A.入站规则允许来自连接到ALB的安全组的流量
B.入站规则允许来自连接到ALB的网络ACL的流量
C.出站规则允许通信到连接到ALB的安全组
D.出站规则阻止所有到Internet的流量

A.AmazonEC2
B.亚马逊RDS
C.AWSCloudTrail
D.亚马逊DynamoDB

A.将静态文件从ECS移至AmazonS3
B.使用AmazonRoute53地理位置路由策略
C.基于实时AWSCloudTrail日志扩展环境
D.为每个微服务创建一个专用的ElasticLoadBalancerE 创建RDS只读副本并更改应用程序以使用这些副本

A.在提供内容的CloudFront分发上执行缓存刷新。
B.在提供内容的CloudFront分发上执行无效。
C.用更新的内容创建一个新的缓存行为路径。
D.更改TTL值以删除旧对象。

A.在AmazonRedshift和AmazonDynamoDB之间复制相关数据。数据科学家使用红移。仪表板使用DynamoDB
B.配置AmazonRedshift和AmazonRDS之间的自动复制。数据科学家使用Redshift。仪表板使用RDS
C.使用AmazonRedshift满足这两个要求，并在工作负载中配置单独的查询队列管理。
D.将AmazonRedshift用于数据科学家。针对Redshift运行自动仪表板查询并存储AmazonElastiCache中的结果。仪表板查询ElastiCache

A.为IAM数据库访问Lambda执行角色添加一个IAM策略。
B.在Lambda函数中存储密码的单向哈希。
C.让Lambda函数使用AWSSystemsManager参数存储。
D.通过使用分配给Lambda函数的角色，连接到SQLServer的AmazonRDS实例。

A.AmazonKinesis数据流
B.亚马逊DynamoDB
C.亚马逊SQS
D.亚马逊SNS

A.创建将AmazonS3数据移动到AmazonS3一个区域-不频繁访问的生命周期策略存放7天后。30天后，将数据移至AmazonGlacier。
B.将数据保留在AmazonS3上，并创建生命周期策略以在7点后将S3数据移至AmazonGlacier天。
C.将所有AmazonS3数据移至S3标准不经常访问存储，并创建生命周期策略以7天后将数据移至AmazonGlacier。
D.将数据保留在AmazonS3上，然后创建生命周期策略以将数据移动到S3Standard-Infrequent7天后访问存储

A.2
B.3
C.4
D.6

A.使用VPC对等来增强网络一致性
B.限制用户部署AWSCloudFormation模板
C.为团队提供一个嵌套的AWSCloudFormation模板，该模板可正确构建VPC
D.创建实施公司VPC的AWSIdentityandAccessManagement（IAM）策略建筑标准

A.AmazonEFS
B.亚马逊S3
C.亚马逊冰川
D.亚马逊EBS