你可能感兴趣的试题

A.将Amazon Route 53故障转移路由与基于地理位置的路由一起使用。将网站托管在自动缩放的Amazon EC2实例之后，该实例位于Application Load Balancer后面，并为每个区域中的应用程序层提供额外的Application Load Balancer和EC2保证。将多可用区部署与MySQL用作数据层
B.使用Amazon Route 53循环路由，通过运行状况检查将负载平均分配到几个区域。将网站托管在具有网络负载均衡器后面的AWS Fargate技术容器的自动缩放的Amazon ECS上，并在每个区域中为应用程序层提供额外的Network Load Balancer和Fargate容器。将Amazon Aurora副本用于数据层
C.使用基于Amazon Route 53的基于延迟的路由通过运行状况检查将路由路由到最近的区域。在每个区域的Amazon S3中托管网站，并将Amazon API Gateway与AWS Lambda一起用于应用程序层。将Amazon DynamoDB全局表与Amazon DynamoDB Accelerator（DAX）一起用作数据层进行缓存
D.使用基于Amazon Route 53地理位置的路由。将网站托管在网络负载均衡器后面的自动缩放的AWSFargate容器上，并为每个区域中的应用程序层提供额外的Network Load Balancer和Fargate容器。使用适用于Aurora MySQL的Amazon Aurora Multi-Master作为数据层

A.在VPC之间创建VPC对等连接。在实例上使用安全组，以允许来自允许调用微服务的安全组ID的流量。将网络ACL应用到本地VPC并仅允许来自本地VPC和对等VPC的流量。在Amazon ECS中每个微服务的任务定义中，使用aws logs驱动程序指定日志配置。在Amazon CloudWatch Logs中，创建指标过滤器，并警告HTTP 403响应数量。当邮件数量超过安全团队设置的阈值时，创建警报
B.确保没有CIDR范围重叠，并将虚拟专用网关（VG）附加到每个VPC在每个VGW之间提供IPsec隧道，并在路由表上启用路由传播。在每个服务上配置安全组，以允许其他账户上的VPC的CIDR范围。启用VPC流日志，并对被拒绝的流量使用Amazon CloudWatch Logs订阅过滤器。创建IAM角色并允许安全团队调用AssumeRole操作每个帐户
C.通过使用运行在Amazon EC2上的第三方市场VPN设备，在VPN设备与该区域内每个VPC所连接的虚拟专用网关（VGW）之间动态路由的VPN连接来部署中转VPC 调整网络ACL，以仅允许来自本地VPC的流量。将安全组应用于微服务，以仅允许来自VPN设备的流量。在每个VPN设备上安装awslogs代理，并配置日志以转发到安全帐户中的Amazon CloudWatch Logs，以供安全团队访问
D.为每个微服务创建一个网络负载平衡器（NLB）。将NLB附加到Privatelink端点服务，并将将使用此服务的帐户列入白名单。在使用者VPC中创建一个接口终结点，并关联一个安全组，该安全组仅允许被授权调用生产者服务的服务的安全组ID在生产者服务上，为每个微服务创建安全组，并仅允许CIDR范围允许的服务。在每个VPC上创建VPC流日志以捕获将被传递到Amazon CloudWatch Logs组的拒绝流量。创建CloudWatch Logs订阅，将日志数据流式传输到安全帐户