Passe nas suas perguntas de certificação SAP-C02 e testes práticos, AWS Certified Solutions Architect - Professional | SPOTO

Uma empresa de notícias quer implementar uma função AWS Lambda que chama uma API externa para receber novos comunicados de imprensa a cada 10 minutos. O fornecedor da API está a planear utilizar uma lista de permissões de endereços IP para proteger a API, pelo que a empresa de notícias tem de fornecer todos os endereços IP públicos que acedem à API. A arquitetura atual da empresa inclui um VPC com um gateway de Internet e um gateway NAT. Um arquiteto de soluções tem de implementar um endereço IP estático para a função Lambda. Que combinação de etapas deve o arquiteto de soluções implementar?

Um arquiteto de soluções está a avaliar a fiabilidade de uma aplicação recentemente migrada e executada no AWS. O front-end está alojado no Amazon S3 e é acelerado pelo Amazon CloudFront. A camada de aplicação está a ser executada num contentor Docker sem estado numa Instância On-Demand do Amazon EC2 com um endereço IP Elástico. A camada de armazenamento é uma base de dados MongoDB em execução numa Instância Reservada do EC2 na mesma Zona de Disponibilidade que a camada de aplicação. Que combinação de passos deve o arquiteto de soluções seguir para eliminar

Uma empresa gerencia várias contas da AWS usando as Organizações da AWS. Sob a UO raiz, a empresa tem duas UOs: Pesquisa e DataOps. Devido a requisitos regulamentares, todos os recursos que a empresa implementa na organização devem residir na região ap-northeast-1. Além disso. As instâncias do EC2 que a empresa implementa na UO de DataOps têm de utilizar uma lista predefinida de tipos de instância Um arquiteto de soluções tem de implementar uma solução que aplique estas restrições. A solução deve maximizar a eficiência operacional

Uma empresa aloja uma aplicação de publicação de blogue no AWS utilizando o Amazon API Gateway. Amazon DynamoDB e AWS Lambda A aplicação atualmente não utiliza chaves de API para autorizar pedidos O modelo de API é o seguinte: GET /posts/Jpostld) para obter detalhes da publicação GET /users/{userld}. para obter detalhes do utilizador GET /comments/{commentld}: para obter detalhes dos comentários A empresa reparou que os utilizadores estão a discutir ativamente tópicos na secção de comentários e pretende aumentar o envolvimento dos utilizadores fazendo com que os comentários apareçam em tempo real

12. É arquiteto de uma aplicação móvel de partilha de notícias. Em qualquer parte do mundo, os seus utilizadores podem ver notícias locais sobre os temas que escolherem. Podem publicar fotografias e vídeos a partir da aplicação. Uma vez que a aplicação está a ser utilizada num telemóvel, é necessária estabilidade de ligação para carregar conteúdos e a entrega deve ser rápida. Os conteúdos são muito acedidos nos primeiros minutos após a sua publicação, mas são rapidamente substituídos por novos conteúdos antes de desaparecerem. O carácter local das notícias significa

16. Um cliente empresarial está a iniciar a sua migração para a nuvem, a sua principal razão para migrar é a agilidade, e quer tornar o seu Microsoft Active Directory interno disponível para quaisquer aplicações executadas no AWS; isto para que os utilizadores internos apenas tenham de se lembrar de um conjunto de credenciais e como um ponto central de controlo de utilizadores para quem sai e entra. Como poderiam tornar o seu Active Directory seguro e altamente disponível, com alterações mínimas na infraestrutura local, da forma mais eficiente em termos de custos e tempo?

