單項選擇題

一家公司在公共子網(wǎng)中運行Windows Server主機，該主機配置為允許一組管理員通過RDP連接以對專用子網(wǎng)中主機的問題進行故障排除。主機必須始終在計劃的維護時段之外可用，并且需要在發(fā)布后的3天內(nèi)接收最新的操作系統(tǒng)更新。用最少的管理努力來管理主機？（）

A.在單實例AWS Elastic Beanstalk環(huán)境中運行主機。使用自定義AMI配置環(huán)境以使用AWS Marketplace中的強化機器映像。通過AWS Systems Manager Patch Manager應(yīng)用系統(tǒng)更新
B.在AWS WorkSpaces上運行主機。使用Amazon WorkSpaces應(yīng)用程序管理器（WAM）加固主機。將Windows自動更新配置為每3天進行一次
C.在最小實例數(shù)和最大實例數(shù)為1的Auto Scaling組中運行主機。使用AWS Marketplace中的強化計算機映像。通過AWS Systems Manager Patch Manager應(yīng)用系統(tǒng)更新
D.在AWS OpsWorks Stacks中運行主機。在實例啟動期間使用Chief配方強化AMI。在AWS Lambda計劃的事件中運行Upgrade Operating System stack命令以應(yīng)用系統(tǒng)更新

你可能感興趣的試題

多項選擇題

一家公司在兩個區(qū)域（us-east-1和eu-west-1）中部署了三層Web應(yīng)用程序。該應(yīng)用程序必須同時在兩個區(qū)域中都處于活動狀態(tài)。該應(yīng)用程序的數(shù)據(jù)庫層在全局范圍內(nèi)使用單個Amazon RDS Aurora數(shù)據(jù)庫，在us-east-1中具有一個主數(shù)據(jù)庫，在eu-west-1中具有一個只讀副本。兩個區(qū)域均通過VPN連接。該公司希望確保即使在所有應(yīng)用程序組件的區(qū)域級故障的情況下，該應(yīng)用程序仍然可用。該應(yīng)用程序處于只讀模式最多1小時是可以接受的。該公司計劃配置兩個Amazon Route 53記錄集，每個區(qū)域一個。公司應(yīng)如何完成配置以滿足其要求，同時為應(yīng)用程序最終用戶提供最低的延遲？（）

A.使用故障轉(zhuǎn)移路由并將us-east-1記錄集配置為主，并將eu-west-1記錄集配置為次。在us-east-1中為Web應(yīng)用程序配置HTTP運行狀況檢查，并將其與us-east-1記錄集相關(guān)聯(lián)
B.使用加權(quán)路由，并將每個記錄集的權(quán)重設(shè)置為50。為每個區(qū)域配置HTTP運行狀況檢查，并將其附加到該區(qū)域的記錄集
C.對兩個記錄集使用基于延遲的路由。為每個區(qū)域配置運行狀況檢查，并將其附加到該區(qū)域的記錄集
D.在us-east-1中為運行狀況檢查配置一個Amazon CloudWatch警報，并使其調(diào)用AWS Lambda函數(shù)，該函數(shù)在eu-west-1中提升只讀副本
E.通過調(diào)用在eu-west-1中提升只讀副本的AWS Lambda函數(shù)，配置Amazon RDS事件通知以對us-east-1中的數(shù)據(jù)庫故障做出反應(yīng)

多項選擇題

在過去的幾年中，AnyCompany已收購了許多公司。 AnyCompany的CIO希望將每個被收購公司的資源分開存放。首席信息官還希望實施一種收費模式，在這種模式下，每個公司都要為其使用的AWS服務(wù)付費。解決方案架構(gòu)師的任務(wù)是設(shè)計一種AWS架構(gòu)，該架構(gòu)允許AnyCompany實現(xiàn)以下目標：實施詳細的退款機制，以確保每個公司都為其使用的資源付費。AnyCompany可以通過一張發(fā)票為所有公司的AWS服務(wù)付費。每個被收購公司的開發(fā)人員只能訪問其公司中的資源。被收購公司中的開發(fā)人員不應(yīng)僅影響其公司中的資源。單個身份存儲區(qū)用于對所有公司中的開發(fā)人員進行身份驗證。以下哪種方法可以滿足這些要求？（）

A.使用每個公司的帳戶創(chuàng)建一個多帳戶策略。使用合并帳單來確保任何公司都只需要支付一張帳單
B.為每個公司創(chuàng)建一個帶有虛擬私有云（VPC）的多帳戶策略。通過不創(chuàng)建任何VPC對等鏈接來減少對公司的影響。由于所有內(nèi)容都在一個帳戶中，因此只有一張發(fā)票。使用標記為每個公司創(chuàng)建詳細的帳單
C.為他們需要訪問的帳戶中的每個開發(fā)人員創(chuàng)建IAM用戶。創(chuàng)建允許用戶訪問該帳戶中所有資源的策略。將策略附加到IAM用戶
D.針對公司的Active Directory創(chuàng)建聯(lián)合身份存儲。創(chuàng)建具有適當權(quán)限的IAM角色，并設(shè)置與AWS和身份存儲的信任關(guān)系。使用AWS STS授予用戶基于身份存儲中所屬組的訪問權(quán)限
E.使用每個公司的帳戶創(chuàng)建一個多帳戶策略。出于計費目的，請使用使用標簽的標簽解決方案來標識創(chuàng)建每種資源的公司