单项选择题

一家企业公司希望允许其开发人员通过AWS Marketplace 购买第三方软件.该公司使用已启用全部功能的AWS Organizations 帐户结构，并且在每个组织单位（OU）中都有一个共享服务帐户，该帐户将由采购经理使用.采购团队的政策表明，开发人员应该只能从批准的列表中获取第三方软件，并可以使用AWS Marketplace中的Private Marketplace 达到此要求.采购团队希望将Private Marketplace 的管理限制为一个名为采购经理角色的角色，这可以由采购经理来承担.应拒绝公司中的其他IAM 用户，组，角色和帐户管理员.设计满足这些要求的体系结构的最有效的方法是什么（）

A.在组织中的所有AWS 账户中创建一个名为采购经理角色的IAM 角色.将PowerUserAccess 托管策略添加到角色.将内联策略应用于每个AWS 账户中的所有IAM 用户和角色，以拒绝对AWSPrivateMarketplaceAdminFullAccess 托管策略的权限
B.在组织中的所有AWS 账户中创建一个名为Purchase-manager-role 的IAM 角色.将AdministratorAccess 托管策略添加到角色.使用AWSPrivateMarketplaceAdminFullAccess 托管策略定义权限边界，并将其附加到所有开发人员角色
C.在组织中的所有共享服务帐户中创建一个名为采购经理角色的IAM 角色.将AWSPrivateMarketplaceAdminFullAccess 托管策略添加到角色.创建一个组织的根级别SCP，以拒绝对除所有人（名为purchase-manager-role）角色之外的所有人管理私有市场的权限.创建另一个组织的根级别SCP，以拒绝向组织中的每个人创建名为采购经理角色的IAM 角色的权限
D.在将由开发人员使用的AWS 账户中创建一个名为Purchase-manager-role 的IAM角色.将AWSPrivateMarketplaceAdminFullAccess 托管策略添加到角色.在组织中创建一个SCP，以拒绝对每个人（名为“采购经理角色”的角色）进行管理私人市场的权限.将SCP 应用于组织中的所有共享服务帐户

<上一题目录下一题>

热门试题

单项选择题

解决方案架构师正在为公司即将推出的新应用程序设计数据存储和检索体系结构.该应用程序旨在每分钟从世界各地的设备中提取数百万条小记录.每条记录的大小均小于4KB，需要存储在一个持久的位置，以便可以以低延迟对其进行检索.数据是临时数据，公司仅需存储120天，之后即可删除数据.SolutionsArchitect 计算得出，一年中的存储需求约为10-15TB.哪种存储策略最符合成本效益并符合设计要求（）

A.设计应用程序以将每个传入记录作为单个.CSV 文件存储在Amazon S3存储桶中，以允许进行索引检索.配置生命周期策略以删除超过120天的数据
B.设计应用程序以将每个传入记录存储在已针对规模正确配置的AmazonDynamoDB 表中.配置DynamoDB 生存时间（TTL）功能以删除超过120天的记录
C.设计应用程序以将每个传入记录存储在Amazon RDS MySQL 数据库的单个表中.运行每晚执行的cron 作业，以删除任何早于120天的记录
D.设计应用程序以在将传入记录写入Amazon S3存储桶之前对其进行批处理.更新对象的元数据以包含批处理中的记录列表，并使用Amazon S3元数据搜索功能检索数据.配置生命周期策略以在120天后删除数据

单项选择题

解决方案架构师需要设计一个高度可用的应用程序，即使存在潜在的故障，该应用程序也允许经过身份验证的用户保持与应用程序的连接.哪种解决方案可以满足这些要求（）

A.在Amazon EC2实例上部署应用程序.使用Amazon Route 53将请求转发到EC2实例.使用Amazon DynamoDB 保存已认证的连接详细信息
B.在Auto Scaling 组的Amazon EC2实例上部署应用程序.使用面向互联网的Application Load 10Balancer 处理请求.使用Amazon DynamoDB 保存已认证的连接详细信息
C.在Auto Scaling 组的Amazon EC2实例上部署应用程序.在前端使用面向互联网的应用程序负载平衡器.使用EC2实例保存经过身份验证的连接详细信息
D.在Auto Scaling 组的Amazon EC2实例上部署应用程序.在前端使用面向互联网的应用程序负载平衡器.使用托管MySQL 数据库的EC2实例保存经过身份验证的连接详细信息