Um cliente do AWS tem um aplicativo da Web que é executado no local. O aplicativo da Web obtém dados de uma API de terceiros que está atrás de um firewall. O terceiro aceita apenas um bloco CIDR público na lista de permissões de cada cliente. O cliente deseja migrar seu aplicativo Web para o AWS Cloud. O aplicativo será hospedado em um conjunto de instâncias do Amazon EC2 por trás de um balanceador de carga de aplicativo (ALB) em um VPC. O ALB está localizado em sub-redes públicas. As instâncias do EC2 estão localizadas em sub-redes privadas. Gateways NAT p

Uma empresa está a criar uma API REST para partilhar informações com seis dos seus parceiros sediados nos Estados Unidos. A empresa criou um ponto de extremidade regional do Amazon API Gateway. Cada um dos seis parceiros acederá à API uma vez por dia para publicar os números das vendas diárias. Após a implementação inicial, a empresa observa 1.000 pedidos por segundo provenientes de 500 endereços IP diferentes em todo o mundo. A empresa acredita que este tráfego é proveniente de uma botnet e pretende proteger a sua API, minimizando os custos. O que

6. Um cliente está a executar uma aplicação na região Oeste dos EUA (Norte da Califórnia) e pretende configurar um failover de recuperação de desastres para a região da Ásia-Pacífico (Singapura). O cliente está interessado em atingir um objetivo de ponto de recuperação (RPO) baixo para uma instância de base de dados MySQL multi-AZ do Amazon Relational DatabaseService (RDS). Qual abordagem é mais adequada para essa necessidade?

17. Um cliente da AWS está a implementar uma aplicação Web composta por um front-end executado no Amazon EC2 e por dados confidenciais armazenados no Amazon S3. A política de segurança do cliente exige que todas as operações de acesso a estes dados confidenciais sejam autenticadas e autorizadas por um sistema de gestão de acesso centralizado que é operado por uma equipa de segurança separada. Além disso, a equipa de aplicações Web que possui e administra as instâncias front-end Web EC2 está proibida de ter qualquer capacidade de

Uma empresa está usando o AWS CodePipeline para a CI/CO de um aplicativo para um grupo do Amazon EC2 Auto Scaling. Todos os recursos da AWS são definidos em modelos do AWS CloudFormation. Os artefatos do aplicativo são armazenados em um bucket do Amazon S3 e implantados no grupo Auto Scaling usando scripts de dados do usuário da instância. À medida que a aplicação se tornou mais complexa, as recentes alterações de recursos nos modelos do Cloud Formation causaram um tempo de inatividade não planeado. Como um arquiteto de soluções deve melhorar o pipeline de CI'CD para reduzir o tempo de inatividade não planejado?

Um arquiteto de soluções está a conceber uma rede para uma nova implementação na nuvem. Cada conta precisará de autonomia para modificar tabelas de rotas e fazer alterações. Também é necessária uma conetividade de saída da Internet centralizada e controlada. Espera-se que a pegada da nuvem cresça para milhares de contas da AWS. Qual arquitetura atenderá a esses requisitos?

Um arquiteto de soluções implementou uma aplicação Web que serve utilizadores em duas regiões do AWS sob um domínio personalizado A aplicação utiliza o encaminhamento baseado na latência do Amazon Route 53 O arquiteto de soluções associou conjuntos de registos ponderados a um par de servidores Web em zonas de disponibilidade separadas para cada região O arquiteto de soluções executa um cenário de recuperação de desastres Quando todos os servidores Web numa região são interrompidos, o Route 53 não redirecciona automaticamente os utilizadores para a outra região

1.A empresa A contratou-o para o ajudar na migração de um sítio Web interativo que permite aos utilizadores registados classificar restaurantes locais. As actualizações das classificações são apresentadas na página inicial e as classificações são actualizadas em tempo real. Embora o sítio Web não seja muito popular atualmente, a empresa prevê um crescimento rápido nas próximas semanas. Eles querem que o site seja altamente disponível. A arquitetura atual consiste num único servidor Web Windows Server 2008 R2 e numa base de dados MySQL executada em Linu

