單項選擇題

對公司內(nèi)部AWS資源的內(nèi)部安全審核發(fā)現(xiàn),許多運行Microsoft Windows工作負載的Amazon EC2實例缺少幾個重要的操作系統(tǒng)級補丁程序。已要求解決方案架構(gòu)師解決現(xiàn)有補丁程序缺陷并開發(fā)工作流程以解決以下問題:確保識別并解決將來的修補要求。解決方案架構(gòu)師已決定使用AWS Systems Manager。重要的是,不要同時在所有Windows工作負載上重新啟動EC2實例,以滿足組織正常運行時間的要求。哪個工作流程將自動滿足這些要求?()

A.將具有Windows Server值的補丁程序組標記添加到所有現(xiàn)有EC2實例。確保為所有Windows EC2實例分配了此標記。將AWSDefaultPatch Baseline與Windows服務(wù)器補丁程序組關(guān)聯(lián)。定義一個AWS Systems Manager維護窗口,在其中進行修補,然后將其與Windows Servers修補程序組關(guān)聯(lián)。使用關(guān)聯(lián)的子網(wǎng)ID在維護窗口中注冊實例。在每個維護窗口中將AWS-RunPatch Baseline文檔分配為任務(wù)
B.向所有現(xiàn)有的EC2實例添加一個Windows Server值的補丁程序組標記。確保為所有Windows EC2實例分配了此標記。將AWSWindowsPatchBaseline文件關(guān)聯(lián)到與Windows Server補丁程序組關(guān)聯(lián)的任務(wù)。創(chuàng)建一個Amazon CloudWatch Events規(guī)則,該規(guī)則配置為使用cron表達式來調(diào)度使用AWS Systems Manager run命令執(zhí)行修補的時間。創(chuàng)建一個AWS Systems Manager狀態(tài)管理器文檔,以定義要在補丁執(zhí)行期間執(zhí)行的命令
C.向所有現(xiàn)有的EC2實例添加一個值為Windows Servers1或Windows Server2的補丁程序組標記。確保為所有Windows EC2實例分配了此標記。將AWSDefaultPatch Baseline與兩個Windows Server補丁程序組相關(guān)聯(lián)。定義兩個不重疊的AWS Systems Manager維護窗口,在其中進行修補,然后將每個窗口與一個不同的修補程序組關(guān)聯(lián)。使用補丁程序組標簽在特定維護窗口中注冊目標。在每個維護窗口中將AWS-Run補丁程序基準文檔分配為任務(wù)
D.向所有現(xiàn)有的EC2實例添加一個值為Windows server1或Windows Server2的補丁程序組標記。確保為所有Windows EC2實例分配了此標記。將AWSWindowsPatch Baseline與兩個Windows Server補丁程序組相關(guān)聯(lián)。定義兩個不重疊的AWS Systems Manager維護窗口,在其中進行修補,然后將每個窗口與一個不同的修補程序組關(guān)聯(lián)。在每個維護窗口中將AWS-RunWindowsPatch Baseline文檔分配為任務(wù)。創(chuàng)建一個AWS Systems Manager狀態(tài)管理器文檔,以定義要在補丁執(zhí)行期間執(zhí)行的命令

題目列表

你可能感興趣的試題

多項選擇題

一家公司檢測到將一些工作負載轉(zhuǎn)移到AWS上,以創(chuàng)建一個網(wǎng)格環(huán)境來運行市場分析。網(wǎng)格將由許多相似的實例組成,并通過作業(yè)計劃功能啟動。每次完成大量分析工作負載時,都會部署新的VPC以及作業(yè)調(diào)度程序和網(wǎng)格節(jié)點。多個網(wǎng)格可以并行運行。關(guān)鍵要求是:網(wǎng)格實例必須與Amazon S3通信以檢索要處理的數(shù)據(jù)。網(wǎng)格實例必須與Amazon DynamoDB通信以跟蹤中間數(shù)據(jù),作業(yè)調(diào)度程序僅需要與Amazon EC2 API通信以啟動新的網(wǎng)格節(jié)點。一項關(guān)鍵要求是環(huán)境無法直接或通過互聯(lián)網(wǎng)訪問互聯(lián)網(wǎng)-本地代理。但是,應用程序需要能夠與Amazon S3,Amazon DynamoDB和Amazon EC2 AP1無縫通信,而無需為每個新部署進行重新配置。解決方案架構(gòu)師應采取以下哪些措施來實現(xiàn)此目標體系結(jié)構(gòu)?()

