Font size
WorksheetsĐiện toán đám mây khóa 2 3
Total questions: 87
Worksheet time: 47mins
Bốn yếu tố chính mà một kiến trúc sư giải pháp nên xem xét khi họ phải chọn một Khu vực là gì?
Độ trễ, giá cả, tính khả dụng của dịch vụ và sự tuân thủ
Độ trễ, tính khả dụng cao, thuế và tuân thủ
Độ trễ, thuế, tốc độ và tuân thủ
Độ trễ, bảo mật, tính khả dụng cao và khả năng phục hồi
Đúng hay Sai: Mỗi hành động mà người dùng thực hiện trong AWS là một lệnh gọi API.
Đúng
Sai
Câu lệnh nào BEST mô tả mối quan hệ giữa Khu vực, Vùng sẵn sàng và trung tâm dữ liệu?
Vùng sẵn có là các cụm của các Khu vực. Các khu vực là cụm của các trung tâm dữ liệu.
Trung tâm dữ liệu là cụm các Vùng sẵn sàng. Các khu vực là các cụm của Vùng sẵn có.
Các khu vực là các cụm của Vùng sẵn có. Vùng sẵn sàng là các cụm trung tâm dữ liệu.
Trung tâm dữ liệu là các cụm của các khu vực. Các khu vực là các cụm của Vùng sẵn có.
Điều nào sau đây là lợi ích của điện toán đám mây?
Chạy và duy trì các trung tâm dữ liệu của riêng bạn.
Tăng thời gian đưa ra thị trường.
Dự phòng quá mức cho quy mô
Chuyển sang toàn cầu trong vài phút.
Một công ty muốn quản lý các dịch vụ AWS bằng cách sử dụng dòng lệnh và tự động hóa chúng bằng các tập lệnh. Công ty nên sử dụng những gì để đạt được mục tiêu này?
Bảng điều khiển quản lý AWS
Giao diện dòng lệnh AWS (AWS CLI)
AWS SDK
Bảng điều khiển quản lý AWS và AWS SDK
Phương pháp hay nhất khi bảo mật người dùng root tài khoản AWS là gì?
Kích hoạt quyền truy cập IAM vào bảng điều khiển Quản lý thanh toán và chi phí
Sử dụng người dùng root cho các tác vụ quản trị thông thường
Thay đổi cài đặt tài khoản
Kích hoạt xác thực đa yếu tố
Một kiến trúc sư giải pháp đang tư vấn cho một công ty. Khi người dùng trong công ty xác thực với mạng công ty, họ muốn có thể sử dụng AWS mà không cần đăng nhập lại. Kiến trúc sư giải pháp nên đề xuất nhận dạng AWS nào cho trường hợp sử dụng này?
Người dùng root tài khoản AWS
Người dùng IAM
Vai trò IAM
Tập đoàn IAM
Điều nào sau đây có thể được tìm thấy trong chính sách IAM?
Hiệu ứng
Hành động
Đối tượng
Đúng hay Sai: Các chính sách IAM có thể hạn chế hành động của người dùng gốc tài khoản AWS.
Đúng
Sai
Theo mô hình trách nhiệm chia sẻ của AWS, trách nhiệm nào sau đây là trách nhiệm của AWS?
Kiểm soát hệ điều hành và nền tảng ứng dụng, cũng như mã hóa, bảo vệ và quản lý dữ liệu khách hàng.
Quản lý dữ liệu khách hàng, mã hóa dữ liệu đó và bảo vệ dữ liệu thông qua tường lửa mạng và sao lưu.
Quản lý phần cứng, phần mềm và các thành phần mạng chạy các dịch vụ AWS, chẳng hạn như máy chủ vật lý, hệ điều hành máy chủ, lớp ảo hóa và các thành phần mạng AWS.
Quản lý dữ liệu khách hàng, mã hóa dữ liệu đó và bảo vệ dữ liệu thông qua mã hóa phía máy khách.
Điều nào sau đây được khuyến nghị nếu một công ty có một tài khoản AWS duy nhất và nhiều người làm việc với các dịch vụ AWS trong tài khoản đó?
Tất cả mọi người phải sử dụng người dùng root để làm việc với các dịch vụ AWS hàng ngày.
Công ty nên tạo nhóm IAM, cấp quyền cho nhóm để thực hiện các chức năng công việc cụ thể và gán người dùng cho một nhóm hoặc sử dụng vai trò IAM.
Công ty phải tạo người dùng IAM và cấp cho người dùng quyền thực hiện các chức năng công việc cụ thể.
Công ty phải tạo người dùng IAM và cấp cho người dùng quyền truy cập tất cả tài nguyên AWS.
Đúng hay Sai: Theo mô hình trách nhiệm chia sẻ của AWS, khách hàng chịu trách nhiệm bảo mật trên đám mây.
Đúng
Sai
Câu hỏi 13
Thông tin nào sau đây cung cấp thông tin đăng nhập tạm thời (hết hạn sau một khoảng thời gian xác định) cho các dịch vụ AWS?
Nguyên tắc đặc quyền tối thiểu
Vai trò IAM
Nhà cung cấp danh tính (IdP)
AWS IAM Identity Center (kế thừa AWS SSO)
Người dùng đang lưu trữ một giải pháp trên Amazon EC2. Thành phần mạng nào là cần thiết để tạo mạng riêng cho tài nguyên AWS của họ?
Đám mây riêng ảo (VPC)
Phiên bản
Thẻ
Hình ảnh máy Amazon (AMI)
Những thông tin nào cần thiết để tạo một đám mây riêng ảo (VPC)?
Vùng sẵn sàng mà VPC sẽ cư trú.
Mạng con mà VPC sẽ cư trú.
Khu vực AWS mà VPC sẽ cư trú.
Nhóm các mạng con mà VPC sẽ cư trú.