Uma grande empresa tem muitas unidades de negócio. Cada unidade de negócio tem várias contas AWS para diferentes fins. O CIO da empresa vê que cada unidade de negócio tem dados que seriam úteis para partilhar com outras partes da empresa. No total, há cerca de 10 PB de dados que precisam de ser partilhados com os utilizadores em 1.000 contas AWS. Os dados são proprietários, pelo que alguns deles só devem estar disponíveis para utilizadores com tipos de trabalho específicos. Alguns dos dados são utilizados para o rendimento de cargas de trabalho intensivas, como simulações. O

Uma empresa tem uma organização no AWS Organizations que tem um grande número de contas do AWS. Uma das contas AWS é designada como uma conta de trânsito e tem um gateway de trânsito que é partilhado com todas as outras contas AWS As ligações VPN AWS Site-to-Site estão configuradas entre todos os escritórios globais da empresa e a conta de trânsito A empresa tem o AWS Config ativado em todas as suas contas. A equipa de rede da empresa precisa de gerir centralmente uma lista de intervalos de endereços IP internos que pertencem às contas de trânsito

11. Uma empresa de jogos adoptou o AWS Cloud Formation para automatizar o teste de carga dos seus jogos. Eles criaram um modelo do AWS Cloud Formation para cada ambiente de jogo e um para a pilha de teste de carga. A pilha de testes de carga cria uma base de dados Postgres do Amazon Relational Database Service (RDS) e dois servidores Web executados no Amazon Elastic Compute Cloud (EC2) que enviam pedidos HTTP, medem os tempos de resposta e escrevem os resultados na base de dados. Uma execução de teste geralmente leva entre 15 e 30 minutos. Uma vez que o

19. Tem uma aplicação em execução numa instância EC2 que permitirá aos utilizadores descarregar ficheiros de um bucket S3 privado utilizando um URL pré-assinado. Antes de gerar o URL, a aplicação deve verificar a existência do ficheiro no S3. Como a aplicação deve usar as credenciais do AWS para acessar o bucket do S3 de forma segura?

Uma empresa de marketing digital tem várias contas AWS que pertencem a várias equipas. A equipa criativa utiliza um bucket Amazon S3 na sua conta AWS para armazenar de forma segura imagens e ficheiros multimédia que são utilizados como conteúdo para as campanhas de marketing da empresa. A equipa criativa pretende partilhar o bucket S3 com a equipa de estratégia para que esta possa ver os objectos. Um arquiteto de soluções criou uma função IAM denominada strategy_reviewer na conta Strategy. O arquiteto de soluções também configurou

15. A sua empresa tem atualmente uma aplicação Web altamente disponível em produção. O front-end web da aplicação utiliza um Elastic Load Balancer e Auto Scaling em três zonas de disponibilidade. Durante o pico de carga, os servidores Web operam com 90% de utilização e aproveitam uma combinação de instâncias reservadas de utilização pesada para carga de estado estável e instâncias a pedido e pontuais para picos de carga. A sua tarefa é conceber uma arquitetura rentável para permitir que a aplicação recupere rapidamente em caso de pico de carga

5. Para permitir conexões HTTPS de ponta a ponta do navegador do usuário para a origem via CloudFront, qual das seguintes opções seria válida? Escolha 2 respostas

7. Uma empresa de armazenamento de documentos está a implementar a sua aplicação no AWS e a alterar o seu modelo de negócio para suportar utilizadores de nível gratuito e de nível Premium. Os utilizadores do nível Premium poderão armazenar até 200 GB de dados e os clientes do nível gratuito poderão armazenar apenas 5 GB. O cliente espera que sejam armazenados milhares de milhões de ficheiros. Todos os utilizadores têm de ser alertados quando se aproximam dos 75% de utilização da quota e novamente quando se aproximam dos 90% de utilização da quota. Para suportar os utilizadores do nível gratuito e do nível Premium, como deve o

