一家公司收集多大洲城市的温度、湿度和大气压数据。该公司每天从每个站点收集的平均数据量为500GB。每个站点都有高速互联网连接。该公司希望尽快将所有这些全球站点的数据聚合到一个AmazonS3存储桶中。解决方案必须将操作复杂性降至最低。哪种解决方案满足这些要求？
A：在目标S3存储桶上打开S3传输加速。使用多部分上传将站点数据直接上传到目标S3桶。
B：将每个站点的数据上传到最近区域的S3存储桶中。使用S3跨区域复制将对象复制到目标S3存储桶。然后从源S3存储桶中删除数据。
C：每天安排AWSSnowballEdgeStorageOptimized设备作业，将数据从每个站点传输到最近的区域。使用S3跨区域复制将对象复制到目标S3存储桶。
D：将每个站点的数据上传到最近区域的AmazonEC2实例。将数据存储在AmazonElasticBlockStore（AmazonEBS）卷中。定期拍摄EBS快照并将其复制到包含目标S3存储桶的区域。恢复EBS该地区的交易量。
答案：A

公司需要能够分析其专有应用程序的日志。日志以JSON格式存储在AmazonS3存储桶中。查询将很简单，并将按需运行。解决方案架构师需要在对现有解决方案进行最小更改的情况下进行分析建筑。解决方案架构师应该做些什么来以最少的运营开销满足这些要求？
A：使用AmazonRedshift将所有内容加载到一个地方，并根据需要运行SQL查询。
B：使用AmazonCloudWatch日志存储日志。根据需要从AmazonCloudWatch控制台运行SQL查询。
C：根据需要，将AmazonAthena直接与AmazonS3一起运行查询。
D：使用AWS胶水对日志进行编目。根据需要，在AmazonEMR上使用临时ApacheSpark集群运行SQL查询。
答案：C

一家公司使用AWSOrganizations为不同部门管理多个AWS帐户。管理帐户有一个包含项目报告的AmazonS3存储桶。该公司希望将此S3存储桶的访问权限限制为AWSOrganizations中组织内帐户的用户。哪种解决方案以最少的运营开销满足这些要求？
A：将awsPrincipalOrgID全局条件键与组织ID的引用添加到S3存储桶策略中。
B：为每个部门创建一个组织单位（OU）。将aws:PrincipalOrgPaths全局条件键添加到S3存储桶策略中。
C：使用AWSCloudTrail监控CreateAccount、InviteAccountToOrganization、LeaveOrganization和RemoveAccountFromOrganization事件。相应地更新S3存储桶策略。
D：标记每个需要访问S3存储桶的用户。将aws:PrincipalTag全局条件键添加到S3存储桶策略中。
答案：A

应用程序在VPC中的AmazonEC2实例上运行。应用程序处理存储在AmazonS3存储桶中的日志。EC2实例需要在不连接到互联网的情况下访问S3存储桶。哪种解决方案将为AmazonS3提供专用网络连接？
A：创建S3bucket的agatewayVPC端点。
B：将日志流式传输到AmazonCloudWatch日志。将日志导出到S3存储桶。
C：在AmazonEC2上创建一个实例pro-leon以允许S3访问。
D：创建一个带有私有链接的AmazonAPI网关API，以访问S3端点。
答案：A

一家公司正在使用单个AmazonEC2实例在AWS上托管一个web应用程序，该实例将用户上传的文档存储在AmazonEBS卷中。为了获得更好的可扩展性和可用性，该公司复制了该架构，并在另一个可用区中创建了第二个EC2实例和EBS卷，将两者都置于应用程序负载均衡器之后。完成此更改后，用户报告说，每次刷新网站时，他们都可以看到文档的一个子集或另一个子集，但绝不能同时看到所有文档。解决方案架构师应该提出什么建议来确保用户一次看到他们的所有文档？
A：复制数据，使两个EBS卷都包含所有文档
B：配置应用程序负载均衡器，将用户引导到带有文档的服务器
C：将两个EBS卷的数据复制到AmazonEFS。修改应用程序以将新文档保存到AmazonEFS
D：配置应用程序负载均衡器，将请求发送到两个服务器。从正确的服务器返回每个文档
答案：C

一家公司使用NFS将大型视频存储在本地网络连接存储中。每个视频文件的大小从1MB到500GB不等。总存储容量为70TB，并且不再增长。该公司决定将视频迁移到亚马逊S3。公司必须尽可能地迁移视频，同时使用尽可能少的网络带宽。哪种解决方案能够满足这些要求？
A：创建一个S3存储桶。创建一个有权写入S3存储桶的IAM角色。使用AWSCLI将所有文件本地复制到S3存储桶。
B：创建AWSSnowballEdge作业。在本地接收SnowballEdge设备。使用SnowballEdge客户端将数据传输到设备。返回设备，以便AWS可以将数据导入AmazonS3。
C：在本地部署S3文件网关。创建公共服务端点以连接到S3文件网关。创建一个S3存储桶。在S3文件网关上创建新的NFS文件共享。将新共享指向S3存储桶。将数据从现有的NFS文件共享传输到S3文件网关。
D：在本地网络和AWS之间建立AWSDirectConnect连接。在本地部署S3文件网关。创建一个公共虚拟接口（VIF）连接到S3文件网关。创建一个S3存储桶。在S3文件网关上创建新的NFS文件共享。将新共享指向S3存储桶。将数据从现有的NFS文件共享传输到S3文件网关。
答案：B

