单项选择题

一家公司正在为流行的在线游戏制作续集.发行后的第一周内，来自世界各地的大量用户将玩游戏.当前，该游戏由部署在单个AWS区域中的以下组件组成：-存储游戏资产的Amazon S3存储桶.-存储玩家分数的Amazon DynamoDB表.解决方案架构师需要设计一种多区域解决方案，以减少延迟，提高可靠性并以最少的精力来实施.解决方案架构师应怎么做才能满足这些要求？（）

A.创建一个Amazon CloudFront分配以从S3存储桶提供资产服务配置S3跨区域复制.在新的Region中创建一个新的DynamoDB表.将新表用作DynamoDB全局表的副本目标
B.创建一个Amazon CloudFront分配以从S3存储桶提供资产服务配置S3同区域复制.在新的区域中创建新的DynamoDB表.通过使用带有变更数据捕获（CDC）的AWS数据库迁移服务（AWS DMS）在DynamoDB表之间配置异步复制
C.在新的Region中创建另一个S3存储桶，并在存储桶之间配置S3跨区域复制.创建一个Amazon CloudFront分配并配置源故障转移其中两个源访问每个区域中的S3存储桶.通过启用Amazon DynamoDB流来配置DynamoDB全局表，并在新区域中添加副本表
D.在同一区域中创建另一个S3存储桶，并在存储桶之间配置S3Same-Region复制，创建一个Amazon CloudFront发行版，并配置具有两个访问S3存储桶的源的源故障转移.在新的区域中创建新的DynamoDB表.将新表用作DynamoDB全局表的副本目标

你可能感兴趣的试题

单项选择题

公司的解决方案架构师正在为运行在AWS上的应用程序设计灾难恢复（DR）解决方案.该应用程序使用PostgreSQL7作为其数据库.该公司的RPO为30秒.解决方案架构师必须使用us-east-1区域中的主数据库和us-west-2区域中的故障转移数据库来设计DR解决方案.解决方案架构师应怎么做才能以最少的应用程序更改来满足这些要求？（）

A.在us-east-1中将数据库迁移到PostgreSQL的Amazon RDS ，在us-west-2中设置只读副本.将RDS数据库的托管RPO设置为30秒
B.在us-east-1中将数据库迁移到Amazon RDS for PostgreSQL ，在us-west-2的可用区中设置备用副本.将RDS数据库的托管RPO设置为30秒
C.将数据库迁移到Amazon Aurora PostgreSQL全局数据库；主要区域为us-east-1，次要区域为us-west-2.将Aurora数据库的托管RPO设置为30秒
D.在us-east-1中将数据库迁移到Amazon DynamoDB ，使用在us-west-2中创建的副本表设置全局表

多项选择题

一家软件公司已在VPC中的AWS上部署了Web应用程序.该应用程序将Auto Scaling组中的Application LoadBalancer和AmazonEC2实例用于应用程序层.EC2实例访问在单独的EC2实例上托管的IBM Db2数据库.Db2凭证存储在应用程序层的配置文件中，并与AWS AppConfig一起部署.该公司有一项新要求，以证明负责平台操作的团队无法访问Db2中存储的明文数据.解决方案架构师必须以最少的重新开发实施解决方案以满足此要求，解决方案架构师应采取哪些步骤组合？（）

A.使用AWS托管CMK确保EC2实例的EBS磁盘被加密.编辑密钥策略以确保仅允许在应用程序层中提供给EC2实例的角色使用密钥
B.使用客户管理的CMK来确保EC2instances的EBS磁盘已加密，编辑密钥策略，以确保只有提供给应用程序层中EC2实例的角色才能使用密钥
C.使用Aws Certificate Manager（ACM）在应用程序和数据库之间实施相互身份验证
D.使用Aws Secrets Manager来确信密码未存储在应用程序配置中
E.在应用程序中使用客户端加密