10問中 0問が回答されています
質問:
You have already completed the テスト before. Hence you can not start it again.
問題を読み込んでいます…
You must sign in or sign up to start the テスト.
まず、次の操作を完了する必要があります:
正解数 0/問題数10
回答にかかった時間:
終了時間となりました
回答お疲れ様でした。
Earned Point(s): 0 of 0, (0)
0 Essay(s) Pending (Possible Point(s): 0)
おめでとう!ポイントが1追加されました!
ある企業が、米国のオンプレミスサーバーでホストされている動的なウェブサイトを運営しています。この会社はヨーロッパに進出しており、ヨーロッパのユーザー向けにWebサイトのパフォーマンスを最適化する方法を調査しています。ウェブサイトのバックは米国内に置かなければなりません。同社は、数日以内に実装できるソリューションを求めています。
ソリューションアーキテクトは何を推奨すべきでしょうか?
伸縮性の高いアプリケーションが3つの層で構成されています。
アプリケーション層はAuto Scalingグループで実行され、データを処理し、Amazon RDS MySQLデータベースに書き込まれます。
ソリューションアーキテクトは、データベース層へのアクセスを制限して、アプリケーション層のインスタンスからのトラフィックのみを受け入れるようにしたいと考えています。
しかし、アプリケーション層のインスタンスは、常に起動と終了を繰り返しています。
ソリューションアーキテクトは、どのようにデータベース層への安全なアクセスを構成することができますか?
ユーザーがドキュメントをアップロードして共有することができるWebアプリケーションがあり、Amazon EBSボリュームを持つ単一のAmazon EC2インスタンス上で実行されています。
可用性を高めるために設計が改修され、アプリケーションロードバランサーの背後にあるアベイラビリティーゾーンにまたがった複数のインスタンスのAuto Scalingグループの構成としました。
しかし、改修後にユーザーがドキュメントをアップロードしても、最新のドキュメントが見ることができません。
問題を修正するための最良の方法は何でしょうか?
新しいアプリケーションを世界中の複数の地域で公開する予定です。
ホワイトリストに登録するのは2つのIPアドレスだけである必要があります。
ソリューションは、最小のレイテンシでトラフィックをルーティングし、高速な地域的フェイルオーバーを提供する必要があります。
どのようにこれを実現しますか?
ソリューションアーキテクトは、AWS LambdaとAmazon RDS Aurora MySQLで構成されるアプリケーションを設計しています。
Lambda関数は、MySQLの認証のためにデータベースの資格情報を使用する必要があり、セキュリティの規約でこれらの資格情報をコードに直接記述してはならなりません。
どのようにソリューションアーキテクトは、データベースの資格情報を安全に保存し、コードで利用できるようにすることができますか?
複数のEC2インスタンスでファイルを共有するアプリケーションを構築しています。ファイルストレージには、Amazon EFSを利用しており、このアプリケーションは不定期にファイルストレージへのアクセス数が増加します。
このシステム特性に最も最適なAmazon EFSの設定方法を選択してください。
ある企業が複数のAWSアカウントを作成し、それぞれに複数のAmazon VPCを設定しています。
同社は、すべてのプライベートサブネット間のルーティングを確立する必要があります。
アーキテクチャはシンプルである必要があります。
ネットワーク接続はどのように構成されるべきですか?
EC2起動タイプを使用するAmazon ECSコンテナインスタンス上で実行されるアプリケーションがあり、このアプリケーションはAmazon DynamoDBにデータを書き込むための権限が必要です。
どのようにこれらの権限をアプリケーションを実行している特定のECSタスクにのみ割り当てることができますか?
ある会社が、利用者の注文データを保存するために、Amazon RDS MySQLデータベースインスタンスを使用しています。
セキュリティチームは、アプリケーションサーバーからデータベースへの接続を暗号化するために、データ転送中のSSL/TLS暗号化を使用する必要があることを要求しています。
データベース内のデータは、現在、AWS KMSキーを使用して保管データが暗号化されています。
どのように転送中の暗号化を有効にすることができますか?