A.為Amazon S3和DynamoDB啟用VPC終端節(jié)點
B.禁用私有DNS名稱支持。
C.在網(wǎng)格實例上配置應用程序以使用Amazon S3的私有DNS名稱
D.使用EC2終結(jié)點的專用IP地址填充本地DNS服務(wù)器
E.為EC2啟用接口VPC端點。
F.將Amazon S3終端節(jié)點策略配置為僅允許從網(wǎng)格節(jié)點進行訪問

單項選擇題

一家公司正在將業(yè)務(wù)關(guān)鍵型應用程序遷移到AWS上。它是使用Oracle數(shù)據(jù)庫的傳統(tǒng)三層Web應用程序。數(shù)據(jù)在傳輸和靜止時都必須加密。該數(shù)據(jù)庫承載12TB的數(shù)據(jù)。允許通過內(nèi)部網(wǎng)絡(luò)與源Oracle數(shù)據(jù)庫建立網(wǎng)絡(luò)連接,該公司希望通過使用AWS托管服務(wù)來降低運營成本。僅所有主鍵;但是,它包含許多二進制大對象(BLOB)字段。由于許可限制,無法使用數(shù)據(jù)庫的本機復制工具。哪種數(shù)據(jù)庫遷移解決方案將對應用程序的可用性產(chǎn)生最小的影響?()

A.為Amazon實例設(shè)置Amazon RDS。在虛擬私有云中托管RDS數(shù)據(jù)庫(VPC)子網(wǎng)具有Internet訪問權(quán)限,并將RDS數(shù)據(jù)庫設(shè)置為源數(shù)據(jù)庫的加密只讀副本。使用SSL加密兩個數(shù)據(jù)庫之間的連接。通過觀察RDS ReplicaLag指標來監(jiān)視復制性能。在應用程序維護窗口期間,在沒有更多復制滯后時,請關(guān)閉本地數(shù)據(jù)庫,并將應用程序連接切換到RDS實例。將只讀副本提升為獨立的數(shù)據(jù)庫實例
B.設(shè)置一個Amazon EC2實例并安裝相同的Oracle數(shù)據(jù)庫軟件。使用支持的工具創(chuàng)建源數(shù)據(jù)庫的備份。在應用程序維護窗口期間,將備份還原到在EC2實例中運行的Oracle數(shù)據(jù)庫中。設(shè)置Amazon RDS for Oracle實例,并在AWS托管的數(shù)據(jù)庫之間創(chuàng)建導入作業(yè)。作業(yè)完成后,關(guān)閉源數(shù)據(jù)庫并將數(shù)據(jù)庫連接切換到RDS實例
C.使用AWS DMS在本地Oracle數(shù)據(jù)庫和AWS上托管的復制實例之間加載和復制數(shù)據(jù)集。提供一個Amazon RDS Oracle實例與透明數(shù)據(jù)加密(TDE)啟用,其配置為目標的復制實例。創(chuàng)建一個客戶管理的AWS KMS主密鑰,將其設(shè)置為復制實例的加密密鑰。使用AWS DMS任務(wù)將數(shù)據(jù)加載到目標RDS實例中。在應用程序維護窗口期間以及加載任務(wù)到達正在進行的復制階段之后,將數(shù)據(jù)庫連接切換到新數(shù)據(jù)庫
D.在應用程序維護窗口期間,在本地Oracle數(shù)據(jù)庫上創(chuàng)建壓縮的完整數(shù)據(jù)庫備份。在執(zhí)行備份時,提供10 Gbps AWS Direct Connect連接以提高數(shù)據(jù)庫備份文件到Amazon S3的傳輸速度,并縮短維護時段。使用SSL/TLS通過Direct Connect連接復制文件。成功復制備份文件后,請啟動維護窗口,然后升高任何Amazon RDS支持的工具,以將數(shù)據(jù)導入到啟用了加密的新配置的Oracle RDS for Oracle實例中。等待數(shù)據(jù)完全加載,然后將數(shù)據(jù)庫連接切換到新數(shù)據(jù)庫。刪除Direct Connect連接以減少不必要的費用

微信掃碼免費搜題