AWS Question EP 20?

Question pour un certifié

Bonjour à tous et bienvenue dans notre émission ! Pour notre prochain défi, nous allons deviner le nom d'un service proposé par le géant de l'informatique AWS. Voici quelques indices pour vous aider :

2. 1) Je suis un service conçu pour simplifier et accélérer le transfert de données entre différentes sources et destinations.

3. 2) Mon objectif principal est d'aider les entreprises à migrer leurs données vers le cloud de manière efficace et sécurisée.

4. 3) Je suis compatible avec divers services de stockage cloud, y compris Amazon S3 et Amazon EFS, ainsi que des systèmes de stockage sur site.

5. 4) Les utilisateurs peuvent facilement configurer et gérer des transferts de données à l'aide d'une interface utilisateur graphique conviviale ou via des API.

6. 5) Mon nom suggère une synchronisation de données efficace et fiable, aidant les entreprises à maintenir leurs opérations sans interruption.
   

Alors, quel est le nom de ce service ?

• AWS Transfert Family

• AWS DataSync

• AWS Migration Hub

• AWS Application Discovery Service

Domain: Accelerate Workload Migration and Modernization

You lead a team to use Kubernetes to develop some microservices in the local server and data center. To align with the company’s strategy to move to the AWS cloud, you need to consider the possibility of migrating the projects that your team is working on. You think that Amazon Elastic Kubernetes Service (Amazon EKS) is a good candidate. In order to start using EKS properly, which prerequisites must be met? (Select TWO)

• A) All related container images are registered in Amazon ECR since EKS can only pull docker images from ECR

• B) A Route53 should be in place for Amazon EKS to route internet traffic among various public subnets

• C) An IAM EKS service role should be created to allow Amazon EKS to manage clusters on your behalf

• D) A VPC exists for the EKS cluster to use

Answer explanation

Correct Answers: C and D

In order to use the EKS service properly, some prerequisites must be met, which are mentioned at https://docs.aws.amazon.com/eks/latest/userguide/getting-started.html

• Option A is incorrect because EKS can pull Docker images from ECR or any other container registries, such as Docker Hub.

• Option B is incorrect because using Route53 alone will not help to access the cluster. In addition to standard Amazon EKS permissions, your IAM user or role must have route53:AssociateVPCWithHostedZone permissions to enable the cluster's endpoint private access.

• Option C is correct because Amazon EKS needs the IAM role to create AWS resources such as a load balancer.

• Option D is correct because EKS has also provided a CloudFormation template to provide a suitable VPC for the EKS cluster.

Question pour un certifié

1. 1) Je suis un service d'intelligence artificielle qui permet de construire des interfaces de conversation et de chatbots.

2. 2) Les développeurs utilisent mes fonctionnalités pour créer des expériences conversationnelles naturelles dans diverses applications.

3. 3) Je suis alimenté par la même technologie de traitement du langage naturel (NLP) que celle utilisée par Amazon Alexa.

4. 4) Mon nom est inspiré de l'ancien terme latin pour "langage" ou "parole".

5. 5) Avec moi, les entreprises peuvent automatiser les interactions client, fournir un support en libre-service et bien plus encore.

Alors, quel est le nom de ce service ?

• Amazon Comprehend

• Amazon Lex

• Amazon Elastic
  Inference

• Amazon Polly

• Amazon Textract

Domain: Accelerate Workload Migration and Modernization

You are an AWS Solutions Architect in an IT company. The company has built an internal dockerized Python web application and a PostgreSQL database deployed in EC2 instances. You need to design a new solution to restructure the application in new AWS services without using EC2. An RDS Aurora database will be set up to host the PostgreSQL database. For the Python application, the requirement is that it should be fast, simple, and cost-effective to be deployed without the need to configure load balancers to distribute traffic. The application should auto-scale based on the maximum number of concurrent requests for an instance that users have configured. How would you design the solution to host the Python application easily?