一家公司有一个接收传入消息的应用程序。然后，数十个其他应用程序和微服务会快速使用这些消息。消息的数量变化很大，有时会突然增加到每秒100000条。该公司希望解耦解决方案并提高可扩展性。哪种解决方案满足这些要求？
A：将消息保存到亚马逊Kinesis数据分析。配置消费者应用程序以读取和处理消息。
B：在AutoScaling组中的AmazonEC2实例上部署摄取应用程序，以根据CPU指标扩展EC2实例的数量。
C：使用单个分片将消息写入AmazonKinesisDataStreams。使用AWSLambda函数重新处理消息并将其存储在AmazonDynamoDB中。配置消费者应用程序从DynamoDB读取以处理消息。
D：通过多个亚马逊简单队列服务（Amazon）将消息发布到亚马逊简单通知服务（AmazonSNS）主题SOS）订阅。配置消费者应用程序以处理来自队列的消息。
答案：D

一家公司正在将分布式应用程序迁移到AWS。该应用程序服务于可变工作负载。传统平台由一个主服务器组成，该服务器协调多个计算节点之间的作业。该公司希望通过最大限度地提高弹性和可扩展性的解决方案使应用程序现代化。解决方案架构师应该如何设计架构以满足这些要求？
A：将Amazon简单队列服务（AmazonSQS）队列配置为作业的目标。使用在AutoScaling组中管理的AmazonEC2实例实现计算节点。将EC2自动扩展配置为使用计划扩展。
B：将Amazon简单队列服务（AmazonSQS）队列配置为作业的目标。使用以下方式实现计算节点在AutoScaling组中管理的AmazonEC2实例。根据队列大小配置EC2自动扩展。
C：使用在AutoScaling组中管理的AmazonEC2实例来实现主服务器和计算节点。将AWSCloudTrail配置为作业的目的地。根据主服务器上的负载配置EC2自动扩展。
D：使用在AutoScaling组中管理的AmazonEC2实例来实现主服务器和计算节点。将AmazonEventBridge（AmazonCloudWatchEvents）配置为作业的目的地。根据负载配置EC2自动扩展计算节点。
答案：B

一家公司正在其数据中心运行SMB服务器。文件服务器存储大量文件，这些文件在创建后的前几天经常被访问。7天后，这些文件很少被访问。总数据量正在增加，接近公司的总存储容量。解决方案架构师必须增加公司的可用存储空间，而不会丢失对最近访问的文件的低延迟访问。解决方案架构师还必须提供完整的生命周期管理以避免未来的存储问题。哪种解决方案能够满足这些要求？
A：使用AWSDataSync将超过7天的数据从SMB服务器复制到AWS。
B：创建一个AmazonS3文件网关来扩展公司的存储空间。创建S3生命周期策略，将数据转换到S3Glacier7天后进行深度存档。
C：创建一个适用于Windows文件服务器的AmazonFSx系统，以扩展公司的存储空间。
D：在每个用户的计算机上安装一个实用程序来访问AmazonS3。创建S3生命周期策略，在7天后将数据转换为S3Glacier灵活检索。
答案：B

一家公司正在AWS上构建电子商务web应用程序。该应用程序将有关新订单的信息发送到AmazonAPI网关RESTAPI以进行处理。该公司希望确保订单按照收到的顺序处理。哪种解决方案能够满足这些要求？
A：当应用程序收到订单时，使用API网关集成将消息发布到亚马逊简单通知服务（亚马逊SNS）主题。将AWSLambda函数订阅到该主题以执行处理。
B：当应用程序时，使用API网关集成向Amazon简单队列服务（AmazonSQS）FIFO队列发送消息收到订单。配置SQSFIFO队列以调用AWSLambda函数进行处理。
C：在应用程序处理订单时，使用API网关授权器阻止任何请求。
D：当应用程序收到订单时，使用API网关集成向Amazon简单队列服务（AmazonSQS）标准队列发送消息。配置SQS标准队列以调用AWSLambda函数进行处理。
答案：B

一家公司有一个在AmazonEC2实例上运行并使用AmazonAurora数据库的应用程序。EC2实例通过使用存储在本地的用户名和密码连接到数据库。该公司希望将凭证管理的运营开销降至最低。解决方案架构师应该做些什么来实现这一目标？
A：使用AWSSecretsManager。打开自动旋转。
B：使用AWSSystemsManager参数存储。打开自动旋转。
C：创建一个AmazonS3存储桶来存储使用AWS密钥管理服务（AWSKMS）加密密钥加密的对象。将凭证迁移到S3存储桶。将应用程序指向S3存储桶。
D：为每个EC2实例创建一个加密的AmazonElasticBlockStore（AmazonEBS）卷。将新的EBS卷附加到每个EC2实例。将凭证迁移到新的EBS卷。将应用程序指向新的EBS卷。
答案：A

一家全球性公司在应用程序负载均衡器（ALB）后面的AmazonEC2实例上托管其web应用程序。web应用程序有静态数据和动态数据。该公司将其静态数据存储在AmazonS3存储桶中。公司希望提高绩效并减少静态数据和动态数据的延迟。该公司正在使用自己在AmazonRoute53上注册的域名。解决方案架构师应该做些什么来满足这些要求？
A：创建一个以S3存储桶和ALB为源的AmazonCloudFront分发。将53号公路规划为通往CloudFront分布。
B：创建一个以ALB为源的AmazonCloudFront分发。创建一个以S3存储桶为端点的AWS全球加速器标准加速器，配置Route53将tra®c路由到CloudFront分发。
C：创建一个以S3bucket为源的AmazonCloudFront分发。创建一个以ALB和CloudFront分发为端点的AWS全球加速器标准加速器。创建指向加速器DNS名称的自定义域名。使用自定义域名作为web应用程序的端点。
D：创建一个源于ALB的AmazonCloudFront分发。创建一个以S3存储桶为端点的AWSGlobalAccelerator标准加速器。创建两个域名。将一个域名指向动态内容的CloudFrontDNS名称。将另一个域名指向静态内容的加速器DNS名称。将域名用作web应用程序的端点。
答案：A

