一家企业开发了一个Web应用程序，用于将图像和电影安全地上传到Amazon S3存储桶。据该公司称只有授权用户才能发布材料，程序创建一个预签名URL，可用于使用Web 浏览器界面上传文件。对于大于100MB的文件大多数客户会遇到上传速度缓慢的问题。解决方案架构师可以做些什么来优化这些上传，同时保证只有授权用户才能添加内容（）

单项选择题一家企业正在改造现有的Web服务，该服务提供对结构化数据的读写访问权限。该服务必须能够对系统需求的短暂但大的激增做出快速反应。在许多AWS区域中，服务必须具有容错能力。应采取哪些步骤来确保符合这些要求（）

A.将数据存储在Amazon DocumentDB中。使用基于边缘优化的Amazon API Gateway和AWS Lambda构建的自定义源创建单个全球Amazon CloudFront分配。将公司的域分配为分配的备用域，并使用CloudFront分配的别名配置Amazon Route 53
B.将数据存储在两个区域的复制Amazon S3存储桶中。在每个区域创建一个Amazon CloudFront分配，并在每个区域启动基于Amazon API Gateway和AWS Lambda的自定义源。将公司的域分配为两个分配的备用域，并使用它们之间的故障转移路由策略配置Amazon Route 53
C.使用按需容量模式将数据存储在两个区域的Amazon DynamoDB全局表中。在这两个区域中，将Web服务作为Amazon ECS Fargate任务在Application Load Balancer （ALB）后面的Auto Scaling ECS服务中运行。在Amazon Route 53中，配置公司域中的别名记录和基于Route 53延迟的路由策略以及运行状况检查，以在两个ALB之间分配流量
D.将数据存储在Amazon Aurora全球数据库中。将Auto Scaling副本添加到两个区域。在每个区域的Application Load Balancer后面的Auto Scaling组中的Amazon EC2实例上运行Web服务。配置实例以下载用户数据中的Web服务代码。在Amazon Route 53中，为公司的域配置别名记录和多值路由策略

单项选择题在构建CloudFormation模板时，管理员使用Amazon CloudFormation部署三层Web应用程序，该应用程序由Web层和应用程序层组成，并使用Amazon DynamoDB进行存储。以下哪项可以在不披露API凭据的情况下为应用程序实例提供对DynamoDB表的访问（）

A.创建具有从所需DynamoDB表读取和写入所需权限的身份和访问管理角色，并通过引用实例配置文件将角色与应用程序实例相关联
B.使用Cloud Formation模板中的参数部分来导航来自已创建的IAM用户的用户输入访问密钥和密钥，该用户具有从所需DynamoDB表读取和写入所需的权限
C.创建具有从所需DynamoDB表读取和写入所需权限的身份和访问管理角色，并在应用程序实例的实例配置文件属性中引用该角色
D.在CloudFormation模板中创建一个身份和访问管理用户，该用户有权从所需的DynamoDB表中读取和写入，使用GetAtt函数检索访问和密钥并通过用户数据将它们传递给应用程序实例

单项选择题能否将IfExists条件放在IAM策略中Null条件的末尾（）

A.可以在Null条件的末尾添加IfExists条件，但不能在所有区域中添加
B.可以根据条件在Null条件的末尾添加IfExists条件
C.不能在Null条件的末尾添加IfExists条件
D.可以在Null条件的末尾添加IfExists条件

多项选择题一位解决方案架构师正在协助一个特别关注其IT支出的企业，并寻求建立控制措施，以实现可预测的每月AWS 支出。哪种程序组合将协助组织控制和监控其每月的AWS消耗以达到最低的可行成本（）

A.实施要求用户在启动Amazon EC2实例时指定用于成本分配的“工作负载”标签的IAM策略
B.请联系AWS Support并要求他们对账户应用限制，以便用户无法启动超过一定数量的实例类型
C.购买涵盖账户预期Amazon EC2使用量100%的所有预付预留实例
D.在用户的IAM策略中放置限制他们能够启动的实例数量的条件
E.在AWS账单和成本管理控制台中将“工作负载”定义为成本分配标签
F.设置AWS预算以在预期给定工作负载超过定义成本时发出警报和通知

多项选择题您正在为您的虚拟私有云开发Internet连接，Web服务器必须能够通过Internet访问，应用程序的架构必须非常可用。以下哪些选项值得考虑（）

A.在您的VPC中配置NAT实例，通过NAT实例创建默认路由并将其与所有子网关联，配置指向NAT实例公网IP 地址的DNS A记录
B.配置CloudFront分配并将源配置为指向您的Web服务器的私有IP地址，将Route53CNAME记录配置到您的CloudFront分配
C.将所有Web服务器放在ELB后面，将Route53CNMIE配置为指向ELB DNS名称
D.将EIP分配给所有Web服务器，配置一个包含所有EIP、健康检查和DNS故障转移的Route53记录集
E.使用EIP配置ELB将所有Web服务器放在ELB后面，配置一条指向EIP的Route53A记录