AWS Certified SysOps Administrator(SOA-C02)

AWS Certified SysOps Administrator(SOA-C02) 更新于今天

查看第 10 至第 208 页.
查看第 46-50 至第 1,040 道题

Disclaimers:

- ExamTopics website is not related to, affiliated with, endorsed or authorized by Amazon.and Azure
- Trademarks, certification & product names are used for reference only and belong to Amazon.and Azure

Topic 1 - Exam A

Question #46 Topic 1

一名安全官员要求从VPC的子网中删除互联网访问。子网当前将internet绑定流量路由到NAT网关。A.SysOps管理员需要删除此访问权限，同时允许访问Amazon S3。哪种解决方案可以满足这些要求？

A 设置internet网关。更新子网上的路由表，以使用internet网关将流量路由到Amazon S3。
B 设置S3 VPC网关端点。更新子网上的路由表，以使用网关端点将流量路由到AmazonS3。
C 在每个可用区域中设置其他NAT网关。更新子网上的路由表，以使用NAT网关将流量路由到AmazonS3。
D 设置仅出口的internet网关。更新子网上的路由表，以使用仅出口的互联网网关将流量路由到Amazon S3。

正确答案: C
解析:

Question #47 Topic 1

用户从实例存储支持的AMI启动了EC2实例。用户已将其他实例存储卷附加到该实例。用户希望从正在运行的实例创建AMI。AMI是否有额外的实例存储卷数据？

A 是的，块设备映射将包含有关附加实例存储卷的信息
B 不，因为实例存储支持的AMI只能绑定根卷
C 无法将额外的实例存储卷附加到现有实例存储支持的AMI实例
D 不，因为这是临时存储，所以不会成为AMI的一部分

正确答案: A
解析: 当用户从实例存储支持的AMI启动EC2实例并向实例添加实例存储卷以及根设备卷时，新AMI的块设备映射也包含这些卷的信息。此外，从新AMI启动的实例的块设备映射将自动包含这些卷的信息。

Question #48 Topic 1

亚马逊IAM代表什么？

A 亚马逊身份和认证机制
B Amazon集成访问管理
C 亚马逊身份和访问管理
D 这些都没有

正确答案: C
解析: Amazon IAM代表Amazon身份和访问管理。AWS IAM的“身份”方面帮助您回答“该用户是谁？”，通常称为认证。参考：http://docs.aws.amazon.com/IAM/latest/UserGuide/introduction_identity-management.html#intro-身份用户

Question #49 Topic 1

用户已启用CloudWatch警报来估计使用费用。如果用户禁用对估计费用的监控，但没有从AWS帐户中删除计费警报，会发生什么？

A 用户无法编辑现有的计费警报。
B 停止收集估计费用的数据。
C 无法禁用对估计费用的监控。
D AWS将停止向用户发送计费警报。

正确答案: C
解析: 要创建估计AWS使用费用的警报，用户必须启用对估计AWS费用的监控。这允许创建度量数据，该数据将用于创建计费警报。启用估计费用监控后，用户无法禁用它。用户必须删除警报以停止接收任何计费通知。参考：http://docs.aws.amazon.com/AmazonCloudWatch/latest/DeveloperGuide/gs_monitor_estimated_charges_with_cloudwatch.html

Question #50 Topic 1

一家公司最近将其三层web应用程序迁移到AWS。该应用程序在自动缩放组中的AmazonEC2实例上运行。SysOps管理员必须创建一个监控仪表板，以1分钟的间隔监视每个实例的CPU和网络利用率。SysOps管理员如何满足此要求？

A 创建带有基本监控的Amazon CloudWatch仪表板。
B 在Amazon QuickSight上使用仪表板设置AWS CloudTrail。
C 创建Amazon CloudWatch仪表板，并启用详细监控。
D 使用AWS个人健康仪表板。

正确答案: A
解析: 参考：https://docs.aws.amazon.com/autoscaling/ec2/userguide/as-instance-monitoring.html