DOP C02 aws中文考试题库_在线真题试卷与模拟练习_DOP C02 aws中文考试题库

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

问题 #1

一家公司拥有一个移动应用程序，该程序通过HTTP API调用向应用程序负载均衡器（ALB）发起请求。ALB将请求路由到一个AWS Lambda函数。许多不同版本的应用程序在任何给定时间都在使用中，包括由一部分用户测试的版本。应用程序的版本在发送到API的所有请求的用户代理标头中定义。

在对API进行一系列最近的更改后，公司观察到应用程序出现了问题。公司需要为每个API操作收集每个应用程序版本按响应代码的指标。一位DevOps工程师已经修改了Lambda函数，以提取API操作名称、用户代理标头中的版本信息和响应代码。

DevOps工程师应采取哪些附加行动来收集所需的指标？

问题 #2 一家公司为客户提供应用程序。该应用程序有一个Amazon API Gateway REST API，它调用一个AWS Lambda函数。在初始化时，Lambda函数从Amazon DynamoDB表加载大量数据。数据加载过程导致长时间的冷启动时间8-10秒。DynamoDB表已配置了DynamoDB Accelerator (DAX)。客户报告说，应用程序偶尔响应请求的时间过长。应用程序一天收到数千个请求。在一天中的中间，应用程序的请求量是其他任何时间的10倍。在一天快结束时，应用程序的请求量减少到正常总量的10%。一位DevOps工程师需要全天减少Lambda函数的延迟。哪种解决方案能满足这些要求？

问题 #3 一家公司采用AWS CodeDeploy自动化其Java-Apache Tomcat应用程序与Apache Webserver的应用程序部署。开发团队首先启动了一个概念验证，为开发环境创建了一个部署组，并在应用程序内进行了功能测试。完成后，团队将为暂存和生产环境创建额外的部署组。当前的日志级别在Apache设置中配置，但团队希望在部署时动态更改此配置，以便他们可以根据不同部署组设置不同的日志级别配置，而无需为每个组有不同的应用程序修订版。如何以最少的管理开销满足这些要求，而不需要为每个部署组有不同的脚本版本？

问题 #4 一家公司要求其开发人员在帐户中标记所有Amazon Elastic Block Store (Amazon EBS)卷，以指示所需的备份频率。这一要求包括不需要备份的EBS卷。公司使用名为"Backup_Frequency"的自定义标签，其值包括none、daily或weekly，分别对应所需的备份频率。审计发现，开发人员偶尔没有给EBS卷打上标签。一位DevOps工程师需要确保所有EBS卷始终有"Backup_Frequency"标签，以便公司至少可以按周进行备份，除非指定了不同的值。哪种解决方案能满足这些要求？

问题 #5

一家公司使用Amazon Aurora集群作为其应用程序的数据存储。Aurora集群配置为单个DB实例。应用程序通过使用集群的实例端点对数据库执行读写操作。公司已安排在即将到来的维护窗口期间对集群进行更新。在维护窗口期间，集群必须保持可用，尽可能减少中断。

DevOps工程师应该怎么办以满足这些要求？

问题 #6 一家公司必须加密它在账户之间共享的所有AMI。一位DevOps工程师可以在源账户中访问构建的未加密自定义AMI。DevOps工程师也可以访问目标账户，其中Amazon EC2 Auto Scaling组将从AMI启动EC2实例。公司已在源账户中创建了一个AWS Key Management Service (AWS KMS)密钥。 DevOps工程师应执行哪些附加步骤以满足要求？（选择三个。）

问题 #7 一家公司使用AWS CodePipeline管道自动化其应用程序的发布。一个典型的管道由三个阶段组成：构建、测试和部署。公司一直在使用一个单独的AWS CodeBuild项目来运行每个阶段的脚本。然而，公司现在想使用AWS CodeDeploy来处理管道的部署阶段。公司已经将应用程序打包为RPM包，并且必须将应用程序部署到Amazon EC2实例的车队中。EC2实例位于EC2 Auto Scaling组中，并且是从共同的AMI启动的。 DevOps工程师应执行哪两种组合的步骤以满足这些要求？

问题 #8

一家公司的安全团队要求所有外部应用程序负载均衡器（ALB）和Amazon API Gateway API都与AWS WAF Web ACLs关联。公司有数百个AWS账户，所有账户都包含在AWS Organizations中的一个单一组织中。公司已为该组织配置了AWS Config。在审计期间，公司发现一些外部面对的ALB没有与AWS WAF Web ACLs关联。

DevOps工程师应采取哪两种组合的步骤以防止未来的违规行为？

问题 #9 一家公司使用AWS Key Management Service (AWS KMS)密钥和手动密钥轮换来满足监管合规要求。安全团队希望在任何密钥在90天后未轮换时收到通知。哪种解决方案将实现这一点？