一家公司每月对其AWS基础设施进行维护。在这些维护活动中，该公司需要在多个AWS区域之间轮换其AmazonRDSforMySQL数据库的凭据。哪种解决方案能够以最小的运营开销满足这些要求？
A：将凭据作为机密存储在AWSsecretsManager中。对所需区域使用多区域秘密复制。配置秘密经理按计划轮换机密。
B：通过创建安全字符串参数，将凭据作为机密存储在AWSSystemsManager中。对所需区域使用多区域秘密复制。配置系统经理按计划轮换机密。
C：将凭据存储在启用了服务器端加密（SSE）的AmazonS3存储桶中。使用AmazonEventBridge（AmazonCloudWatchEvents）调用AWSLambda函数来轮换凭据。
D：使用AWS密钥管理服务（AWSKMS）多区域客户管理的密钥将凭据加密为机密。将机密存储在AmazonDynamoDB全局表中。使用AWSLambda函数从DynamoDB检索机密。使用RDSAPI旋转机密。
答案：A

一家公司在应用程序负载平衡器后面的AmazonEC2实例上运行一个电子商务应用程序。这些实例在AmazonEC2中运行跨多个可用区自动扩展组。自动缩放组根据CPU利用率指标进行缩放。电子商务应用程序将交易数据存储在大型EC2实例上托管的MySQL8.0数据库中。随着应用程序负载的增加，数据库性能会迅速下降。应用程序处理的读取请求多于写入事务。该公司希望有一种解决方案，可以自动扩展数据库以满足不可预测的读取工作负载的需求，同时保持高可用性。哪种解决方案能够满足这些要求？
A：将AmazonRedshift与单个节点结合使用，以实现领导和计算功能。
B：使用带有单AZ部署的AmazonRDS，配置AmazonRDS在不同的可用区中添加读取器实例。
C：将AmazonAurora与Multi-AZ部署结合使用。使用Aurora复制品配置Aurora自动缩放。
D：将AmazonElastiCacheforMemcached与EC2Spot实例一起使用。
答案：C

一家公司最近迁移到了AWS，并希望实施一个解决方案来保护进出生产VPC的tra®c。该公司在其内部数据中心有一个检查服务器。检查服务器执行特定操作，如astra®clow该公司希望在AWS云中具有相同的功能。哪种解决方案能够满足这些要求？
A：在生产VPC中使用AmazonGuardDuty进行tra®c检查和tra®过滤。
B：使用Tra®cMirroring从生产VPC镜像Tra®c，以进行Tra®检查和过滤。
C：使用AWS网络防火墙为生产VPC创建传输检查和传输过滤所需的规则。
D：使用AWS防火墙管理器为生产VPC创建传输检查和传输过滤所需的规则。
答案：C

一家公司在AWS上托管数据湖。数据湖由AmazonS3和AmazonRDSforPostgreSQL中的数据组成。公司需要一个提供数据可视化的报告解决方案，包括数据湖中的所有数据源。只有公司的管理团队才能完全访问所有可视化。公司的其他部门应该只有有限的访问权限。哪种解决方案能够满足这些要求？
A：在AmazonQuickSight中创建分析。连接所有数据源并创建新的数据集。发布仪表板以可视化数据。与相应的IAM角色共享仪表板。
B：在AmazonQuickSight中创建分析。连接所有数据源并创建新的数据集。发布仪表板以可视化数据。与相应的用户和组共享仪表板。
C：为AmazonS3中的数据创建AWSGlue表和爬虫。创建AWSGlue提取、转换和加载（ETL）作业以生成报告。将报告发布到AmazonS3。使用S3存储桶策略限制对报告的访问。
D：为AmazonS3中的数据创建AWSGlue表和爬虫。使用AmazonAthenaFederatedQuery访问AmazonRDSforPostgreSQL中的数据。使用AmazonAthena生成报告。将报告发布到AmazonS3。使用S3存储桶策略限制对报告的访问。
答案：B

一家公司正在实施一个新的业务应用程序。该应用程序在两个AmazonEC2实例上运行，并使用AmazonS3存储桶进行文档存储。解决方案架构师需要确保EC2实例可以访问S3存储桶。解决方案架构师应该做些什么来满足这一要求？
A：创建一个IAM角色，授予对S3存储桶的访问权限。将角色附加到EC2实例。
B：创建一个IAM策略，授予对S3存储桶的访问权限。将策略附加到EC2实例。
C：创建一个IAM组，授予对S3存储桶的访问权限。将组附加到EC2实例。
D：创建一个IAM用户，授予对S3存储桶的访问权限。将用户帐户附加到EC2实例。
答案：A

一家公司有一个部署在AWS上的三层web应用程序。web服务器部署在VPC的公共子网中。应用服务器和数据库服务器部署在同一VPC的私有子网中。该公司已在检查VPC中部署了来自AWSMarketplace的第三方虚拟防火墙设备。该设备配置了一个可以接受IP数据包的IP接口。解决方案架构师需要将web应用程序与设备集成，以便在tra®创建web服务器之前检查应用程序的所有tra®c。哪种解决方案能够以最小的运营开销满足这些要求？
A：在应用程序VPC的公共子网中创建一个网络负载均衡器，将tra®c路由到设备进行数据包检查。
B：在应用程序VPC的公共子网中创建一个应用程序负载均衡器，将tra®c路由到设备进行数据包检查。
C：在检查VPCon配置路由表中部署一个静态网关，通过传输网关路由传入的数据包。
D：在检查VPC中部署网关负载均衡器。创建网关负载均衡器端点以接收传入的数据包，并将数据包转发到设备。
答案：D