Bảng tuyến đường nào sau đây có thể được đính kèm?
Tài khoản AWS
Vùng sẵn sàng
Mạng con
Khu vực
Một công ty muốn cho phép các tài nguyên trong một mạng con công cộng giao tiếp với internet. Công ty phải làm điều nào sau đây để đáp ứng yêu cầu này?
Tạo một tuyến đường đến một mạng con riêng
Đính kèm cổng internet vào VPC của họ
Tạo một tuyến đường trong bảng tuyến đường đến cổng internet
Mô hình tính toán dưới dạng dịch vụ (CaaS) là gì?
Mô hình CaaS yêu cầu người dùng mua máy ảo và cung cấp máy chủ theo cách thủ công để chạy khối lượng công việc.
Mô hình CaaS cung cấp tài nguyên tính toán (chẳng hạn như máy ảo chạy trên máy chủ trong trung tâm dữ liệu) theo yêu cầu, bằng cách sử dụng các dịch vụ ảo.
Mô hình CaaS cung cấp giảm giá lớn cho tài nguyên máy tính. Tuy nhiên, người dùng phải chạy khối lượng công việc từ máy chủ được lưu trữ tại chỗ.
Mô hình CaaS cung cấp các ứng dụng dựa trên đám mây cho người dùng trên toàn cầu, qua internet.
Câu lệnh nào về cài đặt mặc định của nhóm bảo mật là TRUE?
Cho phép tất cả lưu lượng truy cập vào và chặn tất cả lưu lượng truy cập đi theo mặc định.
Chặn tất cả lưu lượng truy cập vào và cho phép tất cả lưu lượng truy cập đi theo mặc định.
Cho phép tất cả lưu lượng truy cập vào và đi theo mặc định.
Chặn tất cả lưu lượng truy cập vào và đi theo mặc định.
Loại phiên bản Amazon Elastic Compute Cloud (Amazon EC2) cho biết điều gì?
Dòng phiên bản và kích thước phiên bản
Vị trí phiên bản và kích thước phiên bản
Thuê phiên bản và thanh toán phiên bản
Phiên bản Amazon Machine Image (AMI) và tốc độ mạng
Sự khác biệt giữa việc sử dụng AWS Fargate hoặc Amazon EC2 làm nền tảng tính toán cho Amazon ECS là gì?
Với AWS Fargate, AWS quản lý và cung cấp cơ sở hạ tầng cơ bản cho các container lưu trữ.
Với Amazon ECS trên Amazon EC2, AWS quản lý và cung cấp phiên bản EC2 cơ bản cho các container.
Với AWS Fargate, người dùng cần quản lý dung lượng và quy mô cụm.
Với Amazon ECS trên Amazon EC2, người dùng chỉ cần tải lên mã nguồn. Amazon ECS đảm nhận phần còn lại.
Câu nói nào về serverless là TRUE?
Người dùng phải cung cấp và quản lý máy chủ.
Người dùng phải mở rộng quy mô tài nguyên không máy chủ theo cách thủ công.
Người dùng không trả tiền cho tài nguyên nhàn rỗi.
Người dùng phải quản lý tính khả dụng và khả năng chịu lỗi.
Đúng hay sai: AWS Lambda luôn là giải pháp tốt nhất khi chạy ứng dụng trên AWS.
Đúng
Sai
Amazon Elastic Compute Cloud (Amazon EC2) cung cấp dịch vụ điện toán nào?
Dịch vụ container
Không máy chủ
Máy ảo (VM)
Phân tích
Phiên bản đang ở giai đoạn nào của vòng đời phiên bản khi tài khoản bắt đầu tích lũy phí?
Khi một phiên bản đang trong giai đoạn chờ xử lý
Khi một phiên bản đang trong giai đoạn chạy
Khi một phiên bản bị dừng
Khi một phiên bản bị chấm dứt
Thành phần nào của phiên bản c5.4xlarge xác định họ phiên bản và số thế hệ?
4x
Lớn
4xlớn
c5
Có thể sử dụng thời gian chạy vùng chứa nào để lưu trữ vùng chứa trên phiên bản Amazon EC2?
phu bến tàu
Container
Amazon S3
Amazon EC2
Ví dụ về sự kiện gọi hàm AWS Lambda là gì?
Cuộc gọi AWS API được thực hiện bởi vai trò IAM
Tải tệp lên kho nguồn Amazon S3
Yêu cầu HTTP đến trang web được lưu trữ trên Amazon EC2
Một trang web WordPress đơn giản không có tích hợp API
Đúng hoặc Sai: Với serverless, người dùng không cần cung cấp và quản lý máy chủ.
Đúng
Sai
Đúng hoặc Sai: Tất cả các dịch vụ AWS yêu cầu người dùng định cấu hình đám mây riêng ảo (VPC).
Đúng
Sai
Một kỹ sư đang làm việc với các mạng trong Đám mây AWS. Kỹ sư nên sử dụng gì để định cấu hình kích thước mạng của họ?
Ký hiệu Định tuyến liên miền không lớp (CIDR)
Ký hiệu IPv6
Ký hiệu IPv4
Địa chỉ IP
Sự khác biệt giữa danh sách kiểm soát truy cập mạng (ACL) và nhóm bảo mật là gì?
Theo mặc định, ACL mạng cho phép lưu lượng đến và chặn lưu lượng đi từ mạng con. Người dùng có thể thay đổi các cài đặt này để cung cấp thêm một lớp bảo mật. Tuy nhiên, cấu hình mặc định của các nhóm bảo mật chặn tất cả lưu lượng truy cập.
Theo mặc định, ACL mạng chặn tất cả lưu lượng truy cập từ mạng con. Tuy nhiên, cấu hình mặc định của các nhóm bảo mật cho phép tất cả lưu lượng truy cập vào và đi. Người dùng có thể thay đổi các cài đặt này để cung cấp thêm một lớp bảo mật.
