AWS Cloud Concepts Questions 1-5

Phát biểu nào sau đây là một lợi thế của mô hình dịch vụ đám mây Platform as a Service (PaaS)?

• PaaS giống nhất với các mô hình truyền thống tại chỗ (on-premises) về tài nguyên CNTT

• PaaS cung cấp mức độ kiểm soát cao nhất đối với tài nguyên CNTT

• PaaS giúp tránh việc phải quản lý hệ điều hành

• PaaS giảm nhu cầu xử lý việc triển khai ứng dụng

Điện toán đám mây giúp cải thiện khả năng của công ty trong việc cung cấp tài nguyên để đáp ứng nhu cầu dung lượng so với mô hình tại chỗ như thế nào?

• Tài nguyên đám mây có thể được dự đoán chi phí

• Tài nguyên đám mây có thể bị giới hạn đến từng cấp tài nguyên

• Tài nguyên đám mây có thể có mức sử dụng dao động theo thời gian

• Tài nguyên đám mây có thể mở rộng hoặc thu hẹp tùy theo nhu cầu

Những phát biểu nào sau đây về cách một công ty sử dụng AWS Organizations là chính xác? (Chọn HAI đáp án)

• Công ty có thể sử dụng tính năng quản lý danh tính và truy cập hợp nhất (IAM) của AWS Organizations để thay thế hệ thống IAM hiện tại cho từng tài khoản riêng lẻ

• Công ty có thể hưởng lợi từ chiết khấu khối lượng khi sử dụng tính năng thanh toán hợp nhất

• Công ty chỉ có thể quản lý AWS Organizations thông qua AWS Management Console

• Công ty có thể hợp nhất và quản lý tập trung nhiều tài khoản AWS

• Công ty có thể sử dụng AWS Organizations để tạo các nhóm bảo mật (security groups) kiểm soát quyền truy cập tài nguyên

Những yếu tố nào được xem xét khi tính tổng chi phí sở hữu (TCO) cho AWS Cloud? (Chọn HAI đáp án)

• Số lượng người dùng cần được di chuyển lên đám mây

• Số lượng nhóm cần được di chuyển lên đám mây

• Số lượng máy chủ cần được di chuyển

• Dung lượng lưu trữ cần được di chuyển lên đám mây

• Số lượng vai trò (roles) cần được di chuyển lên đám mây

Quản trị viên tài khoản AWS muốn cấp quyền truy cập tạm thời giữa các tài khoản, cho phép người dùng bên ngoài truy cập các tài nguyên cụ thể trong tài khoản của mình. Hành động nào phù hợp nhất với thực tiễn tốt khi sử dụng phiên tạm thời (temporary sessions)?

• Tạo một tài khoản người dùng IAM mới cho mỗi người dùng cần truy cập

• Tạo một nhóm IAM, cấp quyền tài nguyên cho nhóm đó, rồi thêm người dùng IAM vào nhóm

• Tạo một vai trò (IAM role) mà người dùng bên ngoài có thể giả lập (assume) và cấp cho vai trò đó quyền truy cập các tài nguyên cụ thể

• Tạo một chính sách IAM (IAM policy) cho phép người dùng bên ngoài truy cập các tài nguyên cụ thể

Phát biểu nào sau đây về AWS Regions là đúng?

• Sử dụng một Region càng gần với người dùng càng giúp giảm độ trễ (latency)

• Dữ liệu được lưu trữ trong một AWS Region không chịu sự ràng buộc về tuân thủ theo khu vực địa lý

• Tất cả các Region khả dụng đều được bật mặc định trong tài khoản AWS

• Tất cả tài khoản AWS đều có thể truy cập mọi Region của AWS

Một công ty cần tạo báo cáo về mọi thay đổi trong cài đặt của các Amazon EC2 instance. Dịch vụ AWS nào họ nên dùng?

• AWS Config

• AWS CloudTrail

• AWS Artifact

• Amazon CloudWatch

Một quản trị viên mạng muốn cấu hình một public subnet và định tuyến lưu lượng vào/ra giữa một Amazon EC2 instance trong subnet công cộng và Internet. Họ nên sử dụng tính năng nào của VPC (Virtual Private Cloud)?

• Network Access Control List (ACL)

• Network Address Translation (NAT) gateway

• Internet gateway

• VPC sharing

Cấu hình nào sau đây thể hiện việc sử dụng hợp lệ Security Groups trong VPC?

• Giới hạn truy cập vào subnet riêng (private subnet) của VPC

• Thiết lập quy tắc từ chối (deny rule) để ngăn lưu lượng đi ra từ một EC2 instance

• Thiết lập quy tắc từ chối để ngăn truy cập từ subnet từ Internet công cộng

• Giới hạn lưu lượng đi ra từ một EC2 instance trong VPC chỉ đến một máy chủ cơ sở dữ liệu cụ thể

Một công ty cần chạy một đoạn script ngắn mỗi khi có tệp mới được thêm vào Amazon S3 bucket. Giải pháp tính toán nào đáp ứng nhu cầu này với ít tài nguyên phải quản lý nhất?

• Chạy script trong container và triển khai container đó trên Amazon ECS

• Tạo một AWS Lambda function để chạy script khi có mục mới được thêm vào bucket

• Tạo một EC2 instance nhỏ để kiểm tra các tệp tải lên mới và chạy script

• Viết một batch job chạy script cho các mục mới vào ban đêm và sử dụng Spot Instances