在构建CloudFormation模板时，管理员使用Amazon CloudFormation部署三层Web应用程序，该应用程序由Web层和应用程序层组成，并使用Amazon DynamoDB进行存储。以下哪项可以在不披露API凭据的情况下为应用程序实例提供对DynamoDB表的访问（）

单项选择题能否将IfExists条件放在IAM策略中Null条件的末尾（）

A.可以在Null条件的末尾添加IfExists条件，但不能在所有区域中添加
B.可以根据条件在Null条件的末尾添加IfExists条件
C.不能在Null条件的末尾添加IfExists条件
D.可以在Null条件的末尾添加IfExists条件

多项选择题一位解决方案架构师正在协助一个特别关注其IT支出的企业，并寻求建立控制措施，以实现可预测的每月AWS 支出。哪种程序组合将协助组织控制和监控其每月的AWS消耗以达到最低的可行成本（）

A.实施要求用户在启动Amazon EC2实例时指定用于成本分配的“工作负载”标签的IAM策略
B.请联系AWS Support并要求他们对账户应用限制，以便用户无法启动超过一定数量的实例类型
C.购买涵盖账户预期Amazon EC2使用量100%的所有预付预留实例
D.在用户的IAM策略中放置限制他们能够启动的实例数量的条件
E.在AWS账单和成本管理控制台中将“工作负载”定义为成本分配标签
F.设置AWS预算以在预期给定工作负载超过定义成本时发出警报和通知

多项选择题您正在为您的虚拟私有云开发Internet连接，Web服务器必须能够通过Internet访问，应用程序的架构必须非常可用。以下哪些选项值得考虑（）

A.在您的VPC中配置NAT实例，通过NAT实例创建默认路由并将其与所有子网关联，配置指向NAT实例公网IP 地址的DNS A记录
B.配置CloudFront分配并将源配置为指向您的Web服务器的私有IP地址，将Route53CNAME记录配置到您的CloudFront分配
C.将所有Web服务器放在ELB后面，将Route53CNMIE配置为指向ELB DNS名称
D.将EIP分配给所有Web服务器，配置一个包含所有EIP、健康检查和DNS故障转移的Route53记录集
E.使用EIP配置ELB将所有Web服务器放在ELB后面，配置一条指向EIP的Route53A记录

单项选择题在使用AWS Direct Connect连接到Amazon Virtual Private Cloud （Amazon VPC）之前，应执行以下哪项操作（）

A.提供公共自治系统编号（ASN）以在Internet上识别您的网络
B.创建一个虚拟私有网关并将其附加到您的虚拟私有云（VPC）
C.在122.xxx范围内为您的网络分配一个私有IP地址
D.为每个边界网关协议（BGP）会话提供一个公共IP地址

单项选择题用户希望在VPC中构建一个公共子网以启动EC2实例，启动实例时用户没有选择提供公共IP地址的选项。在这种情况下以下哪些断言是正确的（）

A.默认情况下实例将始终具有附加到实例的公共DNS
B.用户需要在子网的路由表中创建到IGW的默认路由，然后将弹性IP附加到实例以从Internet连接
C.用户可以直接将弹性IP附加到实例
D.如果未分配公共IP实例将永远不会启动