Class 2 Cloud Practitioner Exam

Una empresa necesita optimizar la experiencia del usuario al proporcionar la latencia más baja para la carga de contenido. ¿Cuál es la opción más adecuada?

• Cargar y almacenar contenido en Amazon S3. Utilizar Amazon CloudFront para las cargas.

• Utilizar Amazon RDS con replicas en múltiples regiones.

• Implementar caching con Amazon ElastiCache para almacenar contenido.

• Configurar un Amazon VPC con endpoints de S3 para reducir la latencia.

Una empresa busca evitar que las pilas de AWS CloudFormation implementen recursos de IAM con políticas de " * * " y evitar la implementación de instancias de EC2 con direcciones IP públicas. La empresa tiene AWS Control Tower activado en la organización. ¿Cuál es la mejor solución?

• Utilizar AWS Config para monitorear las pilas de CloudFormation y generar alertas si se detectan políticas de " * * " o direcciones IP públicas.

• Implementar AWS IAM Access Analyzer para revisar las políticas de IAM y las configuraciones de red.

• Crear roles de IAM restrictivos que impidan la creación de políticas de " * * " y direcciones IP públicas.

• Utilizar una política de control de servicios (SCP) para bloquear las acciones de las instancias de EC2 y los recursos de IAM si dichas acciones llevan a algún incumplimiento.

Una empresa quiere asegurar que las nuevas cuentas de AWS otorguen permisos de la manera más segura posible, siguiendo el principio de mínimo privilegio. ¿Cuál es la opción correcta?

• Crear usuarios individuales con permisos específicos según sus roles.

• Utilizar roles de IAM para otorgar permisos temporales a los usuarios.

• Crear una política de IAM que otorgue permisos de mínimo privilegio. Asociar la política a los grupos de IAM.

• Utilizar AWS Organizations para gestionar permisos a nivel de organización.

Una empresa desea proteger su aplicación web de ataques maliciosos. Actualmente, utiliza AWS WAF para protegerse contra inyecciones SQL y otros ataques. Se ha identificado una dirección IP maliciosa que está intentando atacar la aplicación. ¿Cuál es la mejor solución para bloquear esta dirección IP específica?

• Configurar una lista de control de acceso (ACL) de red en el nivel de VPC para bloquear la IP.

• Modificar la configuración de AWS WAF para agregar un requisito de coincidencia de IP y así bloquear la dirección maliciosa.

• Utilizar AWS Shield para proteger contra ataques DDoS provenientes de la IP.

• Implementar una política de IAM para denegar el tráfico desde la IP maliciosa.

Una empresa está implementando una nueva aplicación en Amazon EKS que requiere almacenamiento persistente compartido entre múltiples contenedores, con alta disponibilidad y tolerancia a errores. ¿Cuál es la opción que cumple con estos requisitos con la menor sobrecarga operativa?

• Utilizar volúmenes EBS adjuntos a cada nodo de EKS y montarlos en los contenedores.

• Crear un sistema de archivos de Amazon Elastic File System (Amazon EFS). Registrar el sistema de archivos en un objeto StorageClass en un clúster de EKS.

• Implementar un sistema de almacenamiento personalizado utilizando instancias EC2 y NFS.

• Utilizar Amazon S3 como sistema de archivos compartido montado en los contenedores mediante FUSE.