Theo mặc định, ACL mạng chặn lưu lượng truy cập đến và cho phép lưu lượng đi. Các cấu hình mặc định của các nhóm bảo mật chặn tất cả lưu lượng truy cập. Người dùng có thể thay đổi các cài đặt này khi họ định cấu hình mạng cho phiên bản của họ.
Theo mặc định, ACL mạng cho phép lưu lượng đến và đi từ mạng con. Người dùng có thể thay đổi các cài đặt này để cung cấp thêm một lớp bảo mật. Tuy nhiên, cấu hình mặc định của các nhóm bảo mật chặn tất cả lưu lượng truy cập vào và cho phép tất cả lưu lượng truy cập đi.
Trường hợp sử dụng điển hình cho Amazon Simple Storage Service (Amazon S3) là gì?
Lưu trữ đối tượng cho lưu trữ phương tiện
Lưu trữ đối tượng cho ổ đĩa khởi động
Khối lưu trữ cho phiên bản Amazon Elastic Compute Cloud (Amazon EC2)
Lưu trữ tệp cho nhiều phiên bản Amazon Elastic Compute Cloud (Amazon EC2)
Một công ty cần một lớp lưu trữ cho cơ sở dữ liệu quan hệ giao dịch cao trên phiên bản Amazon Elastic Compute Cloud (Amazon EC2). Công ty nên sử dụng dịch vụ nào?
Cửa hàng phiên bản Amazon EC2
Cửa hàng khối đàn hồi Amazon (Amazon EBS)
Dịch vụ lưu trữ đơn giản của Amazon (Amazon S3)
Hệ thống tệp Amazon Elastic (Amazon EFS)
Đúng hay sai: Khối lượng Amazon Elastic Block Store (Amazon EBS) được coi là lưu trữ tạm thời.
Đúng
Sai
Một kiến trúc sư giải pháp đang làm việc cho một cơ sở chăm sóc sức khỏe và họ được giao nhiệm vụ lưu trữ 7 năm thông tin bệnh nhân hiếm khi được truy cập. Kiến trúc sư nên đề xuất tầng lưu trữ nào?
Tiêu chuẩn Amazon S3
Lưu trữ sâu Amazon S3 Glacier
Amazon S3 Tiêu chuẩn-Truy cập không thường xuyên
Phân tầng thông minh Amazon S3
Đúng hay sai: Lưu trữ đối tượng là giải pháp lưu trữ tốt nhất cho các ứng dụng cần cập nhật thường xuyên các phần nhỏ cụ thể của tệp.
Đúng
Sai
Đúng hay sai: Triển khai Multi-AZ có lợi khi người dùng muốn tăng tính khả dụng của cơ sở dữ liệu của họ.
Đúng
Sai
Người dùng chịu trách nhiệm về nhiệm vụ chạy và vận hành cơ sở dữ liệu nào khi họ sử dụng Dịch vụ cơ sở dữ liệu quan hệ Amazon (Amazon RDS)?
Tối ưu hóa cơ sở dữ liệu
Cung cấp và quản lý cơ sở hạ tầng cơ sở
Cài đặt hệ thống quản lý cơ sở dữ liệu quan hệ trên phiên bản cơ sở dữ liệu
Cài đặt các bản vá vào hệ điều hành cho phiên bản cơ sở dữ liệu
Trường hợp nào sau đây là trường hợp sử dụng phổ biến để lưu trữ tệp? (Chọn HAI.)
Thư mục chính của người dùng
Các tệp sao lưu được lưu trữ trong Amazon S3
Cơ sở dữ liệu quan hệ hoặc không quan hệ
Kho lưu trữ nội dung lớn
Phân tích dữ liệu lớn
Đúng hay sai: Bộ phận CNTT trong một công ty có thể đính kèm khối lượng Amazon EBS vào Amazon S3 để lưu trữ dữ liệu trong một thùng chứa.
Đúng
Sai
Dịch vụ cơ sở dữ liệu quan hệ Amazon (Amazon RDS) hỗ trợ nhóm phiên bản nào sau đây? (Chọn HAI.)
Lưu trữ được tối ưu hóa
Mục đích chung
Tối ưu hóa tính toán
Bộ nhớ tối ưu
Tính toán tăng tốc
Một kiến trúc sư giải pháp đang làm việc cho một doanh nghiệp nhỏ. Doanh nghiệp cần lưu trữ tạm thời dữ liệu thường xuyên thay đổi, có thể bị xóa khi dừng hoặc chấm dứt phiên bản. Kiến trúc sư nên chọn dịch vụ nào?
Cửa hàng khối đàn hồi Amazon (Amazon EBS)
Dịch vụ lưu trữ đơn giản của Amazon (Amazon S3)
Cửa hàng phiên bản Amazon EC2
Hệ thống tệp Amazon Elastic (Amazon EFS)
Cơ sở dữ liệu nào là cơ sở dữ liệu phi quan hệ lưu trữ dữ liệu theo cặp khóa-giá trị và phù hợp để lưu trữ các bảng tra cứu đơn giản?
Amazon DynamoDB
Amazon DocumentDB
Sao hải vương Amazon
Dịch vụ cơ sở dữ liệu quan hệ Amazon (Amazon RDS)
Thành phần cốt lõi nào của Amazon DynamoDB tương ứng với một cột trong bảng cơ sở dữ liệu quan hệ?
Bàn
Vật phẩm
Thuộc tính
Cơ sở dữ liệu
Dịch vụ cơ sở dữ liệu AWS nào phù hợp nhất cho các trường hợp sử dụng như mạng xã hội hoặc công cụ đề xuất?