• A. Store the Docker images in ECR and deploy the application using a new AWS Lambda function. Configure the max concurrency in the auto-scaling settings of the Lambda function

• B. Store the Docker images in ECR and host the application in a new AWS App Runner service. Configure the max concurrency in the auto-scaling settings of the App Runner service

• C. Store the Docker images in ECR and host the application in AWS ECS Fargate. Configure the max concurrency in the auto-scaling settings of ECS task definitions

• D. Store the Docker images in ECR and host the application in AWS Elastic Kubernetes Service (EKS). Configure the max concurrency in the auto-scaling settings of EKS clusters

Answer explanation

Correct Answer: B

• Option​ ​A is ​incorrect because the Lambda function provisions a separate instance for each concurrent request according to https://docs.aws.amazon.com/lambda/latest/dg/lambda-concurrency.html. However, the question asks for the ability to configure the maximum number of concurrent requests for a single instance.

• Option​ B is​ CORRECT because AWS App Runner helps users to deploy the application from a container image directly. App Runner is easy to use and manages networking, scaling, load balancing, and so on so that users can focus on the application logic.

• Option​ ​C ​is​ ​incorrect because AWS ECS Fargate does not provide the load balancing function by itself and users have to configure load balancers. This does not meet the requirements.

• Option​ ​D ​is​ ​incorrect because, with Elastic Kubernetes Service, users still need to configure a Load Balancer to distribute the ingress traffic across multiple pods running in different Availability Zones.

Question pour un certifié

1. 1) Je suis un service qui offre une plateforme centralisée pour la gestion des événements dans le cloud.

2. 2) Les développeurs et les entreprises utilisent mes fonctionnalités pour intégrer, router et traiter des événements provenant de diverses sources.

3. 3) Mon architecture est basée sur le concept de bus d'événements, permettant une communication efficace entre les applications et les services.

4. 4) Les utilisateurs peuvent créer des règles pour filtrer et acheminer les événements vers les destinations appropriées, telles que des fonctions AWS Lambda ou des services tiers.

5. 5) Mon nom reflète ma capacité à "connecter" différents systèmes et applications en facilitant le flux d'événements entre eux.

Alors, quel est le nom de ce service ?

• AWS Step Functions

• AWS Console
  Mobile Application

• Amazon EventBridge

• Amazon AppFlow

• AWS Express
  Workflows

Domain: Design Solutions for Organizational Complexity

You are an AWS administrator. Your company has two key EC2 instances owned by AWS account A. The users in AWS account B may start/stop these EC2 instances from time to time. These users are under the same IAM user group called “Group_QA”. You already created a cross-account role “EC2Update” in account A.

In account B, “Group_QA” has been added as an inline policy to assume the role of “EC2Update”. How can the users of AWS account B switch role "EC2Update" in account A? (Select TWO)

• A) With AWS CLI, the user calls the AssumeRoleWithSAML function to obtain credentials for the “EC2Update” role

• B) The user chooses the account name on the navigation bar and clicks “Switch Role”. The user specifies the account ID (or alias) and role name

• C) The user can click on a link sent in an email by the administrator which takes the user to the Switch Role page with the details already filled in. The link can be found when the role “EC2Update” was created

• D) In the AWS console, the user clicks its account name and chooses “Switch Accounts”. The user then specifies the account ID, key credentials, and the role name for account A

Answer explanation

Correct Answers: B and C

You can grant your IAM users permission to switch to roles within your AWS account or to roles defined in other AWS accounts that you own.

The user chooses the account name on the navigation bar and chooses Switch Role. The user specifies the account ID (or alias) and role name. Alternatively, the user can click on a link sent in an email by the administrator. The link takes the user to the Switch Role page with the details already filled in.

• Option A is incorrect because, for AWS API/AWS CLI, the user in the group “Group_QA” should call the AssumeRole function to obtain credentials for the “EC2Update” role.

• Option D is incorrect because it should be “Switch Role” rather than “Switch Accounts,” and no key credentials are needed for switching rules to another account.

Question pour un certifié

1. 1) Je suis un service conçu pour aider les entreprises à configurer et gérer facilement un environnement AWS multi-comptes.

2. 2) Les administrateurs utilisent mes fonctionnalités pour mettre en place une infrastructure conforme aux meilleures pratiques et aux politiques de sécurité.

3. 3) Je propose des outils de gestion centralisée pour la configuration des comptes, la sécurité, la conformité et la gouvernance.

4. 4) Mon objectif est d'automatiser et de simplifier les tâches courantes liées à la gestion des comptes et des ressources AWS.

5. 5) Mon nom évoque le concept de "tour de contrôle", symbolisant ma capacité à fournir une vue d'ensemble et un contrôle centralisé sur l'environnement AWS.

Alors, quel est le nom de ce service ?