多项选择题

一家公司正在创建在Amazon EC2上运行的集中式日志记录服务，该服务将接收和分析来自数百个AWS 账户的日志.AWS PrivateLink 用于提供客户端服务和日志记录服务之间的连接.在具有客户端的每个AWS 账户中，已为日志记录服务和可用的iS 创建了接口终端节点.使用网络负载平衡器（NLB）在EC2实例上运行的日志记录服务部署在不同的子网中.客户端无法使用VPC 端点提交日志.解决方案架构师应采取哪些步骤组合来解决此问题（）

A.检查NACL 是否已连接到日志服务子网以允许与NLB 子网之间的通信；检查NACL 是否已连接到NLB 子网以允许与EC2实例上运行的日志服务子网之间的通信
B.检查NACL 是否连接到日志服务子网，以允许与接口端点子网之间的通信.检查NACL 是否已连接到接口终结点子网，以允许与EC2实例上运行的日志记录服务子网之间的通信
C.检查在EC2实例上运行的日志记录服务的安全组，以确保它允许从NLB 子网进入
D.检查在EC2实例上运行的日志记录服务的安全组，以确保它允许来自客户端的进入
E.检查NL .B 的安全组，以确保它允许从接口终结点子网进入.

<上一题目录下一题>

热门试题

单项选择题

一家公司拥有部署在AWS 上的无服务器应用程序.该应用程序使用AmazonAPI Gateway REST API 和AWS Lambda 来接收和处理来自公司本地网络中其他应用程序的请求.该应用程序使用预共享的API 密钥作为身份验证方法.最近的安全审查显示，可以从Internet 上的任何位置访问该应用程序.公司的安全政策规定，只能从公司的内部网络接受请求.解决方案架构师应建议什么来满足此要求（）

A.使用规则配置安全组，以仅允许来自公司公共IP 地址范围内的流量.将安全组附加到API Gateway API.并重新部署API
B.创建一个Lambda 函数以检查请求，如果请求不是来自公司的公共IP 地址范围，则拒绝execute-api：Invoke 操作将Lambda 函数配置为API 网关API 的自定义授权者
C.如果声明aws：Sourcelp 属性不在公司的公共IP 地址范围内，则创建带有拒绝执行execute-api：Invoke 操作的语句的资源策略.将该资源策略附加到API 网关API，然后重新部署API
D.为API 网关配置一个请求验证器，以检查请求，如果aws：Sourcelp 属性不在公司的公共IP 地址范围内，则拒绝execute-api 调用操作重新部署API 网关API

单项选择题

一家金融服务公司将数百万历史股票交易加载到Amazon DynamoDB 表中.该表使用按需容量模式，每天午夜一次.数以百万计的新记录加载到表中针对表的应用道路活动全天都在突发中发生.并且需要反复查找一组有限的密钥.该公司需要注意与DynamoDB 相关的成本.解决方案架构师应建议哪种策略满足此要求（）

A.在DynamoDB 表的前面部署Amazon ElastiCache 集群
B.部署DynamoDB 加速器（DAX）在Cost Explorer 中配置DynamoDB 自动缩放购买节省额
C.在成本资源管理器中使用预配置容量模式购买储蓄计划
D.部署DynamoDB 加速器（DAX）.使用配置的容量模式.配置DynamoDB 自动缩放