Amazon DynamoDB
Cực quang Amazon
Dịch chuyển đỏ của Amazon
Sao hải vương Amazon
Bốn yếu tố chính mà một kiến trúc sư giải pháp nên xem xét khi họ phải chọn một Khu vực là gì?
Độ trễ, giá cả, tính khả dụng của dịch vụ và sự tuân thủ
Độ trễ, tính khả dụng cao, thuế và tuân thủ
Độ trễ, thuế, tốc độ và tuân thủ
Độ trễ, bảo mật, tính khả dụng cao và khả năng phục hồi
Câu lệnh nào BEST mô tả mối quan hệ giữa Khu vực, Vùng sẵn sàng và trung tâm dữ liệu?
Trung tâm dữ liệu là cụm các Vùng sẵn sàng. Các khu vực là các cụm của Vùng sẵn có.
Các khu vực là các cụm của Vùng sẵn có. Vùng sẵn sàng là các cụm trung tâm dữ liệu.
Trung tâm dữ liệu là các cụm của các khu vực. Các khu vực là các cụm của Vùng sẵn có.
Vùng sẵn có là các cụm của các Khu vực. Các khu vực là cụm của các trung tâm dữ liệu.
Điều nào sau đây có thể được tìm thấy trong chính sách Quản lý Nhận dạng và Truy cập AWS (IAM)?
Hiệu ứng
Hành động
Đối tượng
Một kiến trúc sư giải pháp đang tư vấn cho một công ty. Khi người dùng trong công ty xác thực với mạng công ty, họ muốn có thể sử dụng AWS mà không cần đăng nhập lại. Kiến trúc sư giải pháp nên đề xuất nhận dạng AWS nào cho trường hợp sử dụng này?
Người dùng root tài khoản AWS
Người dùng AWS Identity and Access Management (IAM)
Vai trò IAM
Tập đoàn IAM
Một công ty muốn cho phép các tài nguyên trong một mạng con công cộng giao tiếp với internet. Công ty phải làm điều nào sau đây để đáp ứng yêu cầu này?
Tạo một tuyến đường đến một mạng con riêng
Đính kèm cổng internet vào VPC của họ
Tạo một tuyến đường trong bảng tuyến đường đến cổng internet
Loại phiên bản Amazon Elastic Compute Cloud (Amazon EC2) cho biết điều gì?
Dòng phiên bản và kích thước phiên bản
Vị trí phiên bản và kích thước phiên bản
Thuê phiên bản và thanh toán phiên bản
Phiên bản Amazon Machine Image (AMI) và tốc độ mạng
Trường hợp sử dụng điển hình cho Amazon Simple Storage Service (Amazon S3) là gì?
Lưu trữ đối tượng cho lưu trữ phương tiện
Lưu trữ đối tượng cho ổ đĩa khởi động
Chặn lưu trữ cho phiên bản EC2
Lưu trữ tệp cho nhiều phiên bản EC2
Một kiến trúc sư giải pháp đang làm việc cho một cơ sở chăm sóc sức khỏe và họ được giao nhiệm vụ lưu trữ 7 năm thông tin bệnh nhân hiếm khi được truy cập. Người quản lý CNTT của cơ sở yêu cầu kiến trúc sư giải pháp xem xét một trong các tầng lưu trữ Amazon Simple Storage Service (Amazon S3) để lưu trữ thông tin bệnh nhân. Kiến trúc sư giải pháp nên đề xuất tầng lưu trữ nào?
Tiêu chuẩn Amazon S3
Lưu trữ sâu Amazon S3 Glacier
Amazon S3 Tiêu chuẩn – Truy cập không thường xuyên
Phân tầng thông minh Amazon S3
Người dùng chịu trách nhiệm về nhiệm vụ chạy và vận hành cơ sở dữ liệu nào khi họ sử dụng Dịch vụ cơ sở dữ liệu quan hệ Amazon (Amazon RDS)?
Tối ưu hóa cơ sở dữ liệu
Cung cấp và quản lý cơ sở hạ tầng cơ sở
Cài đặt hệ thống quản lý cơ sở dữ liệu quan hệ trên phiên bản cơ sở dữ liệu
Cài đặt các bản vá vào hệ điều hành cho phiên bản cơ sở dữ liệu
Đúng hay sai: Triển khai Multi-AZ có lợi khi người dùng muốn tăng tính khả dụng của cơ sở dữ liệu của họ.
Đúng
Sai
Ba thành phần của Amazon EC2 Auto Scaling là gì?
Chính sách mở rộng quy mô, nhóm bảo mật, nhóm tự động mở rộng EC2
Khởi chạy mẫu, chính sách mở rộng quy mô, nhóm tự động mở rộng EC2
Nhóm bảo mật, loại phiên bản, cặp khóa
ID Amazon Machine Image (AMI), loại phiên bản, bộ nhớ
Một ứng dụng phải chọn nhóm mục tiêu bằng cách sử dụng quy tắc dựa trên đường dẫn của URL. Loại cân bằng tải đàn hồi (ELB) nào nên được sử dụng cho trường hợp sử dụng này?
Cân bằng tải cổ điển
Cân bằng tải ứng dụng
Cân bằng tải mạng
Cân bằng tải cổng
Một kiến trúc sư giải pháp phải thiết kế một giải pháp để giúp quản lý các ứng dụng container của khách hàng của họ. Hiện tại, khối lượng công việc của khách hàng chạy trong vùng chứa Docker trên các phiên bản Amazon Elastic Compute Cloud (Amazon EC2) và các máy chủ tại chỗ chạy cụm Kubernetes lai. Khách hàng muốn di chuyển một phần triển khai Kubernetes lai của họ sang đám mây với một lượng nỗ lực tối thiểu và họ muốn giữ tất cả các tính năng gốc của Kubernetes. Khách hàng cũng muốn giảm chi phí hoạt động để quản lý cụm Kubernetes của họ. Kiến trúc sư giải pháp nên đề xuất dịch vụ AWS được quản lý nào để đáp ứng tốt nhất các yêu cầu này?