一家公司希望提高将大量生产数据克隆到同一AWS区域的测试环境中的能力。数据存储在AmazonElasticBlockStore（AmazonEBS）卷上的AmazonEC2实例中。对克隆数据的修改不得影响生产环境。访问此数据的软件需要始终如一的高I/O性能。解决方案架构师需要尽量减少将生产数据克隆到测试环境中所需的时间。哪种解决方案能够满足这些要求？
A：对生产EBS卷进行EBS快照。将快照还原到测试环境中的EC2实例存储卷上。
B：配置生产EBS卷以使用EBS多连接功能。对生产EBS卷进行EBS快照。将生产EBS卷附加到测试环境中的EC2实例。
C：对生产EBS卷进行EBS快照。创建并初始化新的EBS卷。在从生产EBS快照还原卷之前，将新的EBS卷附加到测试环境中的EC2实例。
D：对生产EBS卷进行EBS快照。在EBS快照上打开EBS快速快照还原功能。恢复快照到新的EBS卷。将新的EBS卷附加到测试环境中的EC2实例。
答案：D

一家电子商务公司希望在AWS上推出一个每日一笔交易的网站。每天将有一种产品在24小时内出售。该公司希望能够在高峰时段以毫秒级的延迟每小时处理数百万个请求。哪种解决方案能够以最小的运营开销满足这些要求？
A：使用AmazonS3将整个网站托管在不同的S3存储桶中。添加AmazonCloudFront发行版。将S3存储桶设置为分发的源。将订单数据存储在AmazonS3中。
B：在跨多个可用区以自动扩展组运行的AmazonEC2实例上部署完整的网站。添加应用程序负载均衡器（ALB）以分发网站tra®c。为后端API添加另一个ALB。将数据存储在AmazonRDSforMySQL中。
C：迁移整个应用程序以在容器中运行。在AmazonElasticKubernetesService（AmazonEKS）上托管容器。使用Kubernetes集群自动缩放器，用于增加和减少处理burtsentra®c的Pod数量。将数据存储在AmazonRDSforMySQL中。
D：使用AmazonS3存储桶来托管网站静态内容。部署AmazonCloudFront分发。将S3存储桶设置为原点。使用亚马逊API网关和AWSLambda函数作为后端API。将数据存储在AmazonDynamoDB中。
答案：D

一位解决方案架构师正在使用AmazonS3设计一个新的数字媒体应用程序的存储架构。介质必须对可用区的丢失具有弹性。有些文件经常被访问，而另一些文件很少以不可预测的模式被访问。解决方案架构师必须将存储和检索媒体的成本降至最低。哪种存储选项符合这些要求？
A：S3标准
B：S3智能分层
C：S3标准不频繁访问（S3标准IA）
D：S3一区不常出入（S3一区IA）
答案：B

一家公司正在使用AmazonS3标准存储来存储备份。这些文件在一个月内经常被访问。然而，1个月后将无法访问这些文件。公司必须严格保密。哪种存储解决方案最经济高效地满足这些要求？
A：配置S3智能分层以自动迁移对象。
B：创建S3生命周期配置，以便在1个月后将对象从S3标准转换到S3Glacier深度存档。
C：创建S3生命周期配置，以便在1个月后将对象从S3标准转换为S3标准不频繁访问（S3标准IA）。
D：创建S3生命周期配置，以便在1个月后将对象从S3标准转换为S3单区不频繁访问（S3单区IA）。
答案：B

一家公司在其最昂贵的账单中观察到亚马逊EC2成本的增加。计费团队注意到，几个EC2实例的实例类型不需要垂直扩展。解决方案架构师需要创建一个图表，比较过去2个月的EC2成本，并进行深入的分析以确定垂直缩放的根本原因。解决方案架构师应该如何以最小的运营开销生成信息？
A：使用AWSBudgets创建预算报告，并根据实例类型比较EC2成本。
B：使用CostExplorers粒度过滤功能，根据实例类型对EC2成本进行深入分析。
C：使用AWS计费和成本管理仪表板中的图表，根据过去2个月的实例类型比较EC2成本。
D：使用AWS成本和使用情况报告创建报告并将其发送到AmazonS3存储桶。使用AmazonQuickSight和AmazonS3作为源，基于实例类型生成交互式图形。
答案：B

一家公司正在设计一个应用程序。该应用程序使用AWSLambda函数通过AmazonAPI网关接收信息，并将信息存储在AmazonAuroraPostgreSQL数据库中。在概念验证阶段，公司必须大幅增加Lambda配额，以处理公司需要加载到数据库中的大量数据。解决方案架构师必须推荐一种新的设计，以提高可扩展性并最大限度地减少配置工作。哪种解决方案能够满足这些要求？
A：将Lambda函数代码重构为在AmazonEC2实例上运行的ApacheTomcat代码。使用本机Java数据库连接（JDBC）驱动程序连接数据库。
B：将平台从Aurora更改为AmazonDynamoD，提供DynamoDB加速器（DAX）集群。使用DAX客户端SDK将现有DynamoDBAPI调用指向DAX集群。
C：设置两个Lambda函数。配置一个函数来接收信息。配置另一个函数将信息加载到数据库中。使用Amazon简单通知服务（AmazonSNS）集成Lambda函数。
D：设置两个Lambda函数。配置一个函数来接收信息。配置另一个函数以将信息加载到数据库。使用Amazon简单队列服务（AmazonSQS）队列集成Lambda函数。
答案：D

