AWS Certified Solutions Architect Associate(SAA C03)

AWS Certified Solutions Architect Associate(SAA C03) 更新于今天

查看第 7 至第 198 页.
查看第 31-35 至第 990 道题

Disclaimers:

- ExamTopics website is not related to, affiliated with, endorsed or authorized by Amazon.and Azure
- Trademarks, certification & product names are used for reference only and belong to Amazon.and Azure

Topic 1 - Exam A

Question #31 Topic 1

一家公司正在开发一个应用程序，该应用程序提供用于REST API检索的订单发货统计信息。该公司希望提取运输统计数据，将数据组织成易于阅读的HTML格式，并在每天早上的同一时间将报告发送到多个电子邮件地址。解决方案架构师应该采取哪些步骤组合来满足这些需求？（选择两个。）

A 配置应用程序以将数据发送到Amazon Kinesis data Firehose。
B 使用亚马逊简单电子邮件服务（Amazon SES）格式化数据并通过电子邮件发送报告。
C 创建Amazon EventBridge（Amazon CloudWatch Events）计划事件，调用AWS Glue作业来查询应用程序的API以获取数据。
D 创建Amazon EventBridge（Amazon CloudWatch Events）计划事件，该事件调用AWS Lambda函数来查询应用程序的API以获取数据。
E 将应用程序数据存储在AmazonS3中。创建一个AmazonSimpleNotificationService（AmazonSNS）主题作为S3事件目的地，通过电子邮件发送报告。

正确答案: BD
解析: 正确答案是:
解释:

Question #32 Topic 1

一家公司在AWS上运行多个Windows工作负载。该公司的员工使用托管在两个AmazonEC2实例上的Windows文件共享。文件共享在它们之间同步数据并维护重复副本。该公司想要一个高可用性和持久性的存储解决方案，以保留用户当前访问文件的方式。解决方案架构师应该做些什么来满足这些需求？

A Migrate all the data to Amazon S3. Set up IAM authentication for users to access files.
B 设置AmazonS3文件网关。在现有的EC2实例上装载S3文件网关。
C 使用Multi-AZ配置将文件共享环境扩展到AmazonFSx for Windows file Server。将所有数据迁移到FSx for Windows File Server。
D 使用Multi-AZ配置将文件共享环境扩展到Amazon Elastic file System（Amazon EFS）。将所有数据迁移到Amazon EFS。

正确答案: C
解析: 正确答案是:C
解释:亚马逊 FSx 用于 Windows 文件服务器是一种完全托管的服务，可提供具有成本效益且完全原生的 Microsoft Windows 文件系统。将文件共享环境扩展到具有多 AZ 配置的亚马逊 FSx 用于 Windows 文件服务器将提供高可用性和耐用性，同时也将保持相同的用户访问体验。

Question #33 Topic 1

公司希望在容器中运行其关键应用程序，以满足可扩展性和可用性的要求。该公司更喜欢专注于关键应用程序的维护。该公司不希望负责提供和管理运行容器化工作负载的底层基础设施。解决方案架构师应该做些什么来满足这些需求？

A 使用AmazonEC2实例，并在实例上安装Docker。
B 在Amazon EC2工作节点上使用Amazon弹性容器服务（Amazon ECS）。
C 在AWS Fargate上使用亚马逊弹性容器服务（Amazon ECS）。
D 使用亚马逊弹性容器服务（Amazon ECS）优化的亚马逊机器映像（AMI）中的亚马逊EC2实例。

正确答案: C
解析: 正确答案是:C
解释:Amazon Elastic Container Service (Amazon ECS)在AWS Fargate上是一个完美的选择，因为它允许公司运行容器，而无需管理底层基础设施，因此他们将不负责配置和管理。它还能够满足可伸缩性和可用性的要求，因为Fargate会自动扩展并根据容器化工作负载的需要进行调整。

Question #34 Topic 1

一家公司需要保证亚马逊EC2在特定AWS地区的三个特定可用区的容量，以应对即将到来的持续1周的活动。公司应该做些什么来保证EC2的容量？

A 购买指定所需区域的保留实例。
B 创建一个按需容量预留，用于指定所需的区域。
C 购买指定所需区域和三个可用区域的保留实例。
D 创建一个按需容量预留，指定所需的区域和三个可用区域。

正确答案: D
解析: 正确答案是:D
解释:创建指定区域和三个可用区的按需容量预留是适当的选择，因为它保证了公司所需的特定AWS区域和可用区的容量。购买预留实例只能预留容量，但不能保证，并且无法指定可用区。

Question #35 Topic 1

一家公司正在AWS上开发一个双层web应用程序。该公司的开发人员已将该应用程序部署在亚马逊EC2实例上，该实例直接连接到后端亚马逊RDS数据库。公司不得对应用程序中的数据库凭据进行硬编码。该公司还必须实现一个定期自动轮换数据库凭据的解决方案。哪种解决方案将以最少的运营开销满足这些要求？

A 将数据库凭据存储在实例元数据中。使用Amazon EventBridge（Amazon CloudWatch Events）规则运行计划的AWS Lambda函数，该函数同时更新RDS凭据和实例元数据。
B 将数据库凭据存储在加密的AmazonS3存储桶中的配置文件中。使用Amazon EventBridge（Amazon CloudWatch Events）规则运行计划的AWS Lambda功能，该功能同时更新RDS凭据和配置文件中的凭据。使用S3版本控制来确保能够回退到以前的值。
C 将数据库凭据作为机密存储在AWS Secrets Manager中。打开秘密的自动旋转。将所需的权限附加到EC2角色，以授予对机密的访问权限。
D 将数据库凭据作为加密参数存储在AWS Systems Manager参数存储中。启用加密参数的自动旋转。将所需的权限附加到EC2角色，以授予对加密参数的访问权限。

正确答案: C
解析: 正确答案是:C
解释:将数据库凭据存储为 AWS Secrets Manager 中的秘密，为该秘密启用自动旋转，并将必要的权限附加到 EC2 角色，提供最小的操作开销。AWS Secrets Manager 保护对应用程序，服务和 IT 资源的访问。这消除了安全运营基础设施所需要的前期和持续投入。