AWS Fargate với Amazon Elastic Container Service (Amazon ECS)
AWS Fargate với Dịch vụ Amazon Elastic Kubernetes (Amazon EKS)
Dịch vụ container đàn hồi Amazon (Amazon ECS)
Dịch vụ Amazon Elastic Kubernetes (Amazon EKS)
Một ứng dụng cần xử lý các sự kiện được nhận thông qua API. Nhiều người tiêu dùng phải có khả năng xử lý dữ liệu đồng thời. Dịch vụ được quản lý AWS nào đáp ứng tốt nhất yêu cầu này theo cách tiết kiệm chi phí nhất?
Dịch vụ thông báo đơn giản của Amazon (Amazon SNS) với chiến lược fan out
Dịch vụ xếp hàng đơn giản của Amazon (Amazon SQS) với hàng đợi FIFO
Amazon EventBridge với các quy tắc
Đám mây điện toán Amazon Elastic (Amazon EC2) với phiên bản Spot
Đúng hay sai: Amazon Relational Database Service (Amazon RDS) phù hợp hơn với cơ sở dữ liệu xử lý dữ liệu có cấu trúc hoặc quan hệ, nơi người dùng có thể đếm với các tính năng như tự động gia tăng và kết nối bảng. Amazon DynamoDB phù hợp hơn với khối lượng công việc cơ sở dữ liệu NoSQL, trong đó các bảng là tập hợp các mục có thuộc tính riêng.
Đúng
Sai
Amazon DynamoDB được thiết kế cho quy mô và hiệu suất. Trong hầu hết các trường hợp, thời gian phản hồi DynamoDB có thể được đo bằng mili giây một chữ số. Tuy nhiên, có một số trường hợp sử dụng nhất định yêu cầu thời gian phản hồi tính bằng micro giây. Đối với những trường hợp sử dụng này, DynamoDB Accelerator (DAX) cung cấp thời gian phản hồi nhanh để truy cập dữ liệu nhất quán cuối cùng. Những tuyên bố nào về DAX là đúng? (Chọn BA.)
DAX giảm độ phức tạp hoạt động và ứng dụng bằng cách cung cấp dịch vụ được quản lý tương thích với API DynamoDB.
Mặc dù sử dụng DAX có chi phí, nhưng nó có thể làm giảm mức tiêu thụ dung lượng bảng DynamoDB. Nếu dữ liệu được đọc chuyên sâu (nghĩa là hàng triệu yêu cầu mỗi giây), DAX có thể tiết kiệm chi phí bằng cách lưu dữ liệu trong khi cũng cung cấp độ trễ đọc tốt hơn, có lợi cho các tình huống cần đọc lặp lại cho các khóa riêng lẻ
DAX không hỗ trợ mã hóa phía máy chủ (SSE).
DAX không được thiết kế cho các ứng dụng có tính năng ghi nhiều. Nó cũng có thể thêm chi phí cho các ứng dụng không thực hiện nhiều hoạt động đọc.
DAX không hỗ trợ mã hóa dữ liệu trong quá trình chuyển tiếp, có nghĩa là giao tiếp giữa một ứng dụng và DAX không thể được mã hóa.
Đúng hay sai: AWS Lambda là một dịch vụ tính toán chạy mã mà không cần cung cấp hoặc quản lý máy chủ. Lambda chạy mã trên cơ sở hạ tầng điện toán có sẵn cao. Nó cũng thực hiện tất cả việc quản trị tài nguyên tính toán, bao gồm bảo trì máy chủ và hệ điều hành, cung cấp dung lượng và tự động mở rộng và ghi nhật ký. Lambda có thể chạy mã cho hầu như bất kỳ loại ứng dụng hoặc dịch vụ phụ trợ nào.
Đúng
Sai
Một kiến trúc sư giải pháp đang thiết kế một kiến trúc có thể cung cấp các trang HTML cho khách hàng. Họ muốn một giải pháp không có máy chủ có thể lưu trữ nội dung qua internet và phục vụ một trang web tĩnh với nỗ lực tối thiểu. Kiến trúc sư giải pháp nên chọn dịch vụ AWS nào để đáp ứng các yêu cầu này?
Dịch vụ lưu trữ đơn giản của Amazon (Amazon S3)
Đám mây điện toán Amazon Elastic (Amazon EC2)
Amazon DynamoDB
Amazon Kinesis
Một kiến trúc sư giải pháp đang thiết kế một giải pháp cần nhập dữ liệu theo thời gian thực. Họ đang xem xét Amazon Kinesis Data Firehose hoặc Amazon Kinesis Data Streams cho giải pháp này. Kiến trúc sư giải pháp nên chọn dịch vụ nào để đáp ứng yêu cầu nhập dữ liệu theo thời gian thực và tại sao?
Amazon Kinesis Data Firehose, vì nó có độ trễ thấp hơn khi so sánh với Amazon Kinesis Data Streams
Amazon Kinesis Data Firehose, vì nó có độ trễ cao hơn khi so sánh với Amazon Kinesis Data Streams
Amazon Kinesis Data Streams, vì nó có độ trễ thấp hơn khi so sánh với Amazon Kinesis Data Firehose
Amazon Kinesis Data Streams, vì nó có độ trễ cao hơn khi so sánh với Amazon Kinesis Data Firehose
Đúng hay Sai: Khi tạo hồ dữ liệu để phân tích trên AWS, Amazon Simple Storage Service (Amazon S3) sẽ là dịch vụ ưu tiên. Người dùng có thể sử dụng dữ liệu trong bộ chứa S3 với lớp xử lý dữ liệu hoặc trực quan hóa độc lập, chẳng hạn như Amazon QuickSight, Amazon Athena hoặc Amazon EMR.