公司需要审查其AWS云部署，以确保其AmazonS3存储桶没有未经授权的配置更改。解决方案架构师应该做些什么来实现这一目标？
A：使用适当的规则打开AWSCon¬g。
B：通过适当的检查打开AWSTrustedAdvisor。
C：使用适当的评估模板打开AmazonInspector。
D：打开AmazonS3服务器访问日志。配置亚马逊事件桥（亚马逊云观察事件）。
答案：A

一家公司正在推出一款新应用程序，并将在AmazonCloudWatch仪表板上显示应用程序指标。公司的产品经理需要定期访问此仪表板。产品经理没有AWS帐户。解决方案架构师必须遵循最小特权原则，为产品经理提供访问权限。哪种解决方案能够满足这些要求？
A：从CloudWatch控制台共享仪表板。输入产品经理的电子邮件地址，并完成共享步骤。提供a仪表板与产品经理的可共享链接。
B：专门为产品经理创建IAM用户。将CloudWatchReadOnlyAccessAWS托管策略附加到用户。与产品经理共享新的登录凭据。与产品经理共享正确仪表板的浏览器URL。
C：为公司员工创建IAM用户。将ViewOnlyAccessAWS托管策略附加到IAM用户。与产品经理共享新的登录凭据。请产品经理导航到CloudWatch控制台，并在仪表板部分按名称定位仪表板。
D：在公共子网中部署堡垒服务器。当产品经理需要访问仪表板时，启动服务器并共享RDP凭据。在堡垒服务器上，确保浏览器配置为使用缓存的AWS凭据打开仪表板URL，这些凭据具有查看仪表板的适当权限。
答案：A

一家公司正在将应用程序迁移到AWS。应用程序部署在不同的帐户中。该公司通过使用AWSOrganizations集中管理账户。该公司的安全团队需要一个跨公司所有帐户的单点登录（SSO）解决方案。公司必须继续管理其内部部署的自我管理的MicrosoftActiveDirectory中的用户和组。哪种解决方案能够满足这些要求？
A：从AWSSSO控制台启用AWS单点登录（AWSSSO）。创建单向林信任或单向域信任，通过使用AWSDirectoryServiceforMicrosoftActiveDirectory将公司自主管理的MicrosoftActiveDirectory与AWSSSO连接起来。
B：从AWSSSO控制台启用AWS单点登录（AWSSSO）。创建双向森林信托，连接公司自主管理通过使用适用于MicrosoftActiveDirectory的AWS目录服务，使用AWSSSO的MicrosoftActiveDirectory。
C：使用AWS目录服务。与公司自主管理的MicrosoftActiveDirectory建立双向信任关系。
D：在本地部署身份提供者（IdP）。从AWSSSO控制台启用AWS单点登录（AWSSSO）。
答案：B

一家公司提供使用UDP连接的互联网协议语音（VoIP）服务。该服务由在AutoScaling组中运行的AmazonEC2实例组成。该公司在多个AWS区域进行了部署。公司需要将用户路由到延迟最低的区域。该公司还需要区域之间的自动故障转移。哪种解决方案能够满足这些要求？
A：部署网络负载均衡器（NLB）和相关目标组。将目标组与自动缩放组相关联。使用NLB是每个区域中的AWS全球加速器端点。
B：部署应用程序负载均衡器（ALB）和相关目标组。将目标组与自动缩放组相关联。在每个地区使用ALB作为AWS全球加速器端点。
C：部署网络负载均衡器（NLB）和相关目标组。将目标组与自动缩放组相关联。创建一个指向每个NLB别名的AmazonRoute53延迟记录。创建一个使用延迟记录作为源的AmazonCloudFront分发。
D：部署应用程序负载均衡器（ALB）和相关目标组。将目标组与自动缩放组相关联。创建一个AmazonRoute53加权记录，指向每个ALB的别名。部署一个使用加权记录作为源的AmazonCloudFront分发。
答案：A

开发团队每月对启用了PerformanceInsights的通用AmazonRDSforMySQL数据库实例进行资源密集型测试。测试每月持续48小时，是唯一使用数据库的过程。该团队希望降低成本在不减少DB实例的计算和内存属性的情况下运行测试。哪种解决方案最经济高效地满足这些要求？
A：测试完成后停止DB实例。需要时重新启动数据库实例。
B：对DB实例使用自动缩放策略，以便在测试完成时自动缩放。
C：测试完成后创建快照。终止数据库实例，并在需要时还原快照。
D：测试完成后，将DB实例修改为低容量实例。需要时再次修改数据库实例。
答案：C

一家在AWS上托管其web应用程序的公司希望确保所有AmazonEC2实例。AmazonRDS数据库实例。亚马逊Redshift集群用标签表示。该公司希望尽量减少配置和操作此检查的工作量。解决方案架构师应该做什么来实现这一点？
A：使用AWSCon¬g规则来定义和检测未正确标记的资源。
B：使用成本资源管理器显示未正确标记的资源。手动标记这些资源。
C：编写API调用以检查所有资源的标签分配是否正确。定期在EC2实例上运行代码。
D：编写API调用以检查所有资源的标签分配是否正确。通过AmazonCloudWatch安排AWSLambda函数以定期运行代码。
答案：A

开发团队需要托管一个可供其他团队访问的网站。网站内容由HTML、CSS、客户端JavaScript和图像组成。哪种托管网站的方法最具成本效益？
A：将网站容器化并托管在AWSFargate中。
B：创建一个AmazonS3bucket并在那里托管网站。
C：在AmazonEC2实例上部署一个web服务器来托管网站。
D：使用使用Express.js框架的AWSLambda目标配置应用程序负载均衡器。
答案：B

