单项选择题

一家公司有一个三层图像共享应用程序，它使用一个AmazonEC2实例作为前端层，另一个用于后端层，第三个用于MySQL数据库，解决方案架构师的任务是设计一个高度可用的解决方案，并且需要对应用程序进行最少的更改哪种解决方案满足这些要求（）

A.使用Amazon S3托管前端层和后端层的AWS Lambdaa数将数据库移动到Amazon DynamoDB 表并使用Amazon S3存储和提供用户的图像
B.为前端和后端层使用负载均衡的多可用区AWS Elastic Beanstalk 环境，将数据库移动到具有多个只读副本的Amazon RDS实例以存储和服务用户的图像
C.使用Amazon S3在后端层的Auto Scaling组中托管前端层和一组Amazon EC2实例，将数据库移动到内存优化的实例类型来存储和服务用户的图像
D.对前端和后端层使用负载均衡的多可用区AWS Elastic Beanstalk 环境将数据库移动到具有多可用区部署的Amazon RDS实例使用Amazon S3来存储和提供用户的图像

<上一题目录下一题>

热门试题

单项选择题

为遵守行业法规，解决方案架构师必须设计一个解决方案，将公司的关键数据存储在多个公共AWS区域，包括公司总部所在的美国，解决方案架构师需要向公司的全球WAN网络提供对存储在AWS中的数据的访问权限，安全团队要求访问此数据的任何流量都不应穿越公共互联网，解决方案架构师应该如何设计一个满足需求且具有成本效益的高可用解决方案（）

A.建立从公司总部到所有使用中的AWS 区域的AWS Direct Connect连接，使用公司WAN将流量发送到总部，然后发送到相应的DX连接以访问数据
B.建立两个从公司总部到AWS区域的AWS Direct Connect连接，使用公司WAN通过DX连接发送流量，使用区域间VPC对等连接访问其他AWS区域中的数据
C.建立两个从公司总部到AWS区域的AWS Direct Connect连接，使用公司WAN通过DX连接发送流量，使用AWS中转VPC解决方案访问其他AWS区域中的数据
D.建立两个从公司总部到AWS 区域的AWS Direct Connect连接，使用公司WAN通过DX 连接发送流量，使用Direct Connect网关访问其他AWS区域中的数据

单项选择题

一家健康保险公司将个人身份信息（PII）存储在Amazon S3存储桶中，该公司使用带有S3托管加密密钥（SSE-S3）的服务器端加密来加密对象根据新的要求，所有当前和未来S3存储桶中的对象必须由公司安全团队管理的密钢加密，S3存储桶未启用版本控制，哪种解决方案将满足这些要求（）

A.在S3bucket 属性中，使用客户管理的密钥将默认加密更改为SSE-S3，使用AWS CLI重新上传S3存储桶中的所有对象，设置S3存储桶策略以拒绝未加密的PutObject请求
B.在S3bucket属性中，将默认加密更改为使用AWS KMS托管加密密钥（SSEKMS）的服务器端加密设置S3存储桶策略以拒绝未加密的PutObject请求，使用AWS CLI 重新上传S3存储桶中的所有对象
C.在S3bucket 属性中，将默认加密更改为使用AWS KMS托管加密密钥（SSEKMS）的服务器端加密设置S3存储桶策略以自动加密GetObject 和PutObject请求上的对象
D.在S3bucket 属性中，使用客户管理的密钥将默认加密更改为AES-256，附加策略以拒绝对访问S3存储桶的任何实体的未加密PutObject请求，使用AWs CLI重新上传所有对象S3存储桶