问题 #10 安全审查发现，一个AWS CodeBuild项目正在使用未经身份验证的请求从Amazon S3存储桶下载数据库填充脚本。安全团队不允许对这个项目的S3存储桶进行未经身份验证的请求。如何以最安全的方式纠正这个问题？

问题 #11 一家电子商务公司选择了AWS作为其新平台的托管服务。公司的DevOps团队已经开始构建AWS Control Tower着陆区。DevOps团队在AWS IAM Identity Center（AWS Single Sign-On）中将身份存储设置为外部身份提供者（IdP），并配置了SAML 2.0。 DevOps团队希望建立一个强大的权限模型，该模型应用最少权限原则。该模型必须允许团队仅构建和管理自己的资源。选择哪三个步骤将满足这些要求？

问题 #12 一家电子商务公司的订单历史页面报告称，订单处理状态的显示出现延迟。订单处理系统由一个AWS Lambda函数组成，该函数使用保留的并发性。Lambda函数从Amazon Simple Queue Service（Amazon SQS）队列中处理订单消息，并将处理过的订单插入到Amazon DynamoDB表中。DynamoDB表为读写容量启用了自动缩放。为了解决这些延迟问题，DevOps工程师应该采取哪两个行动？

问题 #13 一家公司拥有一个AWS账户，在单一AWS区域中运行着数百个Amazon EC2实例。该账户每小时都会启动和终止新的EC2实例。该账户还包括已经运行超过一周的现有EC2实例。公司的安全政策要求所有运行中的EC2实例必须使用EC2实例配置文件。如果EC2实例没有附加实例配置文件，则必须使用没有任何IAM权限分配的默认实例配置文件。一位DevOps工程师在审查账户时发现，有些EC2实例在运行时没有附加配置文件。在审查过程中，工程师还观察到新启动的EC2实例没有附加配置文件。哪种解决方案将确保所有现有和未来的EC2实例在区域中都附加了实例配置文件？

问题 #14 一位DevOps工程师正在为一个无服务器应用程序构建持续部署管道，该应用程序使用AWS Lambda函数。公司希望减少不成功部署对客户的影响。公司还希望监控问题。哪种部署阶段配置将满足这些要求？

问题 #15 为了运行应用程序，一位DevOps工程师启动了一个带有公共IP地址的Amazon EC2实例在公共子网中。用户数据脚本在启动时获取应用程序工件并将其安装在实例上。由于应用程序的安全分类发生了变化，现在要求实例在没有访问互联网的情况下运行。虽然实例成功启动并显示为健康状态，但应用程序似乎没有被安装。以下哪种方法能够在遵守新规则的同时成功安装应用程序？

问题 #16 一个开发团队使用AWS CodeCommit进行应用程序的版本控制。开发团队使用AWS CodePipeline来协调软件部署。团队决定使用远程主分支作为触发管道集成代码变更的触发器。一位开发人员已经将代码变更推送到CodeCommit存储库，但注意到即使在10分钟后，管道也没有反应。为了解决这个问题，应该采取以下哪项行动？

问题 >>17 一家公司的开发者使用Amazon EC2实例作为远程工作站。公司担心用户可以创建或修改EC2安全组以允许不受限制的入站访问。 DevOps工程师需要开发一个解决方案，以检测用户何时创建不受限制的安全组规则。该解决方案必须能够近乎实时地检测到安全组规则的更改，移除不受限制的规则，并向安全团队发送电子邮件通知。DevOps工程师已经创建了一个AWS Lambda函数，该函数检查输入中的安全组ID，移除授予不受限制访问权限的规则，并通过Amazon Simple Notification Service (Amazon SNS)发送通知。接下来，DevOps工程师应该采取什么措施来满足这些要求？

问题 #18 一位DevOps工程师正在创建一个AWS CloudFormation模板来部署一个Web服务。该Web服务将在私有子网中的Application Load Balancer (ALB)背后的Amazon EC2实例上运行。DevOps工程师必须确保该服务能够接受来自具有IPv6地址的客户端的请求。为了使IPv6客户端能够访问Web服务，DevOps工程师应该如何配置CloudFormation模板？

问题 #19 一家公司使用AWS Organizations和AWS Control Tower来管理公司的所有AWS账户。公司使用企业支持计划。一位DevOps工程师使用Account Factory for Terraform (AFT)来配置新账户。当新账户被配置时，DevOps工程师注意到新账户的支持计划被设置为基本支持计划。DevOps工程师需要实施一个解决方案，以确保新账户配置为使用企业支持计划。哪种解决方案将满足这些要求？

问题 #20 一家公司的DevOps工程师在维护期间使用AWS Systems Manager执行维护任务。公司有一些Amazon EC2实例，这些实例在收到AWS Health的通知后需要重新启动。DevOps工程师需要实施一个自动化解决方案来修复这些通知。DevOps工程师创建了一个Amazon EventBridge规则。 DevOps工程师应如何配置EventBridge规则以满足这些要求？

更多题库