Đúng
Sai
Một kiến trúc sư giải pháp đang thiết kế một giải pháp không cần máy chủ có thể thực hiện các truy vấn Ngôn ngữ truy vấn có cấu trúc (SQL) trên nhiều đối tượng được lưu trữ trong Amazon Simple Storage Service (Amazon S3). Tất cả các đối tượng chia sẻ cùng một cấu trúc dữ liệu (lược đồ) và nằm trong JSON. Dịch vụ nào sẽ giúp truy vấn dữ liệu dễ dàng hơn, ngoài việc cung cấp các khả năng không có máy chủ?
Amazon Athena
Dịch vụ di chuyển cơ sở dữ liệu AWS (AWS DMS)
Chọn Amazon S3
Trao đổi dữ liệu AWS
Đúng hay sai: Khi xây dựng một giải pháp có thể xử lý nhu cầu cao và mức sử dụng tăng đột biến, Amazon CloudFront nên được sử dụng trước bộ chứa Amazon Simple Storage Service (Amazon S3). CloudFront có thể lưu trữ dữ liệu được gửi đến khách hàng và nó cho phép khách hàng sử dụng tên miền tùy chỉnh. Ngoài ra, CloudFront có thể cung cấp chứng chỉ SSL tùy chỉnh do Trình quản lý chứng chỉ Amazon cấp (miễn phí) và có thể cung cấp bảo vệ từ chối dịch vụ phân tán (DDoS) được cung cấp bởi AWS WAF và AWS Shield.
Đúng
Sai
Tùy chọn nào sau đây bao gồm các câu lệnh đúng cho cả sao chép đa vùng của Amazon Simple Storage Service (Amazon S3) và AWS Key Management Service (AWS KMS)?
Để định cấu hình sao chép đa vùng Amazon S3, cả bộ chứa nguồn và mục đích phải thuộc cùng một tài khoản AWS. Có thể mã hóa phía máy chủ (SSE) cho các đối tượng được sao chép.
Để định cấu hình sao chép đa vùng Amazon S3, cả bộ chứa nguồn và mục đích phải thuộc cùng một tài khoản AWS. Mã hóa phía máy chủ (SSE) không thể thực hiện được đối với các đối tượng được sao chép.
Để định cấu hình sao chép đa vùng Amazon S3, bộ chứa nguồn và đích có thể thuộc về các tài khoản AWS khác nhau. Có thể mã hóa phía máy chủ (SSE) cho các đối tượng được sao chép.
Để định cấu hình sao chép đa vùng Amazon S3, bộ chứa nguồn và đích có thể thuộc về các tài khoản AWS khác nhau. Không thể mã hóa phía máy chủ cho các đối tượng được sao chép.
Một kiến trúc sư giải pháp đang thiết kế một giải pháp lai. Giải pháp sử dụng tài nguyên Amazon Virtual Private Cloud (Amazon VPC), chẳng hạn như Amazon Relational Database Service (Amazon RDS) và Amazon Elastic Compute Cloud (Amazon EC2). Nó cũng sử dụng các dịch vụ không có trong VPC, chẳng hạn như Amazon Simple Storage Service (Amazon S3) và AWS Systems Manager. Những tuyên bố nào về Amazon VPC và phạm vi dịch vụ AWS là đúng? (Chọn BA.)
Amazon VPC cung cấp cho người dùng toàn quyền kiểm soát môi trường mạng ảo của họ. Do đó, kiến trúc sư giải pháp có thể xác định các quy tắc tường lửa ở cấp độ mạng cho các tài nguyên dựa trên VPC.
Vì các bộ chứa S3 không nằm bên trong VPC, khách hàng có thể dựa vào AWS để định cấu hình các cơ chế bảo mật, chẳng hạn như quyền và chính sách bộ chứa. Do đó, bảo mật được tự động áp dụng ở cấp dữ liệu vì mức độ bảo mật này là trách nhiệm của AWS.
Các dịch vụ dựa trên VPC nằm trong mạng con riêng yêu cầu cấu hình cụ thể để cho phép truy cập internet, chẳng hạn như cổng NAT và bảng định tuyến.
Khi có thể, khách hàng nên tránh để các dịch vụ nằm trong VPC vì cấu hình sai mạng có thể vô tình khiến cơ sở hạ tầng ở trạng thái không an toàn.
Các giải pháp AWS VPN có thể được cấu hình để thiết lập các kết nối an toàn giữa các mạng tại chỗ, văn phòng từ xa, thiết bị khách hàng và mạng toàn cầu AWS.
Những tuyên bố nào về AWS Storage Gateway là đúng? (Chọn BA.)
AWS Storage Gateway là một tập hợp các dịch vụ lưu trữ đám mây lai cung cấp quyền truy cập tại chỗ vào lưu trữ đám mây gần như không giới hạn.
AWS Storage Gateway cung cấp lưu trữ đám mây gần như không giới hạn cho người dùng và ứng dụng, với chi phí phần cứng lưu trữ mới.
AWS Storage Gateway cung cấp quyền truy cập dữ liệu vào các ứng dụng tại chỗ đồng thời tận dụng khả năng linh hoạt, kinh tế và bảo mật của Đám mây AWS.
AWS Storage Gateway chỉ giới hạn ở các ứng dụng tại chỗ, có nghĩa là nó không thể được sử dụng từ đám mây sang đám mây.
AWS Storage Gateway giúp hỗ trợ các yêu cầu tuân thủ thông qua việc tích hợp với AWS Backup để quản lý việc sao lưu và khôi phục khối lượng Volume Gateway, giúp đơn giản hóa việc quản lý sao lưu.
Bộ dịch vụ AWS nào phù hợp NHẤT với danh mục “Lưu trữ đối tượng, tệp và khối” (có nghĩa là các dịch vụ được dành riêng để lưu trữ dữ liệu theo cách bền vững)?
