AWS ACF PT-BR Módulo 5 - Redes e Entrega de Conteúdo

Quais afirmações sobre Pareamento de VPCs (VPC Peering) são verdadeiras? Selecione duas.

• Duas VPCs em regiões diferentes da AWS e em contas diferentes da AWS podem compartilhar tráfego entre si.

• No pareamento de VPCs, é possível para tráfego de um VPC passar através de um VPC intermediária até atingir um terceiro VPC.

• O pareamento de VPC pode ser usado para replicar dados em localizações geográficas distintas para tolerância a falhas, recuperação de desastres e redundância.

• Para o pareamento de VPCs funcionar, cada VPC deve ter uma subrede pública.

• Tráfego entre pares VPC em regiões diferentes da AWS não é criptografado por padrão.

Uma página da web para um órgão internacional de gestão do esporte gostaria de fornecer seu conteúdo para usuários em diferentes partes do mundo na língua local de cada um. Qual é o serviço mais adequado que irá permitir versões em diferentes linguagens do mesmo site, de acordo com a localização do navegador que está acessando?

• Amazon CloudFront

• Rede de Entrega de Conteúdo (Content Delivery Network, CDN)

• Amazon Lightsail

• Amazon Route 53

Você vai lançar uma nova instância EC2 em um VPC com CIDR na faixa 10.10.0.0/16 com uma única subrede usando a faixa CIDR 10.10.0.0/18. Quais dos seguintes IP privados podem ser atribuídos à instância?

• 10.10.3.0

• 10.10.63.255

• 10.10.1.1

• 10.10.0.4

Qual é a política de roteamento mais adequada no Amazon Route 53 quando uma aplicação web hospedada ao mesmo tempo em duas regiões geográficas distintas está executando com problemas em uma dessas regiões?

• Roteamento de localização geográfica

• Roteamento ponderado round robin

• Roteamento failover

• Roteamento de geoproximidade

Uma empresa de transmissão de vídeos está proibida de divulgar seu conteúdo em certos países e regiões no mundo. Qual política de roteamento é a mais adequada para garantir a conformidade?

• Geoproximidade

• Localização geográfica

• Resposta com valores múltiplos

• Failover

Qual das seguintes funcionalidades de segurança está associada com uma subrede no VPC para proteger contra requisições de rede de entrada?

• AWS Inspector

• Grupos de Subrede

• Grupos de Segurança

• ACLs de Rede

Quais dos seguintes serviços ajudam a fornecer uma conexão da infraestrutura on premises para recursos hospedados na nuvem AWS? Escolha duas respostas das opções dadas abaixo.

• AWS VPC

• AWS Direct Connect

• AWS VPN

• AWS Subredes

Por que leva entre 24 e 48 horas para mudanças feitas em uma zona hospedada no Amazon Route 53 refletirem globalmente?

• Servidores DNS ao redor do mundo apenas refletem as mudanças nos seus cache após o Time To Live (TTL) vencer, isto é, 24 horas por padrão.

• Servidores de nome da AWS ao redor do mundo atualizam seu cache em sintonia, leva entre 24 e 48 horas para o processo completar.

• Servidores de nome da AWS precisam de entre 24 e 48 horas para criar conjuntos de registros, atualizar seus valores respectivos e processar as mudanças.

• Se mudanças na zona hospedada podem ser feita na mesma região que o servidor DNS, pode levar entre 6 e 24 horas.

O que é VERDADE em um novo grupo de segurança?

• Ele contém uma regra de entrada proibindo acesso de qualquer IP.

• Ele contém uma regra de entrada permitindo acesso de qualquer IP.

• Ele contém uma regra de saída permitindo acesso a qualquer IP.

• Ele contém uma regra de entrada negando acesso de IPs públicos.

• Ele contém uma regra de saída negando acesso a IPs públicos.

Qual é a diferença entre um grupo de segurança e uma lista de controle de acesso à rede (ACL)? Escolha duas.

• Um grupo de segurança opera no nível de subrede.

• Uma lista de controle de acesso opera no nível de subrede.

• Um grupo de segurança opera no nível da instância.

• Uma lista de controle de acesso opera no nível da instância.