能否将IfExists条件放在IAM策略中Null条件的末尾（）

多项选择题一位解决方案架构师正在协助一个特别关注其IT支出的企业，并寻求建立控制措施，以实现可预测的每月AWS 支出。哪种程序组合将协助组织控制和监控其每月的AWS消耗以达到最低的可行成本（）

A.实施要求用户在启动Amazon EC2实例时指定用于成本分配的“工作负载”标签的IAM策略
B.请联系AWS Support并要求他们对账户应用限制，以便用户无法启动超过一定数量的实例类型
C.购买涵盖账户预期Amazon EC2使用量100%的所有预付预留实例
D.在用户的IAM策略中放置限制他们能够启动的实例数量的条件
E.在AWS账单和成本管理控制台中将“工作负载”定义为成本分配标签
F.设置AWS预算以在预期给定工作负载超过定义成本时发出警报和通知

多项选择题您正在为您的虚拟私有云开发Internet连接，Web服务器必须能够通过Internet访问，应用程序的架构必须非常可用。以下哪些选项值得考虑（）

A.在您的VPC中配置NAT实例，通过NAT实例创建默认路由并将其与所有子网关联，配置指向NAT实例公网IP 地址的DNS A记录
B.配置CloudFront分配并将源配置为指向您的Web服务器的私有IP地址，将Route53CNAME记录配置到您的CloudFront分配
C.将所有Web服务器放在ELB后面，将Route53CNMIE配置为指向ELB DNS名称
D.将EIP分配给所有Web服务器，配置一个包含所有EIP、健康检查和DNS故障转移的Route53记录集
E.使用EIP配置ELB将所有Web服务器放在ELB后面，配置一条指向EIP的Route53A记录

单项选择题在使用AWS Direct Connect连接到Amazon Virtual Private Cloud （Amazon VPC）之前，应执行以下哪项操作（）

A.提供公共自治系统编号（ASN）以在Internet上识别您的网络
B.创建一个虚拟私有网关并将其附加到您的虚拟私有云（VPC）
C.在122.xxx范围内为您的网络分配一个私有IP地址
D.为每个边界网关协议（BGP）会话提供一个公共IP地址

单项选择题用户希望在VPC中构建一个公共子网以启动EC2实例，启动实例时用户没有选择提供公共IP地址的选项。在这种情况下以下哪些断言是正确的（）

A.默认情况下实例将始终具有附加到实例的公共DNS
B.用户需要在子网的路由表中创建到IGW的默认路由，然后将弹性IP附加到实例以从Internet连接
C.用户可以直接将弹性IP附加到实例
D.如果未分配公共IP实例将永远不会启动

多项选择题您必须设计一个Web应用程序到AWS的传输，该应用程序由配置为运行定制Web服务器的Linux Web服务器组成。您需要将应用程序的日志存储到永久位置，哪些替代方案可用于将应用程序迁移到AWS（）

A.使用自定义Web服务器平台创建AWS Elastic Beanstalk应用程序，指定Web服务器可执行文件以及应用程序项目和源文件，启用到Amazon Simple Storage Service （S3）的日志文件轮换。
B.为应用程序创建Dockerfile，创建一个包含自定义层的AWS OpsWorks 堆栈，创建自定义配方以安装Docker 并使用Dockerfile部署Docker容器，创建客户配方以安装和配置应用程序以将日志发布到Amazon CloudWatch Logs
C.为应用程序创建Dockerfile，创建一个由使用Dockerfile 的Docker层组成的AWS OpsWorks堆栈，创建自定义配方以安装和配置Amazon Kinesis以将日志发布到Amazon CloudWatch
D.为应用程序创建一个Dockerfile，使用Docker平台和Dockerfile创建AWS Elastic Beanstalk应用程序，启用记录Docker 配置以自动发布应用程序日志，启用到Amazon S3的日志文件轮换
E.使用VM import/Export将服务器的虚拟机映像作为AMI 导入AWS，从AMI创建一个Amazon Elastic Compute Cloud （EC2）实例，并安装和配置Amazon CloudWatch Logs代理，从实例创建一个新的AMI，使用AMI平台和新的AMI创建AWS Elastic Beanstalk应用程序