不想錯過任何事?

通過認證考試的技巧

最新考試新聞和折扣資訊

由我們的專家策劃和更新

是的,請向我發送時事通訊

2024 最新 DOP-C02 考試問題和練習測試, AWS 認證 DevOps 工程師 - 專業版 | SPOTO

通過 SPOTO 爲 AWS Certified DevOps Engineer - Professional 編制的 2024 年更新的 DOP-C02 考試試題和模擬測試獲得優勢。該認證展示了您在 AWS 上調配、運行和管理分布式應用系統方面的精湛技術,從而提升了您在同行、利益相關者和客戶中的地位。訪問考試試題、模擬測試和示例問題可以全面了解關鍵概念,爲實際應用做好準備。深入研究考試轉儲和免費資源,提高您的技能,確保爲考試做好準備。利用 SPOTO' 考試材料和答案,磨練您在 DevOps 實踐、優化系統性能和可擴展性方面的專業知識。利用考試模擬器和模擬考試獲得實踐經驗,讓你在競爭激烈的 IT 環境中脫穎而出。利用 SPOTO' 獨家 DOP-C02 備考資源,釋放您的潛能,推動您的職業發展。

參加其他線上考試

問題 #1
一名 DevOps 工程師正在設計一個與傳統 REST API 集成的應用程序。該應用程序有一個從 Amazon Kinesis 數據流中讀取記錄的 AWS Lambda 函數。Lambda 函數將記錄發送到傳統 REST API。在 Lambda 函數從 Kinesis 數據流發送的記錄中,約 10% 存在數據錯誤,必須手動處理。Lambda 函數的事件源配置有一個亞馬遜簡單隊列服務(Amazon SQS)死字隊列作爲 on-fa
A. 加重試次數
B. 置在發生錯誤時分割批次的設置
C. 加每個分片的並發批次
D. 低最高記錄年齡
查看答案
正確答案: AC
問題 #2
一家媒體公司的 AWS 賬戶中有數千個亞馬遜 EC2 實例。該公司使用 Slack 和共享收件箱進行團隊溝通和重要更新。一名 DevOps 工程師需要向 Slack 頻道和共享收件箱發送所有 AWS 計劃的 EC2 維護通知。哪種解決方案能滿足這些要求?
A. AWS Trusted Advisor 與 AWS Config 集成。配置自定義 AWS Config 規則,以調用 AWS Lambda 函數向 Amazon Simple Notification Service (Amazon SNS) 主題發布通知。將 Slack 頻道端點和共享收件箱訂閱到主題。
B. 用 Amazon EventBridge 監視 AWS Health 事件。將維護事件配置爲 Amazon Simple Notification Service (Amazon SNS) 主題的目標。將 AWS Lambda 函數訂閱到 SNS 主題,以便向 Slack 頻道和共享收件箱發送通知。
C. 建一個 AWS Lambda 函數,向 Slack 頻道和共享收件箱發送 EC2 維護通知。使用 Amazon CloudWatch 指標監控 EC2 健康事件。配置 CloudWatch 警報,在收到維護通知時調用 Lambda 函數。
D. 置 AWS Support 與 AWS CloudTrail 的集成。創建 CloudTrail 查找事件,調用 AWS Lambda 函數將 EC2 維護通知傳遞到 Amazon Simple Notification Service (Amazon SNS)。配置 Amazon SNS 以 Slack 頻道和共享收件箱爲目標。
查看答案
正確答案: B
問題 #3
一家公司正在自動擴展組中的亞馬遜 EC2 實例上運行一個應用程序。最近發生了一個問題,導致 EC2 實例無法成功啓動,支持團隊花了幾個小時才發現這個問題。支持團隊希望在 EC2 實例無法成功啓動時收到電子郵件通知。
A. 自動擴展組中添加健康檢查,以便在實例狀態受損時調用 AWS Lambda 函數。
B. 置自動擴展組,以便在實例啓動失敗時向 Amazon SNS 主題發送通知。
C. 建一個 Amazon CloudWatch 報警,當 AttachInstances Auto Scaling API 調用失敗時調用 AWS Lambda 函數。
D. Amazon EC2 上創建狀態檢查警報,以便在狀態檢查失敗時向 Amazon SNS 主題發送通知。
查看答案
正確答案: B
問題 #4
一家公司使用亞馬遜 EBS 存儲支持的亞馬遜 EC2 實例託管其暫存網站。該公司希望在 EC2 實例出現網絡連接問題或電源故障時,能以最小的數據損失快速恢復。哪種解決方案能滿足這些要求?
