单项选择题

一家公司在北美和南美经营管线，该公司使用图像和超声传感器数据评估管线检查规以监测其管线的状况，管线位于互联网连接间歇性或不可用的区域，每个站点的图像数据都需要该公司希望有一个解决方案，以每月一次的间隔在每个站点收集数据，并以高持久性存储数据.必须对捕获的图像进行预处理，然后上传到中心位置进行持久存储.解决方案架构师应采取哪些行动来满足这些要求（）

A.在集群配置中的本地站点上部署AWS Snowball 设备.配置AWS Lambda 进行预处理.将设备运送回最近的AWS 区域并将数据存储在Amazon S3存储桶中
B.在集群配置中的本地站点上部署AWS Snowball Edge 设备.配置AWS Lambda 进行预处理.将设备运回到最近的AWS 区域，并将数据存储在Amazon S3存储桶中
C.在各个站点的合格硬件上部署AWS IoT Greengrass.在设备上配置AWS Lambda进行预处理.将处理后的数据上传到距离站点最近的AWS 区域中的Amazon S3存储桶
D.在各个站点的合格硬件上部署AWS IoT Greengrass.在设备上配置AWS Lambda进行预处理.将设备运回到最近的AWS 区域，并将数据存储在Amazon S3存储桶中

<上一题目录下一题>

热门试题

单项选择题

一家公司在欧洲拥有一个移动应用程序.使用该应用程序时，它将下载特定于设备和应用程序版本的配置文件.该公司具有以下架构：配置文件存储在eu-west-1区域的Amazon S3中，并使用Amazon CloudFront 提供给用户.-Lambda @Edge 用于从应用程序请求中提取设备和版本信息.然后，它更新请求以加载正确的配置.该公司将配置文件加载时间用作关键性能指标，并将响应时间设为100毫秒或更短.该应用程序最近在ap-southeast-2地区启动，来自澳大利亚用户的请求延迟大大超过了100毫秒的目标.解决方案架构师需要推荐一个解决方案.哪种解决方案可以减少澳大利亚用户的延迟（）

A.在ap-southeast-2区域中创建一个S3存储桶.使用跨区域复制从eu-west-1区域中的存储桶进行同步.修改Lambda @Edge 以访问离用户最近的区域中的Amazon S3
B.在存储桶上配置S3Transfer Acceleration.修改Lambda @Edge 以使用离用户最近的Region 中的Transfer Acceleration 终端节点访问Amazon S3
C.在存储桶上配置S3传输加速.将澳大利亚和欧洲的Transfer Acceleration Edge 端点添加为CloudFront 来源.修改Lambda @Edge，以将请求的来源更新为最接近用户的Region 中的Transfer Acceleration 端点
D.在ap-southeast-2区域中创建一个S3存储桶.使用跨区域复制从eu-west-1区域中的存储桶进行同步.创建一个Amazon Route 53托管区域，并为两个存储桶配置基于延迟的路由.修改Lambda @Edge，以将请求的来源更新为距离用户最近的Route 53托管区域

单项选择题

解决方案架构师必须启用N 个访问权限的AWS CloudHSM M（也称为法定身份验证机制），以允许安全人员对硬件安全模块（HSM）进行管理更改.新的安全策略规定，五个安全员中至少有三个必须授权对CloudHSM 进行任何管理更改.哪种结构合理的设计可确保安全人员可以作为法定人数进行身份验证（）

A.在与Amazon API Gateway 集成的Amazon S3上创建静态网站，以允许人员启动仲裁请求.使用Amazon SNS 通知仲裁请求.允许警官下载CloudHSM 仲裁令牌，脱机签名令牌并通过网站上传已签名的令牌.使用Amazon DynamoDB 存储仲裁令牌和其他人员响应以及其签名的仲裁令牌.配置AWS Step Functions 工作流程以编排人员通知，在Amazon DynamoDB 中对已签名令牌进行计数，并在至少三名人员签署令牌后通知发起人员.使用签名的仲裁令牌来管理CloudHSM
B.在与Amazon API Gateway 集成的Amazon S3上创建一个静态网站，以允许人员启动仲裁请求.使用该网站重定向人员，以使用其联合身份凭证登录CloudHSM.一旦至少有三名人员登录到CloudHSM，就启动同步仲裁令牌签名过程.使用签名的仲裁令牌来管理CloudHSM
C.创建一个在应用程序负载平衡器后面的多个Amazon EC2实例上托管的仲裁签名应用程序，以允许管理员启动仲裁请求.要求官员使用其联合身份凭证登录到应用程序.然后，每个人员将使用该应用程序批准仲裁签名请求.将应用程序配置为使用AWS STS 代表管理人员签署CloudHSM 仲裁令牌.一旦至少三名官员批准了仲裁签名请求，就可以使用EC2IAM 服务角色来管理带有签署的仲裁令牌的CloudHSM
D.使用AWS Lambda 代理集成创建经过Amazon Cognito 身份验证的Amazon APIGateway API 终端节点.允许人员创建CloudHSM 仲裁令牌，并在使用AmazonCognito 登录后将其发布到API Gateway API.使用官员的Amazon Cognito IAM 角色配置Lambda 函数以对仲裁令牌执行签名过程，并将签名的令牌存储在AmazonDynamoDB 中.一旦至少三名官员签署了仲裁令牌，就允许使用POST 方法使用签署的令牌来管理CloudHSM