单项选择题

一家汽车租赁公司已构建了无服务器REST API，以向其移动应用程序提供数据.该应用程序由具有区域性终端节点的Amazon API Gateway API，AWS Lambda函数和Amazon Aurora MySQL 无服务器数据库集群组成.该公司最近向移动应用程序cf 合作伙伴开放了该API.导致请求数量的显着增加，导致零星的数据库内存错误.分析0f API 流量表明客户端在短时间内针对同一查询发出多个HTTP GET 请求.流量集中在工作时间，在节假日和其他活动期间高峰.公司需要提高支持更多用途的能力，同时最大程度地减少与解决方案相关的成本增加.哪种策略符合这些要求（）

A.将API网关区域端点转换为边缘优化的端点.在生产阶段启用缓存
B.实施Amazon ElastiCache for Redis缓存以将结果of存储到数据库调用中.修改Lambda函数以使用缓存.
C.修改Aurora无服务器数据库群集配置以增加最大可用内存量
D.在API网关生产阶段启用限制.设置速率和突发值以限制来电

<上一题 目录 下一题>
热门 试题

单项选择题
一家公司运营一种本地软件即服务（SaaS）解决方案，该解决方案每天吸收多个文件.该公司向其客户提供了多个公共SFTP 端点，以促进文件传输.客户及其防火墙的SFTP 终结点IP 地址允许出站流量列表.不允许更改SFTP 终结点IP 地址.该公司希望将SaaS 解决方案迁移到AWS 并减少文件传输服务的运营开销.哪种解决方案满足这些要求（）

A.在公司的AWS 账户中注册客户拥有的IP 地址块.从地址池创建弹性IP 地址，并将其分配给AWS Transfer for SFTP 终端节点.使用AWS Transfer 将文件存储在Amazon S3中
B.将包含客户拥有的IP 地址块的子网添加到VPC从地址池创建弹性IP 地址，并将其分配给应用程序负载平衡器在ALB 后面的Auto Scaling 组中启动托管FTP 服务的EC2实例.将文件存储在附加的Amazon Elastic Block Store（AmazonEBS）卷中
C.在Amazon Route 53中注册客户拥有的IP 地址块.在Route 53中创建指向网络负载均衡器（NLB）的别名记录.在NLB 后面的Auto Scaling 组中启动托管FTP 服务的EC2实例将文件存储在Amazon S3中
D.在公司的AWS 帐户中注册客户拥有的IP 地址块。从地址池中创建弹性1P 地址，分配给Amazon S3VPC 端点。S3桶支持SFTP
单项选择题
一家启动公司使用最新的Amazon Linux 2AMI 在私有子网中托管了一系列Amazon EC2实例.该公司的工程师严重依赖对实例的SSH 访问来进行故障排除.该公司的现有体系结构包括以下内容：具有专用和公用子网的VPC，以及NAT 网关站点到站点VPN，用于与本地环境进行连接EC2安全组，可从本地环境直接进行SSH 访问该公司需要加强围绕SSH 访问的安全控制，并提供对工程师执行的命令的审核.解决方案架构师应使用哪种策略（）

A.在EC2实例队列上安装和配置EC2实例连接.删除附加到EC2实例的所有安全组规则，这些规则允许端口22上的入站TCP.建议工程师使用EC2实例连接CLI 远程访问实例
B.将EC2安全组更新为仅允许将端口22上的入站TCP 连接到工程师设备的IP 地址.在所有EC2实例上安装Amazon CloudWatch 代理并将操作系统审核日志发送到CloudWatch Logs
C.更新EC2安全组以仅允许端口22上的入站TCP 到工程师设备的IP 地址.为EC2安全组资源更改启用AWS Config.启用AWS Firewall Manager，然后应用安全组策略，该策略将自动纠正对规则的更改
D.创建一个附加了AmazonSSMManagedInstanceCore 托管策略的IAM 角色.将IAM角色附加到所有EC2实例.删除附加到EC2实例的所有安全组规则，这些规则允许端口22上的入站TCP.让工程师为其设备安装AWS Systems Manager 会话管理器插件，并使用来自Systems Manager 的启动会话API 调用来远程访问实例
相关试题