Respostas do Exame de Certificação Amazon
Respostas verificadas e explicações claras para cada exame de certificação Amazon. Navegue pelos exames abaixo ou pratique o conjunto completo no ExamRoll.io.
amazon advanced dsp BR U250001 Todas as perguntas do exame
- A Amazon Ads é integrada a várias plataformas de fornecimento (SSPs), o que significa que você pode acessar facilmente seu inventário negociado com fornecedores terceiros por meio da Amazon DSP e executar todas as suas estratégias de campanha em um só lugar.
- A Amazon DSP oferece suporte à criação de públicos semelhantes a partir de:
- A Amazon Publisher Services (APS) permite que os anunciantes da Amazon DSP tenham acesso direto ao inventário premium do publisher para aumentar a eficiência e o desempenho sem taxas de fornecimento.
- A tag da Amazon Advertising (AAt) oferece suporte a insights de conversão.
- Ao escolher a estratégia de lances “Maximizar o desempenho utilizando todo o orçamento”, você deseja maximizar o desempenho da sua campanha com um determinado lance base.
- As bulksheets são recomendadas para gerenciar:
- As bulksheets têm qual formato de arquivo?
- As macros de criativos são comandos curtos ou atalhos para comandos usados para passar métricas para terceiros.
- As reformulações de atribuição ocorrem em 10 dias, 2 semanas e 4 semanas após a conversão original ser atribuída a uma campanha.
- Com a tag da Amazon Advertising (AAt), você pode capturar centenas de eventos usando um pixel e usá-los