一家公司在AWS上运行一个在线市场web应用程序。该应用程序在高峰时段为数十万用户提供服务。这个该公司需要一个可扩展的、近乎实时的解决方案，与其他几个内部应用程序共享数百万笔金融交易的详细信息。在将敏感数据存储在文档数据库中以进行低延迟检索之前，还需要处理事务以删除敏感数据。解决方案架构师应该推荐什么来满足这些要求？
A：将交易数据存储到AmazonDynamoDB中。在DynamoDB中设置一个规则，以便在写入时从每个事务中删除敏感数据。使用DynamoDBStreams与其他应用程序共享事务数据。
B：将交易数据流式传输到AmazonKinesisdataFirehose，以将数据存储在AmazonDynamoDB和AmazonS3中。使用AWSLambda与KinesisDataFirehose集成来删除敏感数据。其他应用程序可以使用存储在AmazonS3中的数据。
C：将交易数据流式传输到AmazonKinesis数据流中。使用AWSLambda集成从每个然后将交易数据存储在AmazonDynamoDB中。其他应用程序可以使用Kinesis上的交易数据数据流。
D：将批量交易数据存储在AmazonS3中。在更新AmazonS3中的文件之前，使用AWSLambda处理每个文件并删除敏感数据。然后，Lambda函数将数据存储在AmazonDynamoDB中。其他应用程序可以使用交易存储在亚马逊S3中。
答案：C

一家公司在AWS上托管其多层应用程序。对于合规性、治理、审计和安全性，公司必须跟踪其AWS资源的配置更改，并记录对这些资源进行API调用的历史记录。解决方案架构师应该做些什么来满足这些要求？
A：使用AWSCloudTrail跟踪配置更改，使用AWScon记录API调用。
B：使用AWSCon–g跟踪配置更改，使用AWSCloudTrail记录API调用。
C：使用AWSCon–g跟踪配置更改，使用AmazonCloudWatch记录API调用。
D：使用AWSCloudTrail跟踪配置更改，使用AmazonCloudWatch记录API调用。
答案：B

一家公司正准备在AWS云中推出面向公众的web应用程序。该架构由弹性负载均衡器（ELB）后面的VPC中的AmazonEC2实例组成。DNS使用第三方服务。公司的解决方案架构师必须推荐检测和防御大规模DDoS攻击的解决方案。哪种解决方案满足这些要求？
A：在帐户上启用AmazonGuardDuty。
B：在EC2实例上启用AmazonInspector。
C：启用AWSShield并将AmazonRoute53分配给它。
D：启用AWSShieldAdvanced并将ELB分配给它。
答案：D

一家公司正在AWS云中构建应用程序。该应用程序将在两个AWS区域的AmazonS3存储桶中存储数据。公司必须使用AWS密钥管理服务（AWSKMS）客户管理的密钥来加密存储在S3存储桶中的所有数据。两个S3存储桶中的数据必须使用相同的KMS密钥进行加密和解密。数据和密钥必须分别存储在两个区域中。哪种解决方案能够以最小的运营开销满足这些要求？
A：在每个区域中创建一个S3存储桶。将S3存储桶配置为使用服务器端加密和AmazonS3管理的加密密钥（SSE-S3）。配置S3存储桶之间的复制。
B：创建客户管理的多区域KMS密钥。在每个区域中创建一个S3存储桶。配置S3存储桶之间的复制。将应用程序配置为使用带有客户端加密的KMS密钥。
C：在每个区域中创建客户管理的KMS密钥和S3存储桶。将S3存储桶配置为使用服务器端加密和AmazonS3管理的加密密钥（SSE-S3）。配置S3存储桶之间的复制。
D：在每个区域中创建客户管理的KMS密钥和S3存储桶。将S3存储桶配置为使用AWSKMS密钥（SSE-KMS）的服务器端加密。配置S3存储桶之间的复制。
答案：B

一家公司最近在其AWS帐户中的AmazonEC2实例上推出了各种新的工作负载。公司需要制定一项策略，远程安全地访问和管理实例。该公司需要实施一个可重复的流程，该流程与本地AWS服务兼容，并遵循AWS良好架构框架。哪种解决方案能够以最小的运营开销满足这些要求？
A：使用EC2串行控制台直接访问每个实例的终端接口进行管理。
B：为每个现有实例和新实例附加适当的IAM角色。使用AWSSystemsManager会话管理器建立远程SSH会话。
C：创建管理SSH密钥对。将公钥加载到每个EC2实例中。在公共子网中部署堡垒主机，为每个实例的管理提供隧道。
D：建立AWS站点到站点VPN连接。指示管理员使用其本地本地本地计算机通过VPN隧道使用SSH密钥直接连接到实例。
答案：B

一家公司在AmazonS3上托管一个静态网站，并使用AmazonRoute53进行DNS。该网站正受到世界各地需求的增加。公司必须减少访问网站的用户的延迟。哪种解决方案最经济高效地满足这些要求？
A：将包含网站的S3存储桶复制到所有AWS区域。添加Route53地理位置路由条目。
B：AWS全球加速器中的配置加速器。将提供的IP地址与S3存储桶相关联。编辑Route53条目以指向加速器的IP地址。
C：在S3存储桶前添加AmazonCloudFront分发。编辑Route53条目以指向CloudFront分发。
D：在铲斗上启用S3传输加速。编辑Route53条目以指向新端点。
答案：C

一家公司在其网站上维护着一个可搜索的项目存储库。数据存储在AmazonRDSforMySQL数据库表中包含超过1000万行。数据库有2TB的通用SSD存储。每天通过公司网站都有数百万条针对这些数据的更新。该公司注意到，一些插入操作需要10秒或更长时间。该公司已确定数据库存储性能是问题所在。哪种解决方案可以解决这个性能问题？
A：将存储类型更改为预配置IOPSSSD。
B：将DB实例更改为内存优化的实例类。
C：将DB实例更改为可突发的性能实例类。
D：使用MySQL本机异步复制启用Multi-AZRDS读取副本。
答案：A

