A solutions architect must develop a managed storage solution with high-performance machine learning capability for a company's application. This application is hosted on AWS Fargate, and the storage attached to it must support concurrent file access and give good performance.

Which storage choice should the architect of solutions recommend?

一个解决方案架构师必须为一个公司的应用程序开发一个具有高性能机器学习能力的管理存储解决方案。这个应用程序托管在AWS Fargate上，连接到它的存储必须支持并发的文件访问并给予良好的性能。该解决方案的架构师应该推荐哪种存储选择？

A

为应用程序创建一个Amazon S3桶，并为Fargate建立一个IAM角色以与Amazon S3通信。

B

创建一个Amazon FSx for Lustre文件共享，并建立一个IAM角色，允许Fargate与FSx for Lustre通信。

C

创建一个亚马逊弹性文件系统（Amazon EFS）文件共享，并建立一个IAM角色，允许Fargate与亚马逊弹性文件系统（Amazon EFS）通信。

D

为应用程序创建一个亚马逊弹性块存储（Amazon EBS）卷，并建立一个IAM角色，允许Fargate与亚马逊弹性块存储（Amazon EBS）通信。

A business has a multi-tier application that is hosted on six front-end web servers in an Amazon EC2 Auto Scaling group in a single Availability Zone and is protected by an Application Load Balancer (ALB). Without affecting the application, a solutions architect must adapt the infrastructure to make it highly accessible.Which architecture should the solutions architect use to ensure maximum availability?一个企业有一个多层应用程序，它被托管在一个单一可用区的亚马逊EC2自动扩展组中的六个前端Web服务器上，并受到一个应用程序负载平衡器（ALB）的保护。在不影响应用的情况下，解决方案架构师必须调整基础设施，使其具有高度可访问性。该解决方案架构师应该使用哪种架构来确保最大的可用性？

A

创建一个自动扩展组，在两个区域的每个区域使用三个实例。

B

修改自动扩展组，在两个可用区的每个区使用三个实例。

C

创建一个自动扩展模板，可以用来在另一个区域快速创建更多的实例。

D

在轮流配置中改变亚马逊EC2实例前面的ALB，以平衡到网络层的流量。

A solutions architect is developing a solution that will allow users to browse a collection of photos and make requests for customized images. Parameters for image customisation will be included in each request made to an AWS API Gateway API. The personalized picture will be created on demand, and consumers will get a link to see or download it. The solution must be very user-friendly in terms of viewing and modifying photos.Which approach is the MOST cost-effective in meeting these requirements?

一个解决方案的架构师正在开发一个解决方案，该方案将允许用户浏览照片集，并提出定制图片的请求。图片定制的参数将包括在向AWS API网关API提出的每个请求中。个性化的图片将按需创建，消费者将得到一个链接来查看或下载它。该解决方案在查看和修改照片方面必须非常方便用户。在满足这些要求方面，哪种方法的成本效益最高？

A

使用亚马逊EC2实例，将原始图像处理成所要求的定制。在Amazon S3中存储原始图像和操作过的图像。在EC2实例的前面配置一个弹性负载平衡器。

B

使用AWS Lambda将原始图像处理成所要求的定制。在Amazon S3中存储原始图像和操作过的图像。配置一个以S3桶为原点的Amazon CloudFront分发。

C

使用AWS Lambda对原始图像进行操作，以达到要求的定制。将原始图像存储在Amazon S3中，将处理后的图像存储在Amazon DynamoDB中。在亚马逊EC2实例前配置一个弹性负载平衡器。

D

使用Amazon EC2实例将原始图像处理成所要求的定制。在Amazon S3中存储原始图像，在Amazon DynamoDB中存储处理后的图像。配置一个以S3桶为原点的Amazon CloudFront分布。

一家共享单车公司正在开发一个多层次的架构，以便在运营高峰期追踪其单车的位置。时间。该公司希望在其现有的分析平台中使用这些数据点。数据点必须能够从REST API中访问。哪个行动符合这些存储和检索位置数据的要求？

