多项选择题

一家媒体企业使用AWS来托管一个高流量的新闻网站。网站的前端完全由HTML和JavaScript组成。所有动态材料都使用异步JavaScript查询动态加载到专门的后端架构。前端托管在四个Amazon EC2实例上。动态后端是容器化的，并在由Auto Scaling EC2实例组成的Amazon Elastic Container Service集群上运行。ECS 任务在负载均衡器（ALB）之后执行。解决方案架构师应建议哪些解决方案来优化成本（）

A.将网站前端迁移到Amazon S3存储桶部署Amazon CloudFront分配，将S3存储桶设置为分发的来源
B.部署Amazon CloudFront分配，将分发配置为使用ALB端点作为源
C.将前端服务迁移到ECS集群，增加Auto Scaling组中的最小节点数
D.为前端EC2实例开启Auto Scaling在ALB上配置新的侦听器规则以服务于前端
E.将网站的后端迁移到Amazon S3存储桶，部署Amazon CloudFront分配，将S3存储桶设置为分发的来源

相关考题

AWS的一个客户正在启动一个应用程序，该应用程序利用EC2实例的AutoScaling组。根据客户的安全策略，...

单项选择题AWS的一个客户正在启动一个应用程序，该应用程序利用EC2实例的AutoScaling组。根据客户的安全策略，从这些实例到任何其他服务的任何出站连接客户的虚拟私有云内部必须使用唯一的x509证书（包括实例的唯一ID）进行身份验证。此外要获得信任以进行身份验证，客户的密钥管理服务必须创建x509证书，以下哪些设置符合这些规范（）

A.配置一个IAM角色以授予对包含签名证书的Amazon S3对象的访问权限，并将Auto Scaling组配置为使用该角色启动实例，让实例引导程序在首次启动时从Amazon S3获取证书
B.将证书嵌入到Auto Scaling组使用的Amazon系统映像中，让已启动的实例生成一个证书签名请求，其中包含实例分配的instance-id到密钥管理服务进行签名
C.配置Auto Scaling组以向受信任的密钥管理服务发送新实例启动的SNS通知，让密钥管理服务生成签名证书并将其直接发送到新启动的实例
D.将启动的实例配置为在首次启动时生成新证书，让密钥管理服务轮询Auto Scaling组以获取关联实例并向新实例发送证书签名

一家游戏公司通过在多可用区配置中部署Amazon RDS数据库来建立游戏排行榜。用户数量不断增加，个人玩家排名...

单项选择题一家游戏公司通过在多可用区配置中部署Amazon RDS数据库来建立游戏排行榜。用户数量不断增加，个人玩家排名查询变得更加缓慢。该公司预计即将到来的更新用户活动会激增，并希望改进设计以提高可扩展性和性能。哪种解决方案将满足这些标准（）

A.将数据库迁移到Amazon DynamoDB将排行榜数据存储在两个不同的表中，使用Apache HiveQL JOIN语句来构建排行榜
B.将排行榜数据保存在RDS数据库实例中，预置Amazon ElastiCache for Redis集群的多可用区部署
C.使用Amazon Kinesis Data Firehose 以Amazon S3存储桶作为目标流式传输排行榜数据，使用Amazon Athena作为排行榜查询S3存储桶
D.将只读副本添加到RDS数据库实例，添加RDS Proxy数据库代理

一家拥有许多IT 部门（每个部门都有自己的AWS账户）的大公司的CISO希望有一个集中位置来管理用户的AWS权...

单项选择题一家拥有许多IT 部门（每个部门都有自己的AWS账户）的大公司的CISO希望有一个集中位置来管理用户的AWS权限，并将用户身份验证凭证与公司当前的本地解决方案同步。哪种解决方案可以满足CISO的标准（）

A.根据中央账户中用户的职能职责定义AWS IAM角色。创建基于SAML的身份管理提供程序。将本地组中的用户映射到IAM角色。建立其他账户与中心账户之间的信任关系
B.使用AWS Organizations在所有AWS账户中部署一组通用的AWS IAM用户、组、角色和策略。在本地身份提供商和AWS账户之间实施联合
C.在集中式账户中使用AWS Organizations 来定义服务控制策略（SCP）。在每个账户中创建基于SAML的身份管理提供商，并将本地组中的用户映射到AWS IAM角色
D.对用户群进行全面分析并创建具有必要权限的AWS IAM用户账户。设置流程以根据本地解决方案中的数据配置和取消配置帐户

AWS云从业者认证考试