A. 實例添加到 EC2 自動擴展組,並將最小、最大和所需容量設置爲 1。
B. 實例添加到帶有生命周期鉤子的 EC2 自動擴展組,以便在 EC2 實例關閉或終止時分離 EBS 卷。
C. StatusCheckFailed System 指標創建 Amazon CloudWatch 報警,並選擇 EC2 操作來恢復實例。
D. StatusCheckFailed Instance 指標創建 Amazon CloudWatch 報警,並選擇 EC2 操作來重啓實例。
查看答案
正確答案: A
問題 #5
某公司正在實施 AWS CodePipeline,以實現測試流程自動化。該公司希望在執行狀態失敗時得到通知,並在 Amazon EventBridge 中使用了以下自定義事件模式:哪類事件與此事件模式相匹配?
A. 有管道的部署和構建操作均失敗
B. 有流水線上被拒絕或失敗的審批行動
C. 有管道的所有事件
D. 有管道的審批行動
查看答案
正確答案: B
問題 #6
一名 DevOps 工程師正在進行一個數據歸檔項目,該項目需要將內部部署數據遷移到 Amazon S3 存儲桶。該 DevOps 工程師開發了一個腳本,用於將超過 1 個月的內部部署數據增量歸檔到 Amazon S3。該腳本使用 S3 PutObject 操作。在代碼審查期間,DevOps 工程師注意到腳本無法驗證數據是否已成功複製到 Amazon S3。
A. 查返回的版本號響應 將返回的版本號與 MD5 校驗和進行比較。
B. Content-MD5 參數中包含 MD5 校驗和
C. 查操作調用的返回狀態,查看是否有錯誤返回。
D. 作爲 URL 查詢參數的標記參數中包含校驗和摘要。
E. 查返回的 ETa 響應
F. 返回的 ETag 與 MD5 校驗和進行比較。G
查看答案
正確答案: A
問題 #7
一家公司在亞馬遜 S3 存儲桶中以 csv 格式存儲了 100 GB 的日誌數據,SQL 開發人員希望查詢這些數據並生成可視化圖表。SQL 開發人員還需要一種高效的自動方式來存儲 csv 文件中的元數據。哪種步驟組合能以最少的工作量滿足這些要求?(請選擇三個)。
A. 過 AWS X-Ray 將數據可視化。
B. 過 Amazon QuickSight 篩選數據,使數據可視化。
C. 用 Amazon Athena 查詢數據。
D. 用 Amazon Redshift 查詢數據。
E. 用 AWS Glue 數據目錄作爲持久元數據存儲。
F. 用 Amazon DynamoDB 作爲持久元數據存儲。
查看答案
正確答案: ADE
問題 #8
某公司正在測試一個網絡應用程序,該程序在應用程序負載平衡器後面的 Amazon EC2 實例上運行。這些實例在跨多個可用區的自動擴展組中運行。該公司在部署新軟件時使用了具有不可變實例的藍綠部署流程。在測試過程中,用戶會在隨機時間自動註銷應用程序。測試人員還報告說,當部署新版本的應用程序時,所有用戶都會被註銷。開發團隊需要
A. 負載平衡器上啓用智能會話,並修改應用程序以檢查現有會話。
B. toad 平衡器上啓用會話共享,並修改應用程序以讀取會話存儲。
C. 用戶會話信息存儲在 Amazon S3 存儲桶中,並修改應用程序以從存儲桶中讀取會話信息。
D. 改應用程序,在 Amazon ElastiCache 集羣中存儲用戶會話信息。
查看答案
正確答案: D
問題 #9
某公司管理一個網絡應用程序,該程序在應用程序負載平衡器 (ALB) 後面的 Amazon EC2 實例上運行。EC2 實例在自動擴展組中跨多個可用區運行。該應用程序使用 Amazon RDS for MySQL DB 實例存儲數據。公司已將 Amazon Route 53 配置爲指向 ALB 的別名記錄。公司的一項新準則要求建立一個地理隔離的災難恢復 (DR) 站點,其 RTO 爲 4 小時,RPO 爲 15 分鐘。
A. 不同的可用性區域啓動除 Amazon RDS 之外的所有內容的副本環境。在新可用區中創建 RDS 讀取副本,並配置新堆棧指向本地 RDS DB 實例。通過使用健康檢查配置故障轉移路由策略,將新堆棧添加到 Route 53 記錄集中。
