪种解决方案可以满足这些要求？

AWS 合作伙伴公司使用其名为 org1 的组织在 AWS 组织中构建服务。该服务要求合作伙伴公司能够访问客户帐户中的 AWS 资源，该客户帐户位于名为 org2 的独立组织中。该公司必须使用 API 或命令行脚建立对客户帐户的最低权限安全访问。允许 org1 访问 org2 中资源的最安全方式是什么？

解决方案架构师需要就如何将其内部数据处理应用程序迁移到 AWS 云向公司提供建议。目前，用户通过门户网站上传输入文件。然后，web 服务器将上载的文件存储在 NAS 上，并通过消息队列向处理服务器发送消息。每个媒体文件最多需要 1 小时处理。该公司已确定，在工作时间内等待处理的媒体文件数量显著增加，工作时间后文件数量迅速下降。最具成本效益的迁移建议是什么？

一名安全工程师确定，现有应用程序从 Amazon S3 中的加密文件中检索 Amazon RDS for MySQL数据库的凭据。对于该应用程序的下一版本，安全工程师希望实现以下应用程序设计更改以提高安全性：--数据库必须使用存储在安全 AWS 管理服务中的强随机生成的密码。--应用程序资源必须通过 AWS CloudFormation 部署--应用程序必须每 90 天轮换一次数据库的凭据。解决方案架构师将生成 CloudFormation 模板来部署应用程序。CloudFormation 模板中指定的哪些资源将以最少的运营开销满足安全工程师的要求？

1 2 3 4 5 6 14