¿Cuál es el número predeterminado de ACLs de red admitidas por Amazon VPC que abarca múltiples Zonas de Disponibilidad?

Mi organización necesita automatizar el proceso de construcción y despliegue de sus artefactos de código almacenados en repositorios de proyectos. El servicio de AWS que me ayudará a hacerlo es

El equipo de proyecto que mejora las características de seguridad de una aplicación bancaria, requiere implementar un servicio de detección de amenazas que monitorea continuamente actividades maliciosas y comportamientos no autorizados para proteger cuentas de AWS, cargas de trabajo y datos almacenados en Amazon S3. ¿Qué servicios de AWS debería seleccionar el equipo de proyecto?

El equipo de proyecto que mejora las características de seguridad de una aplicación bancaria, requiere implementar un servicio de detección de amenazas que monitorea continuamente actividades maliciosas y comportamientos no autorizados para proteger cuentas de AWS, cargas de trabajo y datos almacenados en Amazon S3. ¿Qué servicios de AWS debería seleccionar el equipo de proyecto?

¿Cuáles de los siguientes planes de soporte ofrecen soporte técnico 24/7 vía teléfono, email y acceso a chat con Ingenieros de Soporte en la Nube? (Selecciona DOS).

¿Qué producto de AWS proporciona una interfaz de usuario unificada, permitiendo una gestión fácil de las actividades de desarrollo de software en un solo lugar, junto con, el rápido desarrollo, construcción y despliegue de aplicaciones en AWS?

Seguridad y Cumplimiento es una responsabilidad compartida entre AWS y el cliente. ¿Cuáles entre las opciones listadas a continuación son responsabilidades de AWS? (Selecciona DOS).

¿Cuál de los servicios de AWS le ayuda a configurar la utilización de la reserva y activar alertas cuando la utilización cae por debajo del umbral definido?

Para maximizar la satisfacción del usuario, se le solicita que mejore el rendimiento de la aplicación para los usuarios locales y globales. Como parte de esta iniciativa, debe monitorear el estado del punto final de la aplicación y enrutar el tráfico al punto final de la aplicación más apropiado. ¿Qué servicio preferirías utilizar?

Una empresa mundial de bebidas utiliza la infraestructura de nube de AWS para alojar su aplicación web. Para una nueva bebida, la compañía planea utilizar una voz única utilizando Amazon Polly para ayudar a comercializar este producto a una amplia gama de clientes.

El equipo de desarrolladores implementó una nueva aplicación utilizando el clúster de base de datos de Amazon Aurora. Este clúster tiene una instancia principal y cinco réplicas de Aurora. Al probar esta aplicación, se observó que la instancia principal se está sobreutilizando con las solicitudes de lectura. Antes de pasar a producción, el director del proyecto quiere que usted analice el problema y sugiera cambios.

Una empresa de juegos planeó lanzar su nueva aplicación de juegos que estará disponible tanto en plataformas web como móviles. La empresa considera utilizar la API GraphQL para consultar o actualizar datos de forma segura a través de un único punto final desde múltiples bases de datos, microservicios y varios otros puntos finales de API. También quieren que algunas partes de los datos se actualicen y se acceda a ellas en tiempo real.

Una empresa de TI utiliza volúmenes de EBS para almacenar el trabajo relacionado con proyectos. Algunos de estos proyectos ya están cerrados. Los datos de estos proyectos deben almacenarse a largo plazo según las directrices reglamentarias y rara vez se accederá a ellos. El equipo de operaciones está buscando opciones para almacenar las instantáneas creadas a partir de volúmenes de EBS. La solución debería ser rentable y requerir el mínimo trabajo administrativo.

Se establece una conexión Direct Connect desde una ubicación local a la región AWS us-west-1 mediante BGP (Protocolo de puerta de enlace fronteriza). Esta conectividad solo se utilizará para acceder a Amazon S3 desde el entorno local. El jefe de TI quiere garantizar que los prefijos locales se anuncien solo en la región us-west-1. Estos prefijos no deben exportarse a ninguna otra región de AWS.

¿Cómo se puede diseñar la política de enrutamiento BGP para controlar estos anuncios?

Una empresa de ingeniería utiliza Amazon CloudTrail para registrar las actividades de los usuarios en varias cuentas. Los archivos de registro de este CloudTrail se almacenan en el depósito de Amazon S3 en la región us-east-1. Las claves utilizadas para cifrar estos registros deben ser administradas por el equipo de seguridad de esta empresa. Solo usuarios específicos del equipo deben tener permiso para utilizar esta clave para cifrar y descifrar archivos de registro. Se le ha asignado trabajar en esta solución para sugerir una solución eficiente para mayor seguridad al registrar archivos de varias cuentas.

¿Cuál de las siguientes soluciones puedes proponer?

Una plataforma educativa en línea está desarrollando una aplicación web que millones de estudiantes utilizarán para acceder a contenidos educativos. Utilizarán la instancia Amazon EC2 para sus servicios informáticos y buscarán una solución de almacenamiento compartido de alto rendimiento a la que se accederá en paralelo. Para cada una de las sesiones de usuario que acceden a un sistema de archivos, éste debería poder proporcionar un alto rendimiento de más de 25 GB/s.

¿Qué sistema de archivos se puede seleccionar para cumplir con los requisitos de rendimiento?

Una empresa ha aprovisionado un sitio web en la región oeste de EE. UU. (Norte de California) utilizando una instancia de Amazon EC2 y Amazon CloudFront. La empresa utiliza IAM para controlar el acceso a estos recursos. El cliente planea utilizar un certificado SSL/TLS de terceros para admitir HTTPS. Como consultor de AWS, lo hemos contratado para asesorar sobre la importación del certificado y su uso junto con Amazon CloudFront. Los certificados deben importarse fácilmente y usted debe controlar las fechas de vencimiento de los certificados importados.

¿Cómo se pueden aprovisionar los certificados para cumplir con este requisito?

Ha creado una arquitectura sin servidor compuesta por funciones Lambda expuestas a través de API Gateway para una de las aplicaciones de su cliente. Para la capa de base de datos, ha utilizado DynamoDB. El líder de su equipo ha revisado la arquitectura y está preocupado por el costo de numerosas llamadas API que se realizan al backend (Funciones Lambda) para tantas solicitudes similares. Además, al cliente le preocupa proporcionar la latencia más baja posible para las solicitudes de los usuarios de la aplicación. Debe buscar una solución en la que la latencia y el costo general puedan reducirse para la arquitectura actual sin mucho esfuerzo.

Está diseñando una arquitectura para una de las aplicaciones de su cliente. Creó una VPC dentro de la región us-east-1 que consta de dos subredes públicas y una subred privada. La primera subred pública contiene un servidor web y la subred privada contiene el servidor de base de datos. Todos los demás componentes de la red VPC también están configurados, incluida la puerta de enlace de Internet, las tablas de rutas, los grupos de seguridad, etc. El líder de su equipo revisó la arquitectura y le informó sobre los requisitos del cliente de hacer que la arquitectura actual tenga alta disponibilidad con un COSTO MÍNIMO. También especificó que el cliente podría aceptar un tiempo de inactividad menor, pero aquí el costo es la prioridad.

¿Qué opciones pueden hacer que su arquitectura actual tenga alta disponibilidad con un esfuerzo y un coste mínimos?