Uma empresa que concebe jogos online para vários jogadores pretende expandir a sua base de utilizadores para fora da Europa. A empresa transfere uma quantidade significativa de tráfego UDP para manter todas as sessões ao vivo e interactivas dos jogos. A empresa tem planos para uma rápida expansão e pretende construir a sua arquitetura para proporcionar uma experiência online optimizada aos seus utilizadores

161. Uma empresa tem uma aplicação que utiliza instâncias do Amazon EC2 num grupo de Escalonamento Automático. O departamento de Garantia de Qualidade (QA) precisa de lançar um grande número de ambientes de curta duração para testar a aplicação. Os ambientes do aplicativo são lançados atualmente pelo gerente do departamento usando um modelo do AWS CloudFormation. Para iniciar a pilha, o gerente usa uma função com permissão para usar as APIs CloudFormation, EC2 e Auto Scaling. O gerente deseja permitir que os testadores iniciem seus próprios ambientes, mas não deseja conceder permissões amplas a cada usuário

Uma empresa pretende migrar o seu ambiente de análise de dados do local para o AWS O ambiente consiste em duas aplicações Node js simples Uma das aplicações recolhe dados de sensores e carrega-os para uma base de dados MySQL A outra aplicação agrega os dados em relatórios Quando as tarefas de agregação são executadas, algumas das tarefas de carregamento não são executadas corretamente A empresa tem de resolver o problema de carregamento de dados A empresa também precisa que a migração ocorra sem interrupções ou alterações para os clientes da empresa O quê?

Uma empresa exige que toda a conetividade de aplicativos internos use endereços IP privados. Para facilitar essa política, um arquiteto de soluções criou pontos de extremidade de interface para se conectar aos serviços públicos do AWS. Ao testar, o arquiteto de soluções percebe que os nomes dos serviços estão sendo resolvidos para endereços IP públicos e que os serviços internos não podem se conectar aos pontos de extremidade da interface. Qual etapa o arquiteto de soluções deve seguir para resolver esse problema?

Uma empresa pretende enviar dados dos seus sistemas no local para baldes S3 da Amazon. A empresa criou os baldes S3 em três contas diferentes. A empresa deve enviar os dados de forma privada, sem que os dados viajem pela Internet. A empresa não tem conetividade dedicada ao AWS Que combinação de passos deve um arquiteto de soluções seguir para cumprir estes requisitos? (Seleccione DUAS.)

4. Uma grande empresa deseja adotar o CloudFormation para automatizar tarefas administrativas e implementar os princípios de segurança de menor privilégio e separação de tarefas. Eles identificaram as seguintes funções com as tarefas correspondentes na empresa: - administradores de rede: criar, modificar e excluir VPCs, sub-redes, NACLs, tabelas de roteamento e grupos de segurança. - operadores de aplicações: implementar pilhas de aplicações completas (ELB, grupos Auto-Scaling, RDS), sendo que todos os recursos devem ser implementados nas VPC geridas pelos administradores de rede. Ambos os grupos devem manter os seus próprios modelos CloudFormation e devem poder criar, atualizar e eliminar apenas as suas próprias pilhas CloudFormation. A empresa seguiu seu conselho de criar dois grupos de IAM, um para aplicativos e outro para redes. Ambos os grupos de IAM estão vinculados a políticas de IAM que concedem direitos para executar a tarefa necessária de cada grupo, bem como a criação, a atualização e a exclusão de pilhas do CloudFormation. Considerando a configuração e os requisitos, quais afirmações representam considerações de design válidas? Escolha 2 respostas

13. Um cliente está a implementar uma aplicação Web activada para SSL no AWS e gostaria de implementar uma separação de funções entre os administradores de serviços EC2 que têm direito a iniciar sessão em Instâncias, bem como a fazer chamadas de API, e os responsáveis pela segurança que irão manter e ter acesso exclusivo ao certificado X.509 da aplicação que contém a chave privada. Que opção de configuração pode satisfazer o requisito acima?

