单项选择题

A.将条目复制到两个不同的存储桶中并创建两个单独的CloudFront分配，其中S3访问仅限于Cloud Fr……

AWS的一个客户有一个公共博客网站，每个月该网站的用户提交200万篇博客文章。典型的博客文章大小为200KB。发布六个月后博客帖子的访问率很低，人们很少在发布一年后访问博客项目。此外博客帖子在发布后的前三个月会频繁更新，但在六个月后会停止接收更新。客户希望利用CloudFront来减少其用户加载所需的时间。您会向客户建议以下哪项（）

A.将条目复制到两个不同的存储桶中并创建两个单独的CloudFront分配，其中S3访问仅限于Cloud Front身份
B.为美国/欧洲用户创建一个具有“美国欧洲”价格等级的CloudFront分配，并为其余用户创建一个具有“所有边缘位置”的不同CloudFront分配
C.创建一个CloudFront分配，其中S3访问仅限于CloudFront身份，并根据博客条目在S3中的位置进行分区，以用于CloudFront行为的上传月份
D.创建一个CloudFront分配，将限制查看者访问转发查询字符串设置为true最小TTL为0

<上一题目录下一题>

热门试题

单项选择题一家公司正在为一个受欢迎的电视节目开发投票系统，观众将观看表演然后在节目的网站上投票选出他们最喜欢的艺术家。一旦活动结束该网站可能会在短时间内吸引数百万访问量。访客将首先使用他们的Amazon.com凭证登记然后投票。投票结束后网站将公布投票总数。该公司必须以这样一种方式设计网站，即它可以管理增加的流量，同时保持高水平的性能，但也希望保持低成本。他们应该采用以下哪种设计模式（）

A.在一组自动扩展的Web服务器前使用CloudFront和弹性负载均衡器，Web服务器将首先调用Login With Amazon服务来验证用户身份，然后处理用户投票并将结果存储到多可用区关系数据库中服务实例
B.使用CloudFront 和S3的静态网站托管功能与Javascript SDK调用Login With Amazon服务对用户进行身份验证，使用IAM Roles获得对DynamoDB表的权限以存储用户投票
C.在一组自动扩展的Web服务器前使用CloudFront和Elastic Load Balancer、Web服务器将首先调用Login with Amazon服务对用户进行身份验证，Web服务器将处理用户投票并将结果存储到DynamoDB使用EC2实例的IAM角色来获取对DynamoDB表的权限
D.在一组自动扩展的Web服务器前使用CloudFront 和Elastic Load Balancer、Web服务器将首先调用Login With Amazon服务对用户进行身份验证，Web服务器获胜处理用户投票并将结果存储到SQS使用EC2实例的IAM 角色进行队列以获得对SQS队列的权限。然后一组应用程序服务器将从队列中检索项目并将结果存储到DynamoDB表中

单项选择题在本地数据中心企业运行一个两层Web应用程序，运行有状态应用程序的单个服务器充当应用程序用户。该程序与位于不同服务器上的PostgreSQL数据库建立连接。由于该计划的预期快速增长，该组织正在将应用程序和数据库转移到AWS。该解决方案将使用Amazon Aurora PostgreSQL、Amazon EC2Auto Scaling 和Elastic Load Balancing。哪个选项将提供一致的用户体验，同时允许在应用程序和数据库层进行可扩展性（）

A.为Aurora副本启用Aurora Auto Scaling、使用启用了最少未完成请求路由算法和粘性会话的网络负载均衡器
B.为Aurora写入启用Aurora Auto Scaling、使用启用了循环路由算法和粘性会话的Application Load Balancer
C.为Aurora副本启用Aurora Auto Scaling、使用启用了循环路由和异常会话的应用程序负载均衡器
D.为Aurora写入器启用Aurora Scaling、使用启用了最少未完成请求路由算法和粘性会话的网络负载均衡器

单项选择题用户尝试利用PutMetricData API向CloudWatch提交自定义指标。用户在向CloudWatch提供数据之前应考虑以下哪些事项（）

A.HTTP GET请求的请求大小限制为8KB、HTTP POST请求的大小限制为40KB
B.HTTP GET请求的请求大小限制为16KB、HTTP POST请求的大小限制为80KB
C.HTTP GET请求的请求大小限制为128KB、HTTP POST请求的大小限制为64KB
D.HTTP GET请求的请求大小限制为40KB、HTTP POST请求限制为8KB

单项选择题正在对一家公司进行安全审计，审计员请求访问AWS VPC设置，因为该企业已在AWS上托管所有应用程序。审计员位于遥远的位置，需要访问AWS才能查看所有VPC信息。公司如何在不损害其AWS基础设施安全的情况下满足审计员的要求（）

A.组织不应接受该请求，因为共享凭据意味着损害安全性
B.创建一个IAM角色，该角色将对所有EC2服务（包括VPC）具有只读访问权限，并将该角色分配给审计员
C.创建一个对AWS VPC具有只读访问权限的IAM用户，并与审计员共享这些凭证
D.组织应创建一个具有VPC完全访问权限的IAM用户，但设置一个条件，如果请求来自组织数据中心以外的任何IP，则不允许修改任何内容

单项选择题一家企业希望通过VPN网关将其连接到AWS VPC来扩展其数据中心，组织正在建立动态路由的VPN连接。以下哪些响应不是设置此配置所必需的（）

A.客户网关的类型，例如Cisco ASA、Juniper J系列、Juniper SSG、Yamaha
B.组织希望通过与VPC的VPN连接公布的弹性IP范围
C.客户网关外部接口的Internet可路由IP地址（静态）
D.客户网关的边界网关协议自治系统编号