AWS DataSync, Dòng AWS Snow
Dịch vụ lưu trữ đơn giản của Amazon (Amazon S3), Hệ thống tệp Amazon Elastic (Amazon EFS), Amazon Elastic Block Store (Amazon EBS), Amazon FSx
Cổng lưu trữ AWS, Dòng AWS Snow
Phục hồi sau thảm họa AWS Elastic, Sao lưu AWS
Đúng hay sai: Amazon Simple Storage Service (Amazon S3) tốt hơn Amazon Elastic Block Store (Amazon EBS) vì nó được thiết kế để cung cấp độ bền dữ liệu cao hơn.
Đúng
Sai
Một kiến trúc sư giải pháp phải thiết kế một giải pháp để giúp quản lý các ứng dụng container của khách hàng của họ. Hiện tại, khối lượng công việc của khách hàng chạy trong vùng chứa Docker trên các phiên bản Amazon Elastic Compute Cloud (Amazon EC2) và các máy chủ tại chỗ chạy cụm Kubernetes lai. Khách hàng muốn di chuyển một phần triển khai Kubernetes lai của họ sang đám mây với một lượng nỗ lực tối thiểu và họ muốn giữ tất cả các tính năng gốc của Kubernetes. Khách hàng cũng muốn giảm chi phí hoạt động để quản lý cụm Kubernetes của họ. Kiến trúc sư giải pháp nên đề xuất dịch vụ AWS được quản lý nào để đáp ứng tốt nhất các yêu cầu này?
AWS Fargate với Amazon Elastic Container Service (Amazon ECS)
AWS Fargate với Dịch vụ Amazon Elastic Kubernetes (Amazon EKS)
Dịch vụ container đàn hồi Amazon (Amazon ECS)
Dịch vụ Amazon Elastic Kubernetes (Amazon EKS)
Tùy chọn nào sau đây bao gồm các câu lệnh đúng cho cả sao chép đa vùng của Amazon Simple Storage Service (Amazon S3) và AWS Key Management Service (AWS KMS)?
Để định cấu hình sao chép giữa các vùng S3, cả bộ chứa nguồn và mục đích phải thuộc cùng một tài khoản AWS. Có thể mã hóa phía máy chủ (SSE) cho các đối tượng được sao chép.
Để định cấu hình sao chép đa vùng Amazon S3, cả bộ chứa nguồn và mục đích phải thuộc cùng một tài khoản AWS. Mã hóa phía máy chủ (SSE) không thể thực hiện được đối với các đối tượng được sao chép.
Để định cấu hình sao chép đa vùng Amazon S3, bộ chứa nguồn và đích có thể thuộc về các tài khoản AWS khác nhau. Có thể mã hóa phía máy chủ (SSE) cho các đối tượng được sao chép.
Để định cấu hình sao chép đa vùng Amazon S3, bộ chứa nguồn và đích có thể thuộc về các tài khoản AWS khác nhau. Không thể mã hóa phía máy chủ cho các đối tượng được sao chép.
Đúng hay sai: Amazon Relational Database Service (Amazon RDS) phù hợp hơn với cơ sở dữ liệu xử lý dữ liệu có cấu trúc hoặc quan hệ, nơi người dùng có thể đếm với các tính năng như tự động gia tăng và kết nối bảng. Amazon DynamoDB phù hợp hơn với khối lượng công việc cơ sở dữ liệu NoSQL, trong đó các bảng là tập hợp các mục có thuộc tính riêng.
Đúng
Sai
Amazon DynamoDB được thiết kế cho quy mô và hiệu suất. Trong hầu hết các trường hợp, thời gian phản hồi DynamoDB có thể được đo bằng mili giây một chữ số. Tuy nhiên, có một số trường hợp sử dụng nhất định yêu cầu thời gian phản hồi tính bằng micro giây. Đối với những trường hợp sử dụng này, DynamoDB Accelerator (DAX) cung cấp thời gian phản hồi nhanh để truy cập dữ liệu nhất quán cuối cùng. Những tuyên bố nào về DAX là đúng? (Chọn BA.)
DAX giảm độ phức tạp hoạt động và ứng dụng bằng cách cung cấp dịch vụ được quản lý tương thích với API DynamoDB.
Mặc dù sử dụng DAX có chi phí, nhưng nó có thể làm giảm mức tiêu thụ dung lượng bảng DynamoDB. Nếu dữ liệu được đọc chuyên sâu, DAX có thể tiết kiệm chi phí bằng cách lưu dữ liệu trong khi cũng cung cấp độ trễ đọc tốt hơn.
DAX không hỗ trợ mã hóa phía máy chủ (SSE).
DAX không được thiết kế cho các ứng dụng có tính năng ghi nhiều. Nó cũng có thể thêm chi phí cho các ứng dụng không thực hiện nhiều hoạt động đọc.
DAX không hỗ trợ mã hóa dữ liệu trong quá trình chuyển tiếp, có nghĩa là giao tiếp giữa ứng dụng và DAX không thể được mã hóa.
Đúng hay sai: AWS Lambda là một dịch vụ tính toán chạy mã mà không cần cung cấp hoặc quản lý máy chủ. Lambda chạy mã trên cơ sở hạ tầng điện toán có sẵn cao. Nó cũng thực hiện tất cả việc quản trị tài nguyên tính toán, bao gồm bảo trì máy chủ và hệ điều hành, cung cấp dung lượng và tự động mở rộng và ghi nhật ký. Lambda có thể chạy mã cho hầu như bất kỳ loại ứng dụng hoặc dịch vụ phụ trợ nào.
Đúng
Sai
Đúng hay sai: Amazon Simple Storage Service (Amazon S3) tốt hơn Amazon Elastic Block Store (Amazon EBS) vì nó được thiết kế để cung cấp độ bền dữ liệu cao hơn.
