必须将以下哪些规则应用于挂载目标安全组，本地服务器才能访问Amazon Elastic File System （EFS）（）

单项选择题一家企业想要在多个国家 地区创建一个在线购物网站，并希望保护客户免受可能的中间人攻击。哪种设计将提供MOST安全访问网站（）

A.使用Amazon Route 53进行域注册和DNS服务，为所有Route 53请求启用DNSSEC使用AWS Certificate Manager （ACM）为购物网站注册TLS/SSL证书，并使用为站点配置了这些TLS/SSL证书的应用程序负载均衡器，在对站点的所有客户端请求中使用服务器名称标识扩展
B.从第三方证书服务注册2048位加密密钥，使用使用客户管理的DNSSec密钥的第三方DNS提供商，将密钥上传到ACM并使用ACM通过NGINX将安全Web服务的证书自动部署到EC2前端Web服务器队列，在对站点的所有客户端请求中使用服务器名称标识扩展
C.使用Route 53进行域注册，从第三方证书服务注册2048位加密密钥，对使用客户托管密钥的DNS请求使用支持DNSSEC 的第三方DNS服务，将客户托管的密钥导入ACM以将证书部署到为站点配置了这些TLS/SSL证书的Classic Load Balancer、在对站点的所有客户端请求中使用服务器名称标识扩展
D.使用Route 53进行域注册，并在运行Bind的Amazon EC2实例上托管公司DNS根服务器，为DNS请求启用DNSSEC使用ACM为购物网站注册TLS/SSL证书，并使用为网站配置了这些TLS/SSL证书的Application Load Balancer在对站点的所有客户端请求中使用服务器名称标识扩展

单项选择题以下哪个命令采用二进制数据形式的参数（）

A.用户数据
B.密文密钥
C.客户密钥
D.用户密钥

单项选择题一家企业在本地数据中心维护许多应用程序，数据中心托管由VMware vCenter 控制的Windows 和Linux 虚拟机的混合体，解决方案架构师必须制定将应用程序迁移到AWS 的策略。然而解决方案架构师意识到应用程序的文档已经过时并且没有完整的基础架构图，公司的开发人员无法与解决方案架构师会面以讨论他们的应用程序和当前使用情况。解决方案架构师应该如何收集必要的数据（）

A.使用VMware集群上的OVA 映像部署AWS Server Migration Service （AWS SMS）连接器，以从VM收集配置和利用率数据
B.使用AWS Migration Portfolio Assessment （MPA）工具连接到每个VM以收集配置和利用率数据
C.在每个VM上安装AWS Application Discovery Service以收集配置和利用率数据
D.向AWS Migration Hub注册本地VM以收集配置和利用率数据

单项选择题一家企业最近安装的无服务器基础设施遇到了困难，该基础设施利用了Amazon API Gateway、Amazon Lambda 和Amazon DynamoDB。应用程序按预期稳定运行状态，然而在高压力时期，需要数以万计的并发调用，并且用户请求通常在成功之前就失败了。该组织检查了每个组件的日志，特别强调了适用于Lambda的Amazon CloudWatch Logs，服务和应用程序没有记录任何故障。可能是什么导致这个问题（）

A.Lambda分配的内存非常低，这会导致函数在峰值负载时失败
B.Lambda位于使用NAT网关访问Internet的子网中，并且函数实例在VPC中没有足够的Amazon EC2资源来随负载扩展
C.API网关上设置的油门限制非常低，在峰值负载期间，额外的请求不会进入Lambda
D.DynamoDB 设置为Auto Scaling模式，在峰值负载期间DynamoDB会在后台调整容量和吞吐量，从而导致临时停机，缩放完成后重试成功

多项选择题客户端已使用AWS Direct Connect创建到AWS的连接，尽管连接正常并且在客户端列出了路由，但客户无法将其VPC内的EC2实例连接到其数据中心内的服务器。以下哪个选项代表一种可行的解决方法（）

A.将路由添加到以iPsec VPN连接为目标的路由表
B.启用到虚拟pinnate 网关（VGW）的路由传播
C.启用到客户网关（CGW）的路由传播
D.使用route命令修改所有实例的路由表
E.通过将路由添加回客户的本地环境来修改Instances VPC子网路由表