A

使用Amazon Athena与Amazon S3

B

使用亚马逊API网关与AWS Lambda

C

使用亚马逊QuickSight与亚马逊Redshift

D

将亚马逊API网关与亚马逊Kinesis数据分析一起使用

一个解决方案架构师正在多个亚马逊EC2实例上部署一个分布式数据库，该数据库将所有数据存储在多个实例上，因此它可以承受一个实例的损失，该数据库需要具有延迟和吞吐量的块存储，以支持每台服务器每秒几百万次交易。解决方案架构师应该使用哪种存储解决方案？

一个解决方案架构师正在开发一个网络应用，该应用将被托管在亚马逊EC2实例上，并由应用负载平衡器（ALB）管理。该组织高度重视该应用程序对敌对的互联网活动和攻击的弹性，以及对新发现的漏洞和暴露的保护。

解决方案架构师应该提出什么建议？

A

利用Amazon CloudFront，将ALB终端作为原点。

B

为AWS WAF部署一个适当的管理规则，并将其与ALB相关联。

C

订阅AWS Shield Advanced，并确保常见的漏洞和暴露被阻止。

D

配置网络ACL和安全组，只允许端口80和443访问EC2实例。

A solutions architect is developing a web application that will be hosted on Amazon EC2 instances and managed by an Application Load Balancer (ALB). The organization places a high premium on the application's resilience to hostile internet activities and assaults, as well as its protection against newly discovered vulnerabilities and exposures.

What recommendations should the solutions architect make? 

Which solution should the solutions architect suggest?

在过去的几年里，一家公司一直将分析数据存储在亚马逊RDS实例中。该公司要求一个解决方案架构师找到一个解决方案，允许用户使用API访问这些数据。该公司的期望是，该应用程序将经历不活动期，但在几秒钟内可能会收到突发的流量。

该解决方案架构师应该建议哪种解决方案？

A 

设置一个亚马逊API网关并使用亚马逊ECS。

B 

建立一个亚马逊API网关，并使用AWS Elastic Beanstalk。

C 

设置一个亚马逊API网关并使用AWS Lambda函数。

D 

建立一个亚马逊API网关，并使用自动扩展的亚马逊EC2。

A company has an application that calls AWS Lambda functions. A recent code review found database credentials stored in the source code. The database credentials need to be removed from the Lambda source code. The credentials must then be securely stored and rotated on an ongoing basis to meet security policy requirements.

What should a solutions architect recommend to meet these requirements?

某公司有一个调用AWS Lambda函数的应用程序。最近的一次代码审查发现数据库凭证存储在源代码中。数据库凭证需要从Lambda源代码中删除。然后，这些凭证必须被安全地存储，并在持续的基础上进行轮换，以满足安全策略要求。为了满足这些要求，解决方案架构师应该推荐什么？

A 

将密码存储在AWS CloudHSM中。将Lambda函数与一个可以从CloudHSM中检索密码的角色联系起来，因为它的关键ID。

B 

将密码存储在AWS Secrets Manager中。将Lambda函数与一个可以从Secrets Manager中检索密码的角色联系起来，因为它的秘密ID。

C

 将数据库密码转移到与Lambda函数相关的环境变量中。执行时从环境变量中检索密码。

D 

将密码存储在AWS密钥管理服务（AWS KMS）中。将Lambda函数与一个可以从AWS KMS检索密码的角色联系起来，因为它的密钥ID。

一家公司正在管理内部的健康记录。该公司必须无限期地保存这些记录，一旦记录被存储，就禁止对其进行任何修改，并对所有级别的访问进行细化审计。首席技术官（CTO）很担心，因为已经有数百万的记录没有被任何应用程序使用，而且当前的基础设施正在耗尽空间。首席技术官要求解决方案架构师设计一个解决方案来移动现有的数据并支持未来的记录。解决方案架构师可以推荐哪些服务来满足这些要求？