Uma empresa de cartões de felicitações anunciou recentemente que os clientes podiam enviar cartões às suas celebridades favoritas através da plataforma da empresa. Desde que o anúncio foi publicado, a plataforma tem recebido tráfego constante de 10 000 utilizadores únicos por segundo. A plataforma é executada em instâncias m5.xlarge do Amazon EC2 por detrás de um Application Load Balancer (ALB). As instâncias são executadas num grupo Auto Scaling e utilizam uma AMI personalizada baseada no Amazon Linux. A plataforma utiliza um cluster de BD MySQL Amazon Aurora altamente disponível

10. Para um site de 3 camadas, virado para o cliente e com condições climatéricas adversas, que utiliza uma base de dados MySQL executada numa região com duas AZs (Zona de Disponibilidade), qual a arquitetura que oferece tolerância a falhas na região para a aplicação que requer, no mínimo, 6 servidores da camada Web e 6 servidores da camada de aplicação executados nas camadas Web e de aplicação e uma base de dados MySQL?

Uma empresa está a executar uma aplicação na AWS Cloud. A aplicação utiliza funções AWS Lambda e contentores Amazon Elastic Container Service (Amazon ECS) que são executados com a tecnologia AWS Fargate como a sua computação primária. A carga no aplicativo é irregular. A aplicação passa por longos períodos sem utilização, seguidos de aumentos e diminuições repentinos e significativos no tráfego. A aplicação é de escrita intensa e armazena dados numa base de dados MySQL do Amazon Aurora. A base de dados é executada numa operação de memória Amazon RDS

Uma empresa financeira aloja um lago de dados no Amazon S3. A empresa recebe registos de dados financeiros por SFTP todas as noites de vários terceiros. A empresa executa seu próprio servidor SFTP em uma instância do Amazon EC2 em uma sub-rede pública de um VPC. Depois que os arquivos são carregados, eles são movidos para o lago de dados por um trabalho cron que é executado na mesma instância. O servidor SFTP pode ser acessado no DNS sftp.examWe.com por meio do uso do Amazon Route 53. O que deve fazer um arquiteto de soluções para melhorar a fiabilidade e a escalabilidade do

Uma empresa de análise de dados tem um cluster do Amazon Redshift que consiste em vários nós reservados. O cluster está a sofrer picos de utilização inesperados porque uma equipa de funcionários está a compilar um relatório de análise de auditoria profunda. As consultas para gerar o relatório são consultas de leitura complexas e consomem muita CPU. Os requisitos comerciais ditam que o cluster deve ser capaz de atender a consultas de leitura e gravação a qualquer momento. Um arquiteto de soluções deve conceber uma solução que acomode os picos de utilização

3. Uma equipa de desenvolvimento que está atualmente a fazer uma compilação nocturna de seis horas, que se está a prolongar ao longo do tempo, no local com um servidor grande e maioritariamente subutilizado, gostaria de fazer a transição para um modelo de integração contínua de desenvolvimento no AWS com várias compilações accionadas no mesmo dia. No entanto, estão preocupados com os custos, a segurança e a forma de integração com as aplicações existentes no local, como os servidores LDAP e de correio eletrónico, que não podem ser transferidos para fora do local. O ambiente de desenvolvimento precisa de uma fonte

Uma empresa está a alojar uma aplicação Web de três camadas num ambiente no local. Devido a um recente aumento de tráfego que resultou em tempo de inatividade e num impacto financeiro significativo, a administração da empresa ordenou que a aplicação fosse transferida para o AWS. A aplicação está escrita em .NET e depende de uma base de dados MySQL. Um arquiteto de soluções tem de conceber uma solução escalável e altamente disponível para satisfazer a procura de 200 000 utilizadores diários. Que passos deve o arquiteto de soluções seguir para conceber uma solução adequada?