Đúng
Sai
Một kiến trúc sư giải pháp đang thiết kế một giải pháp không cần máy chủ có thể thực hiện các truy vấn SQL trên nhiều đối tượng được lưu trữ trong Amazon S3. Tất cả các đối tượng chia sẻ cùng một cấu trúc dữ liệu (lược đồ) và nằm trong JSON. Dịch vụ nào sẽ giúp truy vấn dữ liệu dễ dàng hơn, ngoài việc cung cấp các khả năng không có máy chủ?
Amazon Athena
Dịch vụ di chuyển cơ sở dữ liệu AWS (AWS DMS)
Chọn Amazon S3
Trao đổi dữ liệu AWS
Đúng hay Sai: Khi tạo hồ dữ liệu để phân tích trên AWS, Amazon S3 sẽ là dịch vụ ưu tiên. Người dùng có thể sử dụng dữ liệu trong bộ chứa S3 với lớp xử lý dữ liệu hoặc trực quan hóa độc lập, chẳng hạn như Amazon QuickSight, Amazon Athena hoặc Amazon EMR.
Đúng
Sai
Một kiến trúc sư giải pháp đang thiết kế một giải pháp lai. Giải pháp sử dụng tài nguyên Amazon VPC, chẳng hạn như Amazon RDS và Amazon EC2. Nó cũng sử dụng các dịch vụ không có trong VPC, chẳng hạn như Amazon S3 và AWS Systems Manager. Những tuyên bố nào về Amazon VPC và phạm vi dịch vụ AWS là đúng? (Chọn BA.)
Amazon VPC cung cấp cho người dùng toàn quyền kiểm soát môi trường mạng ảo. Do đó, kiến trúc giải pháp có thể xác định các quy tắc tường lửa ở cấp độ mạng cho các tài nguyên dựa trên VPC
Vì các bộ chứa S3 không nằm bên trong VPC, khách hàng có thể dựa vào AWS để định cấu hình bảo mật, chẳng hạn như quyền và chính sách bộ chứa.Do đó bảo mật được tự động áp dụng ở cấp dữ liệu vì mức độ bảo mật này là trách nhiệm của AWS
Các dịch vụ dựa trên VPC nằm trong mạng con riêng yêu cầu cấu hình cụ thể để cho phép truy cập internet, chẳng hạn như cổng NAT và bảng định tuyến
Khi có thể, khách hàng nên tránh để các dịch vụ nằm trong VPC vì cấu hình sai mạng có thể khiến cơ sở hạ tầng không an toàn.
Các giải pháp AWS VPN có thể được cấu hình để thiết lập kết nối an toàn giữa mạng tại chỗ và mạng AWS.
Một số lợi ích của việc sử dụng nhiều tài khoản AWS với Tổ chức AWS là gì? (Chọn BA.)
Nhóm khối lượng công việc dựa trên mục đích kinh doanh và quyền sở hữu
Sử dụng các phương thức thanh toán khác nhau cho mỗi tài khoản
Hạn chế phạm vi tác động từ các sự cố
Phân phối hạn ngạch dịch vụ AWS và giới hạn tỷ lệ yêu cầu API
Có nhiều người dùng root tài khoản với quyền truy cập không hạn chế trên mỗi tài khoản
Đúng hoặc Sai: Câu lệnh chính sách kiểm soát dịch vụ (SCP) với từ chối rõ ràng ngăn ngay cả người dùng root tài khoản thực hiện các cuộc gọi API.
Đúng
Sai
Một kiến trúc sư giải pháp đang thiết kế một giải pháp cung cấp đăng nhập một lần (SSO) để xác thực vào các tài khoản AWS trong Tổ chức AWS. Dịch vụ AWS nào có thể triển khai liên kết danh tính với các nhà cung cấp danh tính hiện có, chẳng hạn như Microsoft Active Directory?
Người dùng AWS Identity and Access Management (IAM)
Đồng hồ đám mây Amazon
AWS IAM Identity Center (kế thừa AWS Single Sign-On)
AWS CloudTrail
Những câu lệnh nào là phương pháp hay nhất cho môi trường nhiều tài khoản? (Chọn BA.)
Bật cảnh báo thanh toán Amazon CloudWatch cho mỗi tài khoản và định cấu hình chính sách gắn thẻ trong Tổ chức AWS.
Cung cấp chính sách AdministratorAccess cho nhà phát triển trong tài khoản AWS phát triển của họ.
Ngăn cấu hình CloudTrail bị vô hiệu hóa trong tài khoản dịch vụ chia sẻ.
Sử dụng xác thực đa yếu tố (MFA) cho người dùng trong chứng nhận tập trung.
Cấp quyền AdministratorAccess cho các thành viên Cloud Center of Excellence (CCoE).
Kiến trúc sư giải pháp phải tạo các tiêu chuẩn quản trị được xác định rõ ràng cho công ty có nhiều tài khoản AWS. Công ty cần ghi nhật ký cơ sở hạ tầng tập trung và có cơ chế ngắt mạch khi báo động thanh toán bất thường. Kịch bản nào là hiệu quả nhất?
Kích hoạt CloudTrail cho tất cả tài khoản trong Tổ chức AWS, tập trung bản ghi vào S3, và dùng SCP có từ chối rõ ràng với API EC2.
Kích hoạt CloudTrail cho tất cả tài khoản, tập trung bản ghi vào S3, dùng MFA cho mọi người dùng.
Kích hoạt CloudTrail chỉ cho tài khoản sản xuất, tập trung nhật ký vào S3, dùng IAM Identity Center cho SSO.
Kích hoạt CloudTrail cho tất cả tài khoản, tập trung nhật ký vào S3, dùng chính sách IAM để từ chối API EC2.