B. 不同的 AWS 區域啓動除 Amazon RDS 之外的所有內容的副本環境。在新區域中創建 RDS 讀取副本,並將新堆棧配置爲指向本地 RDS DB 實例。使用健康檢查配置延遲路由策略,將新堆棧添加到 Route 53 記錄集。
C. 不同的 AWS 區域啓動除 Amazon RDS 之外的所有內容的副本環境。如果發生故障,將最新的 RDS 快照從主區域複製並恢復到 DR 區域。調整 Route 53 記錄集,使其指向 DR 區域中的 ALB。
D. 不同的 AWS 區域啓動除 Amazon RDS 之外的所有內容的副本環境。在新區域中創建 RDS 讀取副本,並將新環境配置爲指向本地 RDS DB 實例。通過使用健康檢查配置故障轉移路由策略,將新堆棧添加到 Route 53 記錄集中。如果發生故障,將讀取副本提升爲主。
查看答案
正確答案: D
問題 #10
在自動擴展組中的一組 Amazon EC2 實例上運行的應用程序需要配置文件才能運行。這些實例是通過 AWS CloudFormation 創建和維護的。DevOps 工程師希望實例在啓動時擁有最新的配置文件,並希望在更新 CloudFormation 模板時,配置文件的更改能反映在所有實例上,並將延遲降到最低。公司政策要求應用程序配置文件與
A. CloudFormation 模板中,添加一個 AWS Config 規則。將配置文件內容放入規則的 InputParameters 屬性中,並將 Scope 屬性設置爲 EC2 Auto Scaling 組。在模板中添加 AWS Systems Manager Resource Data Sync 資源,以輪詢配置更新。
B. CloudFormation 模板中,添加 EC2 啓動模板資源。將配置文件內容放入啓動模板。配置 cfn-init 腳本以在啓動實例時運行,並配置 cfn-hup 腳本以輪詢更新配置。
C. CloudFormation 模板中,添加 EC2 啓動模板資源。在啓動模板中放置配置文件內容。在模板中添加 AWS Systems Manager 資源數據同步資源,以輪詢配置更新。
D. CloudFormation 模板中,添加 CloudFormation 初始元數據。將配置文件內容放入元數據中。配置 cfn-init 腳本在實例啓動時運行,並配置 cfn-hup 腳本輪詢配置更新。
查看答案
正確答案: B
問題 #11
一家電子商務公司使用了大量由 Amazon Elastic Block Store(Amazon EBS)支持的 Amazon EC2 實例。爲了減少所有實例的手動工作,DevOps 工程師的任務是在計劃發生 EC2 實例退役事件時自動執行重啓操作。如何實現這一目標?https://aws.amazon.com/blogs/mt/automate-remediation-actions-for-amazon-ec2-notifications-and-beyond-using-ec2-systems-manager-automation-and-aws-health/
A. 建一個預定的 Amazon EventBridge 規則,以運行 AWS 系統管理員自動化運行本,該運行本每周檢查一次是否有 EC2 實例預定退役。
B. 在所有實例上啓用 EC2Auto Recovery。創建 AWS 配置規則,將恢復限制爲僅在維護窗口期間進行。
C. 置 Amazon CloudWatch 警報,以便在任何實例未通過 EC2 實例狀態檢查時發送通知。
D. 設置 AWS Health Amazon EventBridge 規則,以運行 AWS Systems Manager Automation 運行簿,在發生退役計劃事件時停止和啓動 EC2 實例。
查看答案
正確答案: D
問題 #12
某公司的應用程序在 Amazon EC2 實例上運行。應用程序寫入日誌文件,記錄登錄的用戶名、日期、時間和源 IP 地址。該公司正在對前一天發生的事件進行根本原因分析,需要了解特定用戶在過去 7 天內的登錄次數,哪種解決方案可以提供此信息?分析和查找特定用戶的登錄次數
