题目内容（请给出正确答案）

[单选]

Q27. 当与Amazon Web服务相关时，按量付费的含义是什么（）

A、您只有在离开服务时才付款

B、只有当您的产品盈利时，您才向云提供商付款

C、您没有预付费用，而是根据使用情况按月支付

D、只有当你的实例进行非常激烈的计算时，你才付款

查看答案

更多“Q27. 当与Amazon Web服务相关时，按…”相关的问题

第1题

一家公司希望将Web应用程序移至AWS.该应用程序将会话信息本地存储在每个Web服务器上,这将使自动扩展变得困难.作为迁移的一部分,将重新编写应用程序以将会话数据与Web服务器分离.该公司要求低延迟,可伸缩性和可用性.哪种服务将符合以最具成本效益的方式存储会话信息的要求（）

A、具有Memcached引擎的Amazon ElastiCache

B、亚马逊S3

C、mazon RDS MySQL

D、带有Redis引擎的Amazon ElastiCache

点击查看答案

第2题

一本在线杂志将于本月发布最新版本.该杂志将在全球范围内首次发行.该杂志的动态网站目前在Web层的前面使用ApplicationLoad Balancer,这是一系列用于网络和应用程序服务器的AmazonEC2实例.和Amazon AuroraMySQL.网站的某些部分包含静态内容,并且几乎所有流量都是只读的该杂志预计,新版本发布后,互联网访问量将出现大幅增长.最佳性能是发布后一周的重中之重.解决方案架构师应采取哪些步骤组合来减少全球受众的系统响应时间（选择两个.）（）

A、使用逻辑跨区域复制将Aurora MySQL数据库复制到辅助区域.用Amazon S3替换Web服务器.在跨区域复制模式下部署S3存储桶

B、确保Web和应用程序层都在Auto Scaling组中.引入AWS DirectConnect连接.在世界各地的区域中部署Web和应用程序层

C、将数据库从Amazon Aurora迁移到Amazon RDS forMySQL.确保所有三个应用程序层（Web,应用程序和数据库）都在专用子网中

D、使用Aurora全局数据库进行物理跨区域复制.将AmazonS3与跨区域复制一起使用以获取静态内容和资源.在世界各地的区域中部署Web和应用程序层

E、引入基于延迟的路由和Amazon CloudFront分发的Amazon Route53,确保Web和应用程序层均在Auto Scaling组中

点击查看答案

第3题

解决方案架构师正在设计任务关键型 Web应用程序.它将由应用程序负载均衡器和关系数据库后面的 Amazon EC2实例组成.数据库应该是高可用和容错的.哪些数据库实现将满足这些要求（选择两个.）（）

A、亚马逊红移

B、亚马逊 DynamoDB

C、用于 MySQL 的 Amazon RDS

D、MySQL 兼容的 Amazon Aurora 多可用区

E、mazon RDS for SQL Server Standard Edition Mufti-AZ

点击查看答案

第4题

A．创建多个只读副本并将其放入Auto Scaling组B．在不同的可用区中创建多个只读副本C．使用TTL和加权路由策略为每个只读副本创建Amazon Route53托管区域和记录集D．创建一个应用程序负载平衡器（ALB）并将只读副本放在ALB后面E．配置Amazon CloudWatch警报以检测失败的只读副本.设置警报以直接调用AWSLambda函数以删除其Route 53记录集F．使用其终端节点为每个只读副本配置Amazon Route 53健康检查

点击查看答案

第5题

解决方案架构师可以采取哪些步骤组合来保护在AmazonEC2上运行的Web工作负载免受DDoS和应用程序层攻击（选择两个.）（）

A、将EC2实例放在网络负载均衡器后面,并在其上配置AWS WAF

B、将DNS迁移到Amazon Route 53并使用AWS Shield

C、将EC2实例放入Auto Scaling组中,并在其上配置AWS WAF

D、创建并使用Amazon CloudFront发行版,并在其上配置AWS WAF

E、在VPC中创建和使用Internet网关,然后使用AWS Shield

点击查看答案

第6题

一家公司正在使用 AWS Organizations 中的一个组织来管理数百个 AWS账户.一位解决方案架构师正在研究一种解决方案，为开放式 Web应用程序安全项目（OWASP）的前 10 个 Web应用程序漏洞提供基线保护.解决方案架构师将 AWS WAF用于组织内部署的所有现有和新的 Amazon CloudFront分配.解决方案架构师应采取哪些步骤组合来提供基线保护（选择三个）（）

A、在所有账户中启用 AWS Config

B、在所有账户中启用 Amazon GuardDuty

C、为组织启用所有功能

D、使用 AWS Firewall Manager 在所有账户中为所有 CloudFront 分配部署 AWSWAF 规则

E、使用 AWS Shield Advanced 在所有账户中为所有 CloudFront 分配部署 AWSWAF 规则

F、使用 AWS Security Hub 在所有账户中为所有 CloudFront 分配部署 AWS WAF规则

点击查看答案

第7题

一家软件开发公司拥有多名远程工程师.该公司正在AmazonEC2实例上运行Active Directory域服务（ADDS）.该公司的安全策略规定,必须可通过VPN访问VPC中部署的所有内部非公共服务.必须使用多因素身份验证（MFA）来访问VPN.解决方案架构师应该怎么做才能满足这些要求（）

A、创建一个AWS Site-to-Site VPN连接.配置VPN和AD DS之间的集成.使用启用了MFA支持的Amazon Workspaces客户端来建立VPN连接

B、创建一个AWS Client VPN终端节点.创建用于与AD DS集成的AD连接器目录.为AD连接器启用MFA.使用AWS Client VPN建立VPN连接

C、使用AWS VPN CloudHub创建多个AWS Site-to-Site VPN连接.配置AWS VPN CloudHub和AD DS之间的集成.使用AWS Copilot建立VPN连接