18. Foi-lhe pedido que concebesse a conetividade de rede entre os seus centros de dados existentes e o AWS. As instâncias EC2 do seu aplicativo devem ser capazes de se conectar aos recursos de back-end existentes localizados no seu data center. O tráfego de rede entre o AWS e seus data centers começará pequeno, mas aumentará para 10s de GB por segundo ao longo de vários meses. O sucesso da sua aplicação depende de chegar rapidamente ao mercado. Qual das opções de design a seguir permitirá que você atinja seus objetivos?

Uma empresa desenvolveu uma aplicação Web. A empresa está a alojar a aplicação num grupo de instâncias do Amazon EC2 atrás de um Balanceador de Carga de Aplicações. A empresa pretende melhorar a postura de segurança da aplicação e planeia utilizar as ACLs Web do AWS WAF. A solução não deve afetar negativamente o tráfego legítimo para a aplicação. Como um arquiteto de soluções deve configurar as ACLs da Web para atender a esses requisitos?

Uma empresa multimédia precisa de fornecer o seu conteúdo de vídeo a pedido (VOD) aos seus assinantes de uma forma rentável. O tamanho dos ficheiros de vídeo varia entre 1 e 15 GB e, normalmente, são vistos com frequência durante os primeiros 6 meses após a sua criação, após o que o acesso diminui consideravelmente. A empresa exige que todos os ficheiros de vídeo permaneçam imediatamente disponíveis para os assinantes. Atualmente, existem cerca de 30.000 ficheiros e a empresa prevê duplicar esse número ao longo do tempo. Qual é a solução MAIS económica para fornecer

Uma empresa gere uma aplicação que dá aos utilizadores a capacidade de pesquisar vídeos e informações relacionadas utilizando palavras-chave que são seleccionadas a partir de fornecedores de conteúdos. Os dados da aplicação são armazenados numa base de dados Oracle no local com 800 GB de tamanho. A empresa pretende migrar os dados para uma instância de BD MySQL do Amazon Aurora. Um arquiteto de soluções planeia utilizar a ferramenta de conversão de esquemas do AWS e o serviço de migração de bases de dados do AWS (AWS DMS) para a migração. Durante a migração, o banco de dados existente deve servir

14. Você está projetando a segurança dentro de sua VPC. Está a considerar as opções para estabelecer zonas de segurança separadas e aplicar regras de tráfego de rede nas diferentes zonas para limitar as instâncias que podem comunicar. Como você atenderia a esses requisitos? Escolha 2 respostas

2. Uma empresa de pesquisa de marketing desenvolveu um sistema de rastreamento que coleta o comportamento do usuário durante campanhas de marketing na Web em nome de seus clientes em todo o mundo. O sistema de rastreio consiste num grupo auto-escalonado de instâncias do Amazon Elastic Compute Cloud (EC2) por trás de um balanceador de carga elástico (ELB), e os dados recolhidos são armazenados no Amazon DynamoDB. Após o fim da campanha, o sistema de rastreio é desativado e os dados são transferidos para o Amazon Redshift, onde são agregados, analisados e armazenados

Uma empresa está executando sua solução no AWS em um VPC criado manualmente. A empresa está usando o AWS Cloud Formation para provisionar outras partes da infraestrutura. De acordo com um novo requisito, a empresa deve gerenciar toda a infraestrutura de forma automática. O que a empresa deve fazer para atender a esse novo requisito com o MENOR esforço possível?

8. Uma organização de arquivos públicos está prestes a passar para a produção uma aplicação piloto que está a executar no AWS. Foi contratado para analisar a arquitetura da aplicação e fazer recomendações de redução de custos. A aplicação apresenta documentos históricos digitalizados. Cada documento é dividido em mosaicos de imagens individuais em vários níveis de zoom para melhorar a capacidade de resposta e a facilidade de utilização para os utilizadores finais. No nível máximo de zoom, o documento médio terá 8000x 6000 píxeis de tamanho, dividido em várias imagens de 40pxx 40px