A.将路由添加到以iPsec VPN连接为目标的路由表B.启用到虚拟pinnate 网关（VGW）的路由传播C……

多项选择题您正在创建一个社交网站并考虑如何保护它免受分布式拒绝服务（DDoS）攻击，以下哪些缓解策略是合适的选择（）

A.为每个EC2实例添加多个弹性网络接口（ENI）以增加网络带宽
B.使用专用实例以确保每个实例都具有可能的最大性能
C.对静态和动态内容使用Amazon CloudFront分配
D.在Web、应用程序和Amazon Relational Database Service （RDS）层使用具有Auto Scaling组的Elastic Load Balancer
E.添加警报Amazon CloudWatch以查找高网络输入和CPU利用率
F.创建流程和功能以快速向实例操作系统防火墙添加和删除规则

单项选择题您正在考虑将您的开发（Dev）和测试环境迁移到Amazon Web Services （AWS）。您已选择使用不同的AWS账户托管每个环境。您希望使用Consolidated Billing将每个账户的账单连接到主AWS账户。为确保预算合规，您需要开发一种机制，允许主帐户中的管理员暂停、删除和 或终止开发和测试帐户中的资源。以下哪个选项将使您能够实现这一目标（）

A.在主账户中创建具有完全管理员权限的IAM用户，在Dev和Test账户中创建跨账户角色，通过从Master账户继承权限，授予Master账户访问账户中资源的权限
B.在主账户中创建IAM用户和跨账户角色，向开发和测试账户授予完整的管理员权限
C.在主账户中创建IAM用户在具有完全管理员权限的开发和测试账户中创建跨账户角色并授予主账户访问权限
D.使用合并帐单链接帐户，这将使主账户中的IAM用户可以访问开发和测试账户中的资源

单项选择题一家零售组织正在使用Amazon Web Services在不同的AWS区域运行电子商务网站，该公司希望该网站始终可供在线购买，数据存储在网站上的Amazon RDS for MySQL数据库实例上，哪个选项可以提供最高级别的数据库可用性（）

A.在Amazon RDS上配置自动备份，在中断的情况下将自动备份提升为独立的数据库实例，将数据库流量定向到提升的数据库实例，创建以提升的数据库实例作为其源的替换只读副本
B.在Amazon RDS上配置全局表和只读副本，激活跨区域范围。在中断的情况下使用AWS Lambda将只读副本从一个区域复制到另一个区域
C.在Amazon RDS上配置全局表和自动备份，在中断的情况下使用AWS Lambda将只读副本从一个区域复制到另一个区域
D.在Amazon RDS上配置只读副本，在中断的情况下将跨区域和只读副本提升为独立数据库实例。将数据库流量定向到提升的数据库实例，创建以提升的数据库实例作为其源的替换只读副本

单项选择题默认情况下IAM用户无法为联合用户和角色建立临时安全凭证，相比之下IAM用户不需要任何额外的权限来调用（）

A.获取会话名称
B.获取联邦令牌
C.获取会话令牌
D.获取联邦名称

单项选择题使用Amazon CloudWatch中的put-metric-data命令，您可以发布自己的指标。当您使用put-metric-data命令建立新指标时，可能需要最多两分钟才能使用get-metric-statistics命令接收有关新指标的统计信息。新度量在list-metrics命令返回的度量列表中显示多长时间（）

A.2分钟后
B.长达15分钟
C.一个多小时
D.一分钟内