默认情况下执行源/目标检查的EC2实例部署在私有VPC子网上。所有安全、网络访问控制和路由定义均已正确建立。启动自定义NAT实例，必须完成以下哪项才能使自定义NAT实例正常运行（）

单项选择题一家企业有一个应用程序使用属于Auto Scaling 组的Amazon EC2实例。为了测试应用程序，质量保证（QA）人员必须建立大量临时环境。目前，应用程序环境由部门经理使用AWS CloudFormation 模板创建。Manager 通过使用有权使用CloudFormation、EC2和Auto Scaling API 的角色来启动堆栈。经理希望让测试人员能够创建自己的环境，但不喜欢为每个用户提供广泛的功能。哪种配置可以实现这些目标（）

A.将AWS CloudFormation模板上传到Amazon S3。授予QA部门的用户担任经理角色的权限，并添加一个策略来限制对模板及其创建的资源的权限。培训用户从CloudFormation控制台启动模板
B.从环境模板创建AWS Service Catalog产品。向具有现有角色的产品添加启动约束。授予QA部门的用户仅使用AWS Service Catalog API的权限。培训用户从AWS Service Catalog控制台启动模板
C.将AWS CloudFormation模板上传到Amazon S3。授予QA部门的用户使用CloudFormation和S3API的权限，条件是限制对模板及其创建的资源的权限。培训用户从CloudFormation 控制台启动模板
D.从环境模板创建AWS Elastic Beanstalk应用程序。授予QA部门的用户仅使用Elastic Beanstalk的权限。培训用户使用Elastic Beanstalk CLI启动Elastic Beanstalk环境，将现有角色作为服务角色传递给环境

单项选择题内存缓存如何通过ElastiCache提高应用程序速度（）

A.它通过删除不包含经常访问数据的请求来提高应用程序性能
B.它通过实施良好的数据库索引策略来提高应用程序性能
C.它通过使用实例RAM的一部分来缓存重要数据来提高应用程序性能
D.它通过将关键数据存储在内存中以实现低延迟访问，从而提高应用程序性能

单项选择题一家企业正在AWS VPC 上部署网站，为了防止D-DOS攻击该组织已将一些IP地址列入黑名单。组织如何确保拒绝来自上述IP地址的请求访问应用程序实例（）

A.为具有禁止来自该IP地址的流量的条件的VPC创建IAM策略
B.在子网级别配置一个安全组，拒绝来自所选IP的流量
C.使用拒绝来自该IP地址的访问的EC2实例配置安全组
D.在拒绝来自该IP地址的流量的子网中配置ACL

单项选择题您使用Elastic Beanstalk启动了您的公司网站并将日志文件轮换配置到S3。Elastic Map Reduce任务会定期分析S3上的日志，以创建可与CIO共享的使用情况仪表板。您最近通过使用Cloud Front进行动态内容交付，提高了网站的整体性能和您自己的域作为来源。在此架构修改之后，使用仪表板表明您的网站的流量减少了一个数量级。您如何解决问题与您的使用仪表板（）

A.启用Cloud Front以将访问日志传送到S3并将它们用作Elastic Map Reduce作业的输入
B.打开Cloud Trail并使用S3上的跟踪日志图块作为Elastic Map Reduce作业的输入
C.更改您的日志收集过程以使用Cloud Watch ELB指标作为Elastic Map Reduce作业的输入
D.使用Elastic Beanstalk“重建环境”选项将日志传递更新到Elastic Map Reduce作业
E.使用Elastic Beanstalk“重新启动应用程序服务器”选项将日志传送更新到Elastic Map Reduce作业

单项选择题必须将以下哪些规则应用于挂载目标安全组，本地服务器才能访问Amazon Elastic File System （EFS）（）

A.在Amazon EFS和本地服务器之间配置NFS代理以路由流量
B.设置点对点隧道协议服务器（PPTP）以允许安全连接
C.允许从本地服务器到Kerberos端口88的安全流量
D.允许从本地服务器到网络文件系统（NFS）端口（2049）的入站流量