單項(xiàng)選擇題

公司必須部署一個(gè)應(yīng)用程序的多個(gè)獨(dú)立實(shí)例。前端應(yīng)用程序可以通過(guò)互聯(lián)網(wǎng)訪問(wèn)。但是，公司政策規(guī)定，后端應(yīng)與互聯(lián)網(wǎng)相互隔離，但可以從集中式管理服務(wù)器訪問(wèn)。應(yīng)自動(dòng)執(zhí)行應(yīng)用程序設(shè)置，以最大程度地減少部署新實(shí)例時(shí)出現(xiàn)錯(cuò)誤的機(jī)會(huì)。哪個(gè)選項(xiàng)可以滿足要求和MIN IMIZES費(fèi)用？（）

A.使用AWS CloudFormation模板為每個(gè)區(qū)域創(chuàng)建相同的IAM角色。使用AWS CloudFormation StackSets通過(guò)使用針對(duì)每個(gè)實(shí)例進(jìn)行自定義的參數(shù)來(lái)部署每個(gè)應(yīng)用程序?qū)嵗⑹褂冒踩M隔離每個(gè)實(shí)例，同時(shí)允許訪問(wèn)中央服務(wù)器
B.使用AWS CloudFormation StackSet在單獨(dú)的帳戶中創(chuàng)建應(yīng)用程序IAM角色和資源的每個(gè)實(shí)例。包括與管理中心服務(wù)器的VPN網(wǎng)關(guān)的VPN連接
C.使用單個(gè)CloudFormation模板在單獨(dú)的帳戶中復(fù)制應(yīng)用程序IAM角色和資源。包括VPC對(duì)等連接，以將每個(gè)應(yīng)用程序?qū)嵗腣PC連接到中央VPC
D.使用AWS CloudFormation模板的參數(shù)將部署自定義為單獨(dú)的帳戶。包括一個(gè)NAT網(wǎng)關(guān)，以允許通信回中央管理服務(wù)器

題目列表

你可能感興趣的試題

多項(xiàng)選擇題

一家大型公司正在將其整個(gè)IT產(chǎn)品組合遷移到AWS。公司中的每個(gè)業(yè)務(wù)部門(mén)都有一個(gè)獨(dú)立的AWS賬戶，該賬戶同時(shí)支持開(kāi)發(fā)和測(cè)試環(huán)境。很快將需要新的帳戶來(lái)支持生產(chǎn)工作負(fù)載。財(cái)務(wù)部門(mén)要求采用集中付款方式，但必須保持對(duì)每個(gè)組支出的可見(jiàn)性以分配成本。安全團(tuán)隊(duì)需要一個(gè)集中的機(jī)制來(lái)控制公司所有帳戶中IAM的使用。以下選項(xiàng)的哪些組合可以最輕松地滿足公司的需求？（）

A.使用一組參數(shù)化的AWS CloudFormation模板，這些模板定義在每個(gè)帳戶中啟動(dòng)的通用IAM權(quán)限。要求所有新帳戶和現(xiàn)有帳戶啟動(dòng)適當(dāng)?shù)亩褩?，以?shí)施最低特權(quán)模型
B.使用AWS Organizations從選定的付款人帳戶創(chuàng)建新組織并定義組織單位層次結(jié)構(gòu)。邀請(qǐng)現(xiàn)有帳戶加入組織，并使用組織創(chuàng)建新帳戶
C.要求每個(gè)業(yè)務(wù)部門(mén)使用其自己的AWS賬戶。適當(dāng)標(biāo)記每個(gè)AWS賬戶，并啟用Cost Explorer來(lái)管理退款
D.啟用AWS Organizations的所有功能，并建立適當(dāng)?shù)姆?wù)控制策略，以過(guò)濾子賬戶的IAM權(quán)限
E.將公司的所有AWS賬戶整合到一個(gè)AWS賬戶中。使用標(biāo)記以達(dá)到簡(jiǎn)化目的，并使用IAM的訪問(wèn)建議功能來(lái)實(shí)施最低特權(quán)模型
微信掃碼免費(fèi)搜題