A.使用安全组，即其他应用程序的安全组
B.使用应用程序服务器的IP地址指定的安全组
C.使用网络访问控制列表根据应用程序IP地址允许/拒绝流量
D.将应用程序迁移到彼此独立的子网

A.AmazonEC2实例存储本地SSD卷。
B.AmazonEBS预置的IOPSSSD卷。
C.AmazonEBS吞吐量优化的HDD卷
D.AmazonEBS通用SSD卷。

A.一个用于负载均衡器层的公共子网，一个用于前端层的公共子网和一个专用网后端层的子网。
B.一个共享的公用子网，用于应用程序的所有层。
C.一个公共子网用于负载均衡器层，一个共享私有子网用于应用程序层。
D.一个共享的专用子网，用于应用程序的所有层。

A.使用AWSCLI通过AWSIAM访问密钥创建队列。
B.编写脚本以使用AWSLambda创建AmazonSQS队列。
C.使用AWSElasticBeanstalk自动创建AmazonSQS队列
D.使用AWSCloudFormation模板来管理AmazonSQS队列创建。

A.重新设计网站以使用AmazonAPIGateway，并使用AWSLambda交付内容。
B.使用AmazonEC2添加服务器实例，并将AmazonRoute53与故障转移路由策略一起使用。
C.通过使用新闻网站作为站点的AmazonCloudFront发行版提供图像和视频的服务起源。
D.使用AmazonElasticCacheforRedis缓存和减少来自源的负载请求。

A.使用AWSIAM授权并将最低特权添加到每个相应的IAM角色。
B.使用API网关自定义授权方调用AWSLambda函数以验证每个用户的身份。
C.使用AmazonCognito用户池提供内置的用户管理。
D.使用AmazonCognito用户池与外部身份提供商进行集成。

A.AmazonEC2实例存储
B.AmazonEBS通用SSD（gp2）存储
C.亚马逊S3
D.AmazonEBSProvisioningIOPSSSD（io1）存储

A.亚马逊S3
B.亚马逊EFS
C.亚马逊EBS
D.缓存的卷

A.AmazonEFS
B.亚马逊S3
C.亚马逊EBS
D.亚马逊ElastiCache

A.VPC对等连接。
B.NAT网关
C.VPC端点
D.AWS直接连接

A.安全组规则，允许端口443的入站Internet通信。
B.安全组规则，拒绝端口443以外的所有入站Internet流量。
C.网络ACL规则，允许端口443入站，所有端口出站以进行Internet通信。
D.安全组规则，该规则允许入站和出站的端口443的Internet通信。
E.网络ACL规则，允许所有Internet流量的入站和出站都使用端口443。