A

使用AWS DataSync将现有数据转移到AWS。使用Amazon S3来存储现有和新的数据。启用Amazon S3对象锁并使用数据事件启用AWS CloudTrail。

B

使用AWS Storage Gateway将现有数据转移到AWS。使用Amazon S3来存储现有的和新的数据。启用Amazon S3对象锁并通过管理事件启用AWS CloudTrail。

C

使用AWS DataSync将现有数据转移到AWS。使用Amazon S3来存储现有的和新的数据。启用Amazon S3对象锁并使用管理事件启用AWS CloudTrail。

D

使用AWS存储网关将现有数据转移到AWS。使用Amazon Elastic Block Store（Amazon EBS）来存储现有和新的数据。启用Amazon S3对象锁并启用Amazon S3服务器访问日志。

A company is managing health records on-premises. The company must keep these records indefinitely, disable any modifications to the records once they are stored, and granularly audit access at all levels. The chief technology officer (CTO) is concerned because there are already millions of records not being used by any application, and the current infrastructure is running out of space. The CTO has requested a solutions architect design a solution to move existing data and support future records.

Which services can the solutions architect recommend to meet these requirements?

Which design meets these requirements while minimizing costs?

正在创建一个三层的应用程序来承载小的新闻文章。该应用程序预计将为数百万的

用户。当突发新闻发生时，该网站必须在不严重影响数据库性能的情况下处理巨大的流量高峰。

性能。哪种设计可以满足这些要求，同时最大限度地减少成本？

A 使用自动扩展组来增加提供网络应用的亚马逊EC2实例的数量。

B 使用自动扩展组来增加提供数据库的亚马逊RDS实例的大小。

C 使用亚马逊DynamoDB强一致性读取来调整流量的增加

D 使用亚马逊DynamoDB加速器（DAX）来缓存对数据库的读取操作

Which lifecycle policy should be used for the S3 objects to minimize costs based on the access pattern?

一家公司有数以千计的文件存储在Amazon S3桶中，该桶有一个明确的访问模式。在最初的30天里，这些文件每天被一个应用程序多次访问。在接下来的90天内，文件很少被访问。此后，这些文件就再也没有被访问过。在前120天内，访问这些文件的时间不应超过几秒钟。

根据访问模式，哪种生命周期策略应该用于S3对象以使成本最小化？

A 

在前30天使用Amazon S3标准-频繁访问（SS标准-IA）存储。然后将文件转移到在接下来的90天内使用GLACIER存储类别。在这之后允许数据过期。

B 

在前30天使用Amazon S3标准存储。然后将文件转移到亚马逊S3标准-非经常性访问 (S3 Standard-IA) ，在接下来的90天内。此后允许数据过期。

C 

在前30天使用Amazon S3标准存储。然后在接下来的90天内将文件转移到GLACIER存储类别。天。在那之后允许数据过期。

D 

在前30天使用亚马逊S3标准-非经常访问（S3标准-IA）。在那之后，将数据转移到GLACIER存储类别，在那里数据会被自动删除。

What is the MOST cost-effective Amazon EC2 pricing model for this scenario?

 一家公司每天晚上创建关键业务的3D图像。这些图像每周五进行批量处理，需要在48小时内不间断地完成。对于这种情况，最经济的亚马逊EC2定价模式是什么？

A 按需实例

B 预定的保留实例

C 保留的实例

D 即期实例

An application generates audit logs of operational activities. Compliance requirements mandate that the application retain the logs for 5 years.

How can these requirements be met?

一个应用程序产生了操作活动的审计日志。合规要求规定，应用程序要将日志保留5年。

怎样才能满足这些要求？

A

将日志保存在Amazon S3桶中，并在该桶上启用多因素验证删除（MFA删除）。

B

将日志保存在Amazon EFS卷中，并使用网络文件系统版本4（NFSv4）锁定该卷。

C

将日志保存在Amazon Glacier保险库中，并使用保险库锁定功能。

D

将日志保存在亚马逊EBS卷中，并每月进行快照。