一家公司拥有数千台边缘设备，每天总共生成1TB的状态警报。每个警报的大小约为2KB。解决方案架构师需要实施一个解决方案来摄取和存储警报，以供将来分析。该公司想要一个高度可用的解决方案。然而，该公司需要将成本降至最低，不想管理额外的成本基础设施。此外，该公司希望保留14天的数据以供即时分析，并将超过14天的任何数据存档。满足这些要求的最具操作效率的解决方案是什么？
A：创建一个AmazonKinesisDataFirehose传输流来接收警报。配置KinesisDataFirehose流以提供向AmazonS3存储桶发出警报。设置S3生命周期配置，以便在14天后将数据转换到AmazonS3Glacier。
B：跨两个可用区启动AmazonEC2实例，并将其放置在弹性负载平衡器后面以接收警报。在EC2实例上创建一个脚本，将警报存储在AmazonS3存储桶中。设置S3生命周期配置，将数据转换到亚马逊S3冰川14天后。
C：创建一个AmazonKinesisDataFirehose传输流来接收警报。配置KinesisDataFirehose流，将警报传递到AmazonOpenSearchService（AmazonElasticsearchService）集群。设置亚马逊OpenSearch服务（亚马逊ElasticsearchService）集群每天进行手动快照，并从集群中删除超过14天的数据。
D：创建一个Amazon简单队列服务（AmazonSQS）标准队列来接收警报，并将消息保留期设置为14天。配置消费者轮询SQS队列，检查消息的年龄，并根据需要分析消息数据。如果消息已有14天，则消费者应将消息复制到AmazonS3存储桶中，并从SQS队列中删除该消息。
答案：A

一家公司的应用程序与多个软件即服务（SaaS）源集成，用于数据收集。该公司运营亚马逊EC2实例接收数据并将数据上传到AmazonS3存储桶进行分析。接收和上传数据的EC2实例在上传完成时也会向用户发送通知。该公司已经注意到应用程序性能缓慢，并希望尽可能地提高性能。哪种解决方案能够以最小的运营开销满足这些要求？
A：创建一个AutoScaling组，以便EC2实例可以向外扩展。配置S3事件通知，以便在上传到S3存储桶完成时将事件发送到Amazon简单通知服务（AmazonSNS）主题。
B：创建AmazonAppFlow以在每个SaaS源和S3存储桶之间传输数据。配置要发送的S3事件通知当上传到S3存储桶完成时，将事件发送到Amazon简单通知服务（AmazonSNS）主题。
C：为每个SaaS源创建一个AmazonEventBridge（AmazonCloudWatchEvents）规则，以发送输出数据。将S3存储桶配置为规则目标。创建第二个EventBridge（CloudWatchEvents）规则，以便在上传到S3存储桶完成时发送事件。将亚马逊简单通知服务（AmazonSNS）主题配置为第二个规则目标。
D：创建一个Docker容器来代替EC2实例。在AmazonElasticContainerService（AmazonECS）上托管容器化应用程序。配置AmazonCloudWatchContainerInsights，以便在上传到S3存储桶完成时将事件发送到Amazon简单通知服务（AmazonSNS）主题。
答案：B

一家公司在单个VPC中的AmazonEC2实例上运行一个高可用的图像处理应用程序。EC2实例在多个可用区的多个子网内运行。EC2实例之间不进行通信。但是，EC2实例从AmazonS3下载映像，并通过单个NAT网关将映像上传到AmazonS3。该公司担心数据传输费用。公司避免区域数据传输费用的最具成本效益的方法是什么？
A：在每个可用区启动NAT网关。
B：用NAT实例替换NAT网关。
C：为AmazonS3部署网关VPC端点。
D：提供一个EC2专用主机来运行EC2实例。
答案：C

一家公司有一个本地应用程序，可以生成大量时间敏感的数据，并将其备份到AmazonS3。该应用程序已经发展壮大，用户抱怨互联网带宽限制。解决方案架构师需要设计长期解决方案允许及时备份到AmazonS3，并且对内部用户的互联网连接影响最小。哪种解决方案满足这些要求？
A：建立AWSVPN连接，并通过VPC网关端点代理所有tra®c。
B：通过此新连接建立新的AWSDirectConnect连接和直接备份tra®c。
C：订购每日AWSSnowball设备。将数据加载到Snowball设备上，并每天将设备返回AWS。
D：通过AWS管理控制台提交支持票。请求从帐户中删除S3服务限制。
答案：B

一家公司有一个为商店提供营销服务的应用程序。这些服务基于商店客户之前的购买记录。商店通过SFTP将交易数据上传到公司，并对数据进行处理和分析，以生成新的营销报价。有些文件的大小可能超过200GB。最近，该公司发现，一些商店上传了包含不应包含的个人身份信息（PII）的文件。如果PII再次被共享，该公司希望管理员收到警报。该公司还希望实现自动修复。解决方案架构师应该做些什么来以最少的开发工作满足这些要求？
A：使用AmazonS3存储桶作为安全传输点。使用AmazonInspector扫描存储桶中的对象。如果对象包含PII，则触发S3生命周期策略以删除包含PII的对象。
B：使用AmazonS3存储桶作为安全传输点。使用AmazonMacie扫描桶中的对象。如果对象包含PII，请使用亚马逊简单通知服务（亚马逊SNS）向管理员发出通知，删除包含PII的对象。
C：在AWSLambda函数中实现自定义扫描算法。当物体被装入桶中时触发该功能。如果对象包含PII，请使用亚马逊简单通知服务（亚马逊SNS）向管理员发出通知，删除包含PII的对象。
D：在AWSLambda函数中实现自定义扫描算法。当物体被装入桶中时触发该功能。如果对象包含PII，使用Amazon简单电子邮件服务（AmazonSES）向管理员发出通知，并触发S3生命周期策略以删除包含PII的肉类。
答案：B