A. 在日誌組上創建 CloudWatch 日誌指標過濾器 使用與用戶名匹配的過濾器模式。發布一個 CloudWatch 指標,對過去 7 天的登錄次數求和。
B. 在日誌組上創建 CloudWatch 日誌訂閱 使用與用戶名匹配的過濾模式 發布一個 CloudWatch 指標,對過去 7 天的登錄次數進行匯總。
C. 創建 CloudWatch 日誌 Insights 查詢,使用聚合函數計算用戶名在過去 7 天內的登錄次數。針對日誌組運行該查詢。
D. 創建 CloudWatch 面板。添加一個具有過濾模式的數字部件,直接從日誌組中計算用戶名在過去 7 天內的登錄次數。
查看答案
正確答案: C
問題 #13
某公司在 AWS 上跨多個 AWS 區域和可用區部署企業基礎設施。基礎架構部署在亞馬遜 EC2 實例上,並與 AWS loT Greengrass 設備連接。該公司在位於公司總部的內部部署服務器上部署了其他資源。公司希望減少維護和更新資源的開銷。該公司的 DevOps 團隊計劃使用 AWS 系統管理器來實施自動化管理和應用程序。
A. 所有 EC2 實例上應用標記
B. WS loT Greengrass 設備和內部服務器
C. 用系統管理器會話管理器向所有標記設備推送補丁。
D. 用 "系統管理器運行命令 "爲 EC2 實例 AWS loT Greengrass 設備和內部部署服務器安排修補程序。
E. 用系統管理器補丁管理器,將 EC2 實例 AWS loT Greengrass 設備和內部部署服務器的補丁排定爲系統管理器維護窗口任務。
F. 置 Amazon EventBridge 以監控系統管理器補丁管理器對補丁基線的更新 G
查看答案
正確答案: D
問題 #14
一家快速發展的公司希望根據開發人員對 AWS 開發環境的需求進行擴展。開發環境是在 AWS 管理控制臺中手動創建的。網絡團隊使用 AWS CloudFormation 管理網絡基礎設施,爲亞馬遜 VPC 和所有子網導出堆棧輸出值。開發環境具有通用標準,如應用程序負載平衡器、Amazon EC2 Auto Scaling 組、安全組和 Amazon DynamoDB 表、
A. 用模板資源部分中的 Fn::ImportValue 固有函數檢索虛擬專用雲 (VPC) 和子網值。爲開發環境使用 CloudFormation StackSets,使用 Count 輸入參數指示所需的環境數量。使用 UpdateStackSet 命令更新現有開發環境。
B. 用嵌套堆棧定義通用基礎架構組件。要訪問導出值,請使用 TemplateURL 引用網絡團隊模板。要檢索虛擬專用雲 (VPC) 和子網值,請使用根模板參數部分中的 Fn::ImportValue 固有函數。使用 CreateChangeSet 和 ExecuteChangeSet 命令更新現有開發環境。
C. 用嵌套堆棧定義通用基礎架構組件。使用 Fn::ImportValue 固有函數和嵌套堆棧資源來檢索虛擬專用雲 (VPC) 和子網值。使用 CreateChangeSet 和 ExecuteChangeSet 命令更新現有開發環境。
D. 根模板的參數部分使用 Fn::ImportValue 固有函數檢索虛擬專用雲 (VPC) 和子網值。按照需要在 CloudFormation 嵌套棧中創建的順序定義開發資源。使用 CreateChangeSet 和 ExecuteChangeSet 命令更新現有開發環境。
查看答案
正確答案: C
問題 #15
一位 DevOps 工程師正在爲一家公司實施治理控制,該公司要求其基礎架構必須位於美國境內。該工程師必須限制哪些 AWS 區域可以使用,並確保在發生任何超出治理策略的活動時儘快發出警報。美國境外的任何新區域都應自動啓用控制。哪種操作組合能滿足這些要求?(請選擇兩項。
A. 創建一個 AWS 組織 SCP,拒絕訪問非美國地區的所有非全球服務。將該策略附加到組織的根目錄。
B. 配置 AWS CloudTrail 以將日誌發送到 Amazon CloudWatch Logs,並在所有地區啓用。使用 CloudWatch Logs 度量過濾器,對非美國地區的任何服務活動發送警報。
