多项选择题

公司有一个Amazon VPC，该VPC 分为公共子网和私有子网.Web 应用程序在Amazon VPC 中运行，并且每个子网都有其自己的NACL.公共子网的CIDR 为10.0.0.0/24.应用程序负载平衡器已部署到公共子网.专用子网的CIDR 为10.0.1.0/24.在端口80上运行Web 服务器的Amazon EC2实例将启动到专用子网中.仅允许应用程序负载平衡器访问Web 应用程序所需的网络流量在公共子网和私有子网之间传播.应该编写什么规则集来确保专用子网的NACL 满足要求（）

A.来自源0.0.0.0/0的端口80的入站规则
B.来自源10.0.0.0/24的端口80的入站规则
C.端口80到目标0.0.0.0/0的出站规则
D.端口80到目标10.0.0.0/24的出站规则
E.端口1024到65535到目标10.0.0.0/24的出站规则

<上一题目录下一题>

热门试题

多项选择题

一家零售公司有一个运行在AWS 上的自定义NET Web 应用程序，该应用程序使用Microsoft SQL Server 作为数据库.应用程序服务器在本地维护用户的会话.需要哪种架构更改组合才能确保解决方案的所有层都高度可用（）

A.重构应用程序以在Amazon ElastiCache 中存储用户的会话使用应用程序负载平衡器在应用程序实例之间分配负载
B.设置数据库以使用Amazon EBS 每小时生成一次快照配置Amazon CloudWatchEvents 规则以在主数据库实例失败时启动新数据库实例
C.将数据库迁移到Amazon RDS tor SQL Server 将RDS 实例配置为使用多可用区部署
D.将NET 内容移至Amazon S3存储桶为静态网站托管配置存储桶
E.将应用程序实例放入Auto Scaling 组中如果实例变得不正常，则配置Auto Scaling组以创建新实例
F.在应用程序层之前部署Amazon CloudFront 配置CloudFront 以仅提供来自正常应用程序实例的内容

多项选择题

一家公司一直在使用第三方提供商作为其内容交付网络，并且最近决定切换到Amazon CloudFront，开发团队希望最大程度地提高全球用户群的性能.该公司使用的内容管理系统（CMS）同时提供静态和动态内容.CMS 均是应用程序负载平衡器（ALB），它被设置为分发的默认来源.静态资产从Amazon S3存储桶提供.原始访问标识（OAI）已创建，并且S3存储桶策略已更新为允许来自OAI 的GetObject 操作，但是静态资产收到404错误解决方案架构师应采取哪些步骤组合来纠正错误（）

A.将另一个来源添加到静态资产的CloudFront 分配中
B.将基于路径的规则添加到ALB 以转发对静态资产的请求
C.添加一个RTMP 发行版以允许缓存静态和动态内容
D.将行为添加到CloudFront 分配中以获取路径模式和静态资产的来源
E.将主机标头条件添加到ALB 侦听器，并从CloudFront 转发标头以将流量添加到允许列表