SAA-C03 - Módulo 6

Qual definição descreve uma nuvem privada virtual (VPC)?

• Uma rede privada virtual (VPN) na nuvem AWS
• Uma extensão de uma rede on-premises para a Amazon Web Services (AWS)
• Uma rede virtual logicamente isolada que você define na nuvem AWS
• Um serviço totalmente gerenciado que estende a nuvem AWS ao local do cliente

Quais ações são práticas recomendadas para criar uma nuvem privada virtual (VPC)? (Selecione TRÊS.)

• Corresponder o tamanho do bloco de Encaminhamento Entre Domínios Sem Classificação (CIDR) da VPC ao número de hosts necessários para uma carga de trabalho.
• Usar o mesmo bloco de Encaminhamento Entre Domínios Sem Classificação (CIDR) que a rede on-premises.
• Dividir o intervalo de rede da VPC uniformemente entre todas as Zonas de Disponibilidade disponíveis em uma região.
• Criar uma sub-rede por Zona de Disponibilidade para cada grupo de hosts que tenha requisitos exclusivos de roteamento.
• Reservar algum espaço de endereço para uso futuro.

Uma empresa quer executar um nível de web altamente disponível usando duas instâncias do EC2 e um balanceador de carga. Qual projeto é válido e fornece a mais alta disponibilidade?

• Uma sub-rede em uma Zona de Disponibilidade. A sub-rede tem duas instâncias do EC2.
• Uma sub-rede, que abrange duas Zonas de Disponibilidade. Cada Zona de Disponibilidade tem uma instância do EC2.
• Duas sub-redes diferentes na mesma Zona de Disponibilidade. Cada sub-rede tem uma instância do EC2.
• Duas sub-redes diferentes, uma por Zona de Disponibilidade. Cada sub-rede tem uma instância do EC2.

A VPC de uma empresa tem o bloco CIDR 172.16.0.0/21 (2048 endereços). Ele tem duas sub-redes (A e B). Cada sub-rede precisa oferecer suporte a 100 endereços utilizáveis agora, mas espera-se que esse número aumente para até 254 endereços utilizáveis em breve. Qual esquema de endereçamento de sub-rede atende a esses requisitos e segue as práticas recomendadas da AWS?

• Sub-rede A: 172.16.0.0/25 (128 endereços) sub-rede B: 172.16.0.128/25 (1.024 endereços)
• Sub-rede A: 172.16.0.0/25 (128 endereços) sub-rede B: 172.16.0.128/25 (128 endereços)
• Sub-rede A: 172.16.0.0/23 (512 endereços) sub-rede B: 172.16.2.0/23 (512 endereços)
• Sub-rede A: 172.16.0.0/22 (1.024 endereços) sub-rede B: 172.16.4.0/22 (128 endereços)

Qual combinação de ações permite que os hosts IPv4 em uma nuvem privada virtual (VPC) acessem a internet diretamente? (Selecione TRÊS.)

• Criar uma rota para 0.0.0.0/0 que aponte para o gateway da internet.
• Configurar grupos de segurança e listas de controle de acesso à rede (ACLs de rede) para permitir o tráfego da internet.
• Criar uma rota padrão que aponta para o gateway privado virtual.
• Configurar o nome do domínio da VPC em um conjunto de opções DHCP (Dynamic Host Configuration Protocol).
• Configurar os hosts para terem ou obterem um endereço roteável pela internet.

Um grupo de consultores precisa acessar uma instância do EC2 pela internet, por três dias consecutivos por semana. A instância é interrompida no restante da semana. A nuvem privada virtual (VPC) tem acesso à internet. Como você deve atribuir um endereço IPv4 à instância para dar acesso aos consultores?

• Associando um endereço IP elástico à instância do EC2
• Habilitando a atribuição automática de endereço para a sub-rede
• Habilitando atribuição automática de endereço para a instância do EC2
• Atribuindo o endereço IP na configuração de inicialização do sistema operacional (SO)

Várias instâncias do EC2 são iniciadas em uma nuvem privada virtual (VPC) com acesso à internet. Essas instâncias não devem ser acessíveis pela internet, mas precisam ser capazes de fazer download de atualizações pela internet. Como as instâncias devem ser iniciadas?

• Com endereços IP elásticos, em uma sub-rede com uma rota padrão para um gateway de internet
• Com endereços IP públicos, em uma sub-rede com uma rota padrão para um gateway de internet
• Sem endereços IP públicos, em uma sub-rede com uma rota padrão para um gateway de internet
• Sem endereços IP públicos, em uma sub-rede com uma rota padrão para um gateway de conversão de endereços de rede (NAT)

Você está configurando um host bastion para acessar instâncias do EC2 em uma nuvem privada virtual (VPC). O que você deve fazer com os grupos de segurança? (Selecione DUAS.)

• Adicionar uma regra ao host bastion para negar todo o tráfego da internet.
• Adicionar uma regra ao host bastion para permitir o tráfego do endereço IP de origem.
• Adicionar uma regra ao host bastion para permitir o tráfego de retorno ao endereço IP de origem.
• Adicionar uma regra às instâncias do EC2 de sub-rede privada para permitir tráfego do grupo de segurança do host bastion.
• Adicionar uma regra às instâncias do EC2 de sub-rede privada para permitir o tráfego de retorno ao grupo de segurança do host bastion.

Você tem uma nuvem privada virtual (VPC) com uma sub-rede pública e uma sub-rede segura. Todas as instâncias do EC2 na sub-rede segura devem ser capazes de se comunicar com endereços específicos da internet. Como é possível controlar o tráfego usando uma lista de controle de acesso à rede (ACL de rede)?

• Adicionando regras à ACL de rede padrão para permitir o tráfego de e para endereços da internet permitidos.
• Adicionando regras à ACL de rede padrão para permitir o tráfego de e para endereços da internet permitidos. Negando qualquer outro tráfego.
• Adicionando regras à ACL de rede personalizada de sub-rede para permitir o tráfego de e para endereços da internet permitidos.
• Adicionando regras à ACL de rede personalizada de sub-rede para permitir o tráfego de e para endereços da internet permitidos. Negando qualquer outro tráfego.

Todas as instâncias do EC2 em uma sub-rede podem se comunicar com uma determinada rede IPv4 na internet. Como você deve modificar os grupos de segurança ou a lista de controle de acesso à rede personalizada (ACL de rede) atual para negar o tráfego de e para vários endereços restritos nessa rede?

• Negando o tráfego de e para os endereços restritos na ACL de rede.
• Negando o tráfego de e para os endereços restritos nos grupos de segurança.
• Permitindo o tráfego somente de e para intervalos de endereço que excluem os endereços restritos na ACL de rede.
• Permitindo o tráfego somente de e para intervalos de endereço que excluem os endereços restritos nos grupos de segurança.