C. 用 AWS Lambda 函數檢查 AWS 服務活動,並將其部署到所有地區。編寫一個 Amazon EventBridge 規則,每小時運行一次 Lambda 函數,如果在非美國地區發現活動,則發送警報。
D. 用 AWS Lambda 函數查詢 Amazon Inspector,以查找非美國地區的服務活動,並在發現任何活動時發送警報。
E. 使用 aws
查看答案
正確答案: AB
問題 #16
某公司正在使用 AWS CodeBuild 項目來構建和打包應用程序。在跨多個 AWS 賬戶部署之前,這些軟件包會被複製到一個共享的 Amazon S3 存儲桶中。buildspec.yml 文件包含以下內容:DevOps 工程師注意到,任何擁有 AWS 賬戶的人都可以下載工件。
A. 改 post_build 命令,使其使用 --acl public-read,並配置僅向相關 AWS 賬戶授予讀取訪問權限的水桶策略。
B. S3 存儲桶配置默認 ACL,該 ACL 僅將驗證用戶集定義爲相關的 AWS 賬戶,並授予只讀訪問權限。
C. 建一個 S3 桶策略,授予相關 AWS 賬戶讀取訪問權限,並拒絕本金*的讀取訪問權限。
D. 改 post_build 命令,刪除 --acl authenticated-read,並配置只允許相關 AWS 賬戶讀取訪問的水桶策略。
查看答案
正確答案: D
問題 #17
某公司運行一個跨多個可用區的網絡應用程序。該公司使用應用程序負載平衡器 (ALB) 進行路由選擇。公司使用 AWS CloudFormation 模板部署應用程序。公司將所有 Docker 映像存儲在同一 AWS 賬戶和 AWS 區域中的 Amazon Elastic Container Registry (Amazon ECR) 存儲庫中。一名 DevOps 工程師需要在其他系統中建立災難恢復 (DR) 流程。
A. 將 CloudFormation 模板和 Dockerfile 複製到災難恢復區域中的 Amazon S3 存儲桶 使用 AWS 備份配置自動的 Aurora 跨區域每小時快照 在災難恢復情況下,構建最新的 Docker 映像並將 Docker 映像上傳到災難恢復區域中的 ECR 資源庫 使用具有最新 Aurora 快照的 CloudFormation 模板和 ECR 資源庫中的 Docker 映像在災難恢復區域中啓動新的 CloudFormation 堆棧 更新應用程序 DNS 記錄以指向新的 ALB。
B. 將 CloudFormation 模板複製到災難恢復區域中的 Amazon S3 存儲桶 配置 Aurora 自動備份 跨區域複製 配置 ECR 跨區域複製。更新應用程序 DNS 記錄以指向新的 ALB。
C. 將 CloudFormation 模板複製到災難恢復區域中的 Amazon S3 存儲桶。使用 Amazon EventBridge 調度 AWS Lambda 函數,每小時對 Aurora 數據庫和 ECR 存儲庫中的最新 Docker 映像進行一次快照。將快照和 Docker 映像複製到災難恢復區域,在災難恢復情況下,使用帶有最新 Aurora 快照和本地 ECR 資源庫中 Docker 映像的 CloudFormation 模板在災難恢復區域啓動新的 CloudFormation 堆棧。
D. 將 CloudFormation 模板複製到災難恢復區域中的 Amazon S3 存儲桶。在災難恢復區域部署第二個應用程序 CloudFormation 堆棧。當需要在當前區域發布新的應用程序時,更新兩個 CloudFormation 堆棧。如果是 DR,更新應用程序 DNS 記錄以指向新的 ALB。
查看答案
正確答案: B
問題 #18
一家公司正在檢查其災難恢復能力,並希望能夠將日常運營切換到輔助 AWS 區域。該公司在主區域使用 AWS CodeCommit 作爲源控制工具。DevOps 工程師必須爲公司提供在輔助區域開發代碼的能力。如果公司需要使用輔助區域,開發人員可以在本地 Git 配置中添加額外的遠程 URL。哪種解決方案能滿足這些要求?最佳解決方案
