SAA-C03 - Módulo 7

O que é o AWS Site-to-Site VPN?

• Um serviço que fornece links criptografados por SSL entre sites na AWS
• Uma solução que usa TLS para oferecer sessões criptografadas entre a AWS e os sistemas on-premises
• Um serviço que fornece a capacidade de acessar a AWS e redes on-premises usando clientes OpenVPN
• Uma solução que oferece conexão entre uma Virtual Private Cloud (VPC) e uma rede on-premises usando IPsec

O que o AWS Direct Connect oferece?

• Uma conexão de rede dedicada de uma rede on-premises para a AWS que usa 802.1q
• Um circuito de telecomunicações privado de uma rede on-premises direto para a AWS que usa o protocolo Point-to-Point (PPP)
• Um túnel criptografado que conecta uma rede on-premises à AWS pela Internet
• Uma extensão da Nuvem AWS para datacenters de clientes que usa hardware da AWS instalado on-premises

Uma empresa tem duas Virtual Private Clouds (VPCs). A VPC A tem um bloco de roteamento interdomínio sem classe (CIDR) de 10.1.0.0/16. A VPC B tem um bloco CIDR de 10.2.0.0/16. As duas VPCs pertencem à mesma conta da Amazon Web Services (AWS). Qual é a maneira mais simples de conectar as duas VPCs para que possam rotear todo o tráfego entre elas?

• AWS Site-to-Site VPN
• AWS Direct Connect
• Emparelhamento de VPC
• VPC endpoints

Uma empresa está implementando um sistema para fazer backup de sistemas on-premises para a Amazon Web Services (AWS). Qual método de conectividade de rede terá performance mais consistente?

• AWS Site-to-Site VPN
• AWS Direct Connect
• Emparelhamento de VPC
• VPC endpoints

Os sistemas de uma sub-rede segura em uma Virtual Private Cloud (VPC) devem acessar um bucket no Amazon Simple Storage Service (Amazon S3). Qual solução impede o tráfego de passar pela internet?

• Criar um endpoint de gateway VPC para o Amazon S3
• Usar um endereço IP privado para o sistema
• Usar o endereço IP privado do Amazon S3
• Criar uma conexão de emparelhamento de VPC com o Amazon S3

Uma empresa tem três Virtual Private Clouds (VPCs). As VPCs A, B e C têm blocos CIDR (roteamento sem classe entre domínios) que não se sobrepõem. Tanto A como C têm conexões de emparelhamento de VPC separadas com B. No entanto, A não pode se comunicar com C. Qual é a maneira mais simples e econômica de permitir a comunicação completa entre A e C?

• Adicionar rotas para B e permitir o tráfego entre A e C através de B.
• Adicionar uma conexão de emparelhamento entre A e C para rotear o tráfego entre A e C por essa conexão de emparelhamento.
• Vincular as três VPCs por uma VPC de trânsito e rotear todo o tráfego por essa VPC de trânsito.
• Criar VPC endpoints em A e C para os hosts individuais que precisam se comunicar.

Devido a um desastre natural, uma empresa moveu um datacenter secundário para um espaço temporário que tem conexão com a Internet. Ela precisa de uma conexão segura e funcional com a Virtual Private Cloud (VPC) da empresa o mais rápido possível. O datacenter será movido novamente em 2 semanas. Qual opção atende a esses requisitos?

• Emparelhamento de VPC
• VPC endpoints
• AWS Site-to-Site VPN
• AWS Direct Connect

Qual é a maneira mais simples de conectar 100 Virtual Private Clouds (VPCs)?

• Criar uma rede hub-and-spoke usando o AWS VPN CloudHub
• Encadear VPCs usando o emparelhamento de VPC
• Conectar cada VPC a todas as outras VPCs usando emparelhamento de VPC
• Conectar as VPCs ao AWS Transit Gateway

O administrador de segurança de uma empresa exige que as instâncias do EC2 em uma sub-rede específica se conectem ao Amazon DynamoDB por um VPC endpoint. Os padrões de rede da empresa exigem uma infraestrutura que ofereça alta disponibilidade. Qual ação atende a esses requisitos de arquitetura sem adicionar outra sub-rede?

• Associar um único VPC endpoint à sub-rede
• Associar dois VPC endpoints à sub-rede
• Associar dois VPC endpoints à sub-rede e usar o Elastic Load Balancing
• Associar VPC endpoints por um grupo de Auto Scaling conectado ao Elastic Load Balancing

Uma empresa usa uma única conexão do AWS Direct Connect entre a rede on-premises e a Virtual Private Cloud (VPC). Eles adicionam uma conexão de backup para garantir que a conectividade de rede seja altamente disponível. Qual método de conectividade de rede é a solução mais econômica para a conexão de backup?

• Outra conexão do AWS Direct Connect pelo mesmo local do Direct Connect
• Outra conexão do AWS Direct Connect por um local diferente do Direct Connect
• Uma conexão do AWS Client VPN sob demanda pela Internet
• Uma conexão do AWS Site-to-Site VPN sob demanda na Internet