一家公司需要在特定AWS区域的三个特定可用区中保证AmazonEC2容量，以应对为期一周的即将举行的活动。公司应该做些什么来保证EC2的容量？
A：购买指定所需区域的保留实例。
B：创建指定所需区域的按需容量预留。
C：购买指定所需区域和三个可用区的保留实例。
D：创建按需容量预留，指定所需的区域和三个可用区。
答案：D

一家公司的网站使用AmazonEC2实例存储作为其商品目录。该公司希望确保目录具有高可用性，并且目录存储在耐用的位置。解决方案架构师应该做些什么来满足这些要求？
A：将目录移动到AmazonElastiCacheforRedis。
B：部署一个具有更大实例存储的更大EC2实例。
C：将目录从实例存储区移动到AmazonS3GlacierDeepArchive。
D：将目录移动到Amazon弹性文件系统（AmazonEFS）文件系统。
答案：D

一家公司每月存储通话记录。用户在通话后1年内随机访问电话，但用户访问电话一年后很少发生。该公司希望通过让用户能够尽快查询和检索不到1年的文件来优化其解决方案。检索旧文件的延迟是可以接受的。哪种解决方案最具成本效益地满足这些要求？
A：将带有标签的单个文件存储在AmazonS3Glacier即时检索中。查询标签以从S3Glacier即时检索中检索文件。
B：将单个文件存储在AmazonS3智能分层中。使用S3生命周期策略在1年后将文件移动到S3Glacier灵活检索。使用AmazonAthena查询和检索AmazonS3中的文件。使用S3查询和检索S3Glacier中的文件冰川选择。
C：将带有标签的单个文件存储在AmazonS3标准存储中。AmazonS3标准存储中每个存档的存储搜索元数据。使用S3生命周期策略在1年后将文件移动到S3Glacier即时检索。通过从AmazonS3搜索元数据来查询和检索文件。
D：将单个文件存储在AmazonS3标准存储中。使用S3生命周期策略在1年后将文件移动到S3GlacierDeepArchive。AmazonRDS中的店铺搜索元数据。从AmazonRDS查询文件。从S3冰川深度档案中检索档案。
答案：B

一家公司的生产工作负载在1000个AmazonEC2Linux实例上运行。工作负载由第三方软件提供支持。该公司需要尽快修补所有EC2实例上的第三方软件，以修复关键的安全漏洞。解决方案架构师应该做些什么来满足这些要求？
A：创建一个AWSLambda函数，将补丁应用于所有EC2实例。
B：配置AWSSystemsManager补丁管理器，将补丁应用于所有EC2实例。
C：安排一个AWSSystemsManager维护窗口，将补丁应用于所有EC2实例。
D：使用AWSSystemsManager运行命令运行一个自定义命令，将补丁应用于所有EC2实例。
答案：D

一家公司希望将其本地应用程序迁移到AWS。该应用程序产生的输出大小从数十GB到数百TB不等。应用程序数据必须存储在标准系统结构中。公司想要一个可扩展的解决方案自动。具有高可用性并且需要最小的操作开销。哪种解决方案能够满足这些要求？
A：迁移应用程序以在AmazonElasticContainerService（AmazonECS）上作为容器运行。使用AmazonS3进行存储。
B：将应用程序迁移为在AmazonElasticKubernetesService（AmazonEKS）上作为容器运行。使用AmazonElasticBlockStore（AmazonEBS）进行存储。
C：将应用程序迁移到Multi-AZAutoScaling组中的AmazonEC2实例。使用Amazon弹性文件系统（AmazonEFS）存储。
D：将应用程序迁移到Multi-AZAutoScaling组中的AmazonEC2实例。使用AmazonElasticBlockStore（AmazonEBS）进行存储。
答案：C

公司需要将其会计记录存储在AmazonS3中。记录必须可立即访问1年，然后必须又存档了9年。公司中没有人，包括管理用户和root用户，能够在整个10年期间删除记录。记录必须以最大的弹性存储。哪种解决方案能够满足这些要求？
A：将整个10年期间的记录存储在S3Glacier中。使用访问控制策略在10年内拒绝删除记录。
B：使用S3智能分层存储记录。使用IAM策略拒绝删除记录。10年后，更改IAM策略以允许删除。
C：使用S3生命周期策略，在1年后将记录从S3标准转换到S3Glacier深度存档。使用S3对象锁定合规模式为期10年。
D：使用S3生命周期策略，在1年后将记录从S3标准转换为S3单区不频繁访问（S3单区IA）。在治理模式下使用S3对象锁10年。
答案：C

一家公司在AWS上运行多个Windows工作负载。该公司的员工使用托管在两个AmazonEC2实例上的Windows共享。le共享在它们之间同步数据并维护重复副本。该公司希望有一个高可用性和持久存储解决方案，保存用户当前访问文件的方式。解决方案架构师应该做些什么来满足这些要求？
A：将所有数据迁移到AmazonS3。为用户设置IAM身份验证以访问文件。
B：设置AmazonS3文件网关。在现有EC2实例上装载S3文件网关。
C：将文件共享环境扩展到具有多AZ配置的AmazonFSxforWindows文件服务器。将所有数据迁移到FSxWindows文件服务器。
D：将文件共享环境扩展到具有Multi-AZ配置的Amazon弹性文件系统（AmazonEFS）。将所有数据迁移到AmazonEFS。
答案：C