A. 在輔助區域創建 CodeCommit 倉庫。創建一個 AWS CodeBuild 項目,對主區域的 CodeCommit 代碼庫和次要區域的 CodeCommit 代碼庫執行 Git 鏡像操作。創建一個調用 CodeBuild 項目的 AWS Lambda 函數。創建一個 Amazon EventBridge 規則,對主區域 CodeCommit 儲藏庫中的合併事件做出反應。配置 EventBridge 規則以調用 Lambda 函數。
B. 在輔助區域創建一個 Amazon S3 存儲桶。創建一個 AWS Fargate 任務,對主區域的 CodeCommit 倉庫執行 Git 鏡像操作,並將結果複製到 S3 存儲桶。創建一個啓動 Fargate 任務的 AWS Lambda 函數。創建一個 Amazon EventBridge 規則,對 CodeCommit 儲藏庫中的合併事件做出反應。配置 EventBridge 規則以調用 Lambda 函數。
C. 在輔助區域創建一個 AWS CodeArtifact 資源庫。創建一個 AWS CodePipeline 管道,將主區域的 CodeCommit 儲藏庫用於源操作。在管道中創建跨區域階段,當拉取請求合併到 CodeCommit 儲藏庫時,該階段將打包 CodeCommit 儲藏庫內容並將內容存儲到 CodeArtifact 儲藏庫中。
D. 在輔助區域創建 AWS Cloud9 環境和 CodeCommit 資源庫。將主區域的 CodeCommit 資源庫配置爲 AWS Cloud9 環境中的遠程資源庫。將輔助區域的 CodeCommit 資源庫連接到 AWS Cloud9 環境。
查看答案
正確答案: A
問題 #19
一家公司有許多應用程序。公司的不同團隊使用多種語言和框架開發應用程序。這些應用程序在不同的服務器和不同的操作系統上運行。每個團隊都有自己的發布協議和流程。公司希望降低發布和維護這些應用程序的複雜性。公司正在將其技術堆棧(包括這些應用程序)遷移到 AWS。公司希望集中控制源代碼的發布和維護。
A. 所有應用程序創建一個 AWS CodeCommit 資源庫
B. 每個應用程序的代碼放在不同的分支中
C. 併分支,並使用 AWS CodeBuild 構建應用程序
D. 用 AWS CodeDeploy 將應用程序部署到一個集中式應用程序服務器。
E. 每個應用程序創建一個 AWS CodeCommit 資源庫
F.
查看答案
正確答案: D
問題 #20
某公司開發了一個託管在 AWS 上的無服務器 Web 應用程序。該應用程序由 Amazon S3、Amazon API Gateway、幾個 AWS Lambda 函數和一個 Amazon RDS for MySQL 數據庫組成。Amazon API Gateway、幾個 AWS Lambda 函數和一個 Amazon RDS for MySQL 數據庫。該公司使用 AWS CodeCommit 來存儲源代碼。源代碼是 AWS 無服務器應用程序模型(AWS SAM)模板和 Python 代碼的組合。安全審計和滲透測試顯示,用於驗證數據庫的用戶名和密碼是在 CodeCommit 中硬編碼的。
A. 用亞馬遜 CodeGuru Profiler。用 @with_lambda_profiler() 裝飾處理函數。手動查看建議報告。將祕密作爲安全字符串寫入 AWS 系統管理器參數存儲。更新 SAM 模板和 Python 代碼,以便從參數存儲中提取祕密。
B. CodeCommit 代碼庫與 Amazon CodeGuru Reviewer 關聯。手動檢查代碼審查是否有任何建議。選擇保護祕密的選項。更新 SAM 模板和 Python 代碼,以便從 AWS Secrets Manager 提取祕密。
C. 用亞馬遜 CodeGuru Profiler。用 @with_lambda_profiler() 裝飾處理函數。手動查看推薦報告。選擇保護機密的選項。更新 SAM 模板和 Python 代碼,以便從 AWS Secrets Manager 提取祕密。
D. CodeCommit 代碼庫與 Amazon CodeGuru Reviewer 關聯。手動檢查代碼審查是否有任何建議。將祕密以字符串形式寫入 AWS 系統管理器參數存儲。更新 SAM 模板和 Python 代碼,以便從參數存儲中提取祕密。
