A.使用AWS CloudFormation模板为每个区域创建相同的IAM角色。使用AWS CloudFormation StackSets通过使用针对每个实例进行自定义的参数来部署每个应用程序实例，并使用安全组隔离每个实例，同时允许访问中央服务器
B.使用AWS CloudFormation StackSet在单独的帐户中创建应用程序IAM角色和资源的每个实例。包括与管理中心服务器的VPN网关的VPN连接
C.使用单个CloudFormation模板在单独的帐户中复制应用程序IAM角色和资源。包括VPC对等连接，以将每个应用程序实例的VPC连接到中央VPC
D.使用AWS CloudFormation模板的参数将部署自定义为单独的帐户。包括一个NAT网关，以允许通信回中央管理服务器

A.在多可用区模式下将Amazon Aurora与MySQL一起使用。使用四个其他只读副本
B.使用Amazon DynamoDB 将源ID作为分区键，并将时间戳作为排序键。30天后使用生存时间（TTL）删除数据
C.使用具有源ID作为分区键的Amazon DynamoDB 每天使用不同的表
D.使用30天的保留期将数据提取到Amazon Kinesis。使用AWS Lambda将数据记录写入Amazon ElastiCache以进行读取访问

A.使用一组参数化的AWS CloudFormation模板，这些模板定义在每个帐户中启动的通用IAM权限。要求所有新帐户和现有帐户启动适当的堆栈，以实施最低特权模型
B.使用AWS Organizations从选定的付款人帐户创建新组织并定义组织单位层次结构。邀请现有帐户加入组织，并使用组织创建新帐户
C.要求每个业务部门使用其自己的AWS账户。适当标记每个AWS账户，并启用Cost Explorer来管理退款
D.启用AWS Organizations的所有功能，并建立适当的服务控制策略，以过滤子账户的IAM权限
E.将公司的所有AWS账户整合到一个AWS账户中。使用标记以达到简化目的，并使用IAM的访问建议功能来实施最低特权模型

A.Amazon Rekognition识别谁在打电话
B.Amazon Connect创建一个基于云的联络中心
C.Amazon Alexa for Business建立对话界面
D.与内部系统集成的AWS Lambda
E.Amazon Lex识别呼叫者的意图
F.Amazon SQS将传入呼叫者添加到队列中

A.启用AWS业务支持并查看AWS Trusted Advisor的成本检查。为需求波动的应用程序创建Amazon EC2 Auto Scaling组。将AWS Simple Monthly Calculator报告保存在Amazon S3中以进行趋势分析。在“组织”下创建一个主帐户，并让团队加入以合并帐单
B.启用Cost Explorer和AWS Business Support储备Amazon EC2和Amazon RDS数据库实例。使用Amazon CloudWatch和AWS Trusted Advisor进行监视并接收节省成本的建议。在“组织”下创建一个主帐户，并让团队加入进行合并计费
C.创建一个AWS Lambda函数，该函数根据Amazon Cloud Watch警报更改实例大小。根据AWS Simple Monthly Calculator建议保留实例。进行AWS架构完善的框架审查并应用建议。在“组织”下创建一个主帐户，并让团队加入进行合并计费
D.创建预算并监视超出预算的成本。为需求波动的应用程序创建Amazon EC2 Auto Scaling组。创建一个AWS Lambda函数，该函数根据Amazon Cloud Watch警报更改实例大小。让每个团队将其账单上传到Amazon S3存储桶以分析团队支出。在每晚批处理作业上使用竞价型实例

A.实施强大的身份和访问管理模型，其中包括各种AWS账户中的用户，组和角色。确保已启用集中式AWS Cloud Trail日志记录以检测异常。使用AWS Lambda构建自动化以拆除未经批准的AWS资源进行治理
B.根据业务部门，环境和特定法规要求建立多帐户策略。使用本地身份存储在所有AWS账户中实施基于SAML的联盟。使用AWS组织并根据法规和服务监管来构建组织单位（OU）结构。跨OU实施服务控制策略
C.根据业务部门，环境和特定法规要求实施多帐户策略。确保仅允许PCI兼容服务在帐户中使用。构建IAM策略，以仅访问兼容PCI的服务进行治理
D.为公司建立一个AWS账户以实现强大的安全控制。确保提高所有服务限制以满足公司的可扩展性要求。使用本地身份存储实施SAML联合，并确保帐户中仅使用批准的服务

A.使用CloudFormer从当前资源创建AWS CloudFormation堆栈。通过在同一区域中使用AWS CloudFormation部署该堆栈。使用Amazon CloudWatch警报发送有关未充分利用资源的通知，以提供节省成本的建议
B.创建一个Auto Scaling组以扩展实例，并使用AWS CodeDeploy执行配置。从负载均衡器更改为应用程序负载均衡器。购买第三方产品，该产品可提供有关节省AWS资源成本的建议
C.通过使用带有默认选项的AWS Elastic Beanstalk部署应用程序。注册一个AWSSupport Developer计划。通过使用Amazon CloudWatch查看应用程序的实例使用情况，并确定可以处理负载的较便宜的实例。每月举行一次会议，以审查新实例类型并确定是否应购买预留实例
D.使用Amazon ECS将应用程序部署为Docker映像。设置Amazon EC2 Auto Scaling和Amazon ECS缩放。注册以获得AWS业务支持，并使用Trusted Advisor检查以提供有关节省成本的建议

A.为每个服务创建一个新的AWS CloudFormation模板。在现有模板之后使用跨堆栈引用来消除将许多参数传递给每个模板。将应用程序的每个必需堆栈作为新堆栈中的嵌套堆栈进行调用。从AWS CloudFormation控制台调用新创建的服务堆栈，以使用先前所需参数的子集部署特定服务
B.在AWS Service Catalog中为每个服务创建一个新的投资组合。为构建服务所需的每个现有AWS CloudFormation模板创建产品。将产品添加到AWS Service Catalog中代表该服务的产品组合中。要部署服务，请选择特定的服务组合，然后使用必要的参数启动组合以部署所有模板
C.为每个服务设置一个AWS CodePipeline工作流。对于每个现有模板，选择AWS CloudFormation作为部署操作。将AWS CloudFormation模板添加到部署操作中。确保已处理部署操作，以确保遵守相关性。使用配置文件和脚本在堆栈之间共享参数。要启动服务，请通过选择服务名称并发布更改来执行特定模板
D.使用AWS Step Functions定义新服务。为每个服务创建一个新的AWS CloudFormation模板。在现有模板之后使用交叉堆栈引用来消除将许多参数传递给每个模板。从新服务模板中将应用程序的每个必需堆栈作为嵌套堆栈进行调用。配置AWS Step Functions以直接调用服务模板。在AWS Step Functions控制台中，执行步骤
E.在AWS Service Catalog中为服务创建新的投资组合。为每个服务创建一个新的AWS CloudFormation模板。在现有模板使用交叉堆栈引用之后，消除了将许多参数传递给每个模板的麻烦。将应用程序的每个必需堆栈作为新堆栈中的嵌套堆栈进行调用。为每个应用程序创建一个产品。将服务模板添加到产品。将每个新产品添加到产品组合中。部署产品组合中的产品以使用必要的参数来部署服务，仅用于开始部署

A.在另一个区域中，配置只读副本并创建基础结构的副本。发生问题时，请升级只读副本并配置为Amazon RDS Multi-AZ数据库实例。更新DNS以指向其他区域的ELB
B.为Amazon RDS Multi-AZ数据库实例配置60分钟快照的1天窗口。创建使用最新快照的应用程序基础架构的AWS CloudFormation模板。发生问题时，使用AWS CloudFormation模板创建另一个区域的环境。更新DNS记录以指向其他区域的ELB
C.配置复制到另一个区域的Amazon RDS Multi-AZ数据库实例的60分钟快照的1天窗口。创建使用最新复制的快照的应用程序基础架构的AWS CloudFormation模板。发生问题时，请使用AWS CloudFormation模板在另一个区域中创建环境。更新DNS记录以指向其他区域的ELB
D.在另一个区域中配置一个只读副本。创建应用程序基础架构的AWS CloudFormation模板。发生问题时，请升级只读副本并将其配置为Amazon RDS Multi-AZ数据库实例，并使用AWS CloudFormation模板使用所推荐的Amazon RDS实例在另一个区域中创建环境。更新DNS记录以指向其他区域的ELB

A.每天启动一个临时Amazon EMR集群，并开发一个Apache Hive脚本来分析Amazon S3上的文件。作业完成后，关闭Amazon EMR集群。使用Amazon QuickSight连接到Amazon EMR并执行可视化
B.开发一个存储过程，该存储过程从在Amazon EC2上运行的MySQL数据库调用，以分析EC2来分析Amazon S3中的文件。然后，使用在Amazon EC2上运行的快速内存BL工具来可视化数据
C.开发一个脚本，该脚本使用Amazon Athena查询和分析Amazon S3上的文件。然后使用Amazon QuickSight连接到Athena并执行可视化
D.使用在Amazon EC2上运行的商业提取，转换，加载（ETL）工具准备要处理的数据。然后切换到运行在Amazon EC2上的更快，更便宜的Bl工具，以可视化来自Amazon S3的数据

A.创建一个仅允许创建与项目相关的资源的策略。创建具有所需服务权限的角色，这些权限可由服务承担
B.创建一个策略，该策略允许创建所有与项目相关的资源，包括仅允许访问指定资源的角色
C.创建具有所需服务权限的角色，这些权限可由服务承担。让实习生仅在项目子网中创建并使用堡垒主机创建项目资源
D.创建一个仅允许创建与项目相关的资源的策略。要求实习生提高与安全团队一起创建角色的要求。Intem将提供在角色中设置权限的要求