查看答案
正確答案: B-
問題 #21
一名 DevOps 工程師需要爲現有的三層應用程序配置藍綠部署。EC2 實例在應用程序負載平衡器 (ALB) 後面運行,並處於自動擴展組中。DevOps 工程師爲藍色環境創建了一個啓動模板和一個自動擴展組。DevOps 工程師還爲綠色環境創建了一個啓動模板和一個自動擴展組。每個自動擴展組
A. 動重啓完成後,使用 AWS CLI 命令更新 ALB,將流量發送到綠色環境的目標組。
B. 用 AWS CLI 命令更新 ALB,將流量發送到綠色環境的目標組,然後開始滾動重啓綠色環境的自動擴展組,在綠色環境的 EC2 實例上部署新軟件。
C. 新啓動模板,以便在藍色環境的 EC2 實例上部署綠色環境的軟件 保持兩個環境中的目標組和自動擴展組不變 對藍色環境的 EC2 實例執行滾動重啓。
D. 始滾動重啓綠色環境的自動擴展組,在綠色環境的 EC2 實例上部署新軟件 當滾動重啓完成後,更新 Route 53 DNS 以指向 ALB 上的綠色環境端點。
查看答案
正確答案: ABE
問題 #22
一家全球性公司使用 AWS Control Tower 管理多個 AWS 賬戶。公司的每個應用團隊都有自己的 AWS 賬戶,用於託管應用。這些賬戶被合併到 AWS Organizations 中的一個組織中。其中一個 AWS Control Tower 成員賬戶作爲集中式 DevOps 賬戶,帶有 CI/CD 管道,應用團隊使用該管道將應用部署到各自的目標 AWS 賬戶。用於部署應用程序的 IAM 角色
A. 置應用程序賬戶部署 IAM 角色與集中式 DevOps 賬戶之間的信任關係。配置信任關係以允許執行 sts:AssumeRole 操作。配置應用程序賬戶部署 IAM 角色,使其具有訪問 EKS 羣集所需的權限。配置 EKS 羣集 aws-auth ConfigMap,將角色映射到相應的系統權限。
B. 置集中式 DevOps 賬戶部署 IAM 角色,使其與應用程序賬戶具有信任關係。配置信任關係以允許執行 sts:AssumeRole 操作。配置集中式 DevOps 賬戶部署 IAM 角色,允許對 CodeBuild 進行所需的訪問。
C. 置集中式 DevOps 賬戶部署 IAM 角色,使其與應用程序賬戶具有信任關係。配置信任關係以允許執行 sts:AssumeRoleWithSAML 操作。配置集中式 DevOps 賬戶部署 IAM 角色,以允許對 CodeBuild 進行所需的訪問。
D. 置應用程序賬戶部署 IAM 角色,使其與 AWS Control Tower 管理賬戶具有信任關係。配置信任關係以允許執行 sts:AssumeRole 操作。配置應用程序賬戶部署 IAM 角色,使其具有訪問 EKS 羣集所需的權限。配置 EKS 羣集 aws-auth ConfigMap,將角色映射到相應的系統權限。
查看答案
正確答案: B
問題 #23
某公司管理一個在 Amazon CloudWatch Logs 中存儲日誌的應用程序。該公司希望將日誌歸檔到 Amazon S3 存儲桶中。日誌在 90 天后很少被訪問,必須保留 10 年。DevOps 工程師應採取哪些步驟組合來滿足這些要求?(選擇兩個)。
A. 置 CloudWatch 日誌訂閱過濾器,使用 AWS Glue 將所有日誌傳輸到 S3 存儲桶。
B. 置 CloudWatch 日誌訂閱過濾器,使用 Amazon Kinesis Data Firehose 將所有日誌流式傳輸到 S3 存儲桶。
C. 置 CloudWatch 日誌訂閱過濾器,將所有日誌流式傳輸到 S3 存儲桶。
D. 置 S3 桶生命周期策略,使日誌在 90 天后過渡到 S3 Glacier,並在 3
E. 置 S3 存儲桶生命周期策略,使日誌在 90 天后過渡到減少冗餘,並在 3
查看答案
正確答案: BD

提交後看答案

請提交您的電子郵件和WhatsApp以獲取問題的答案。

注意:請確保您的電子郵件 ID 和 Whatsapp 有效,以便您獲得正確的考試結果。

電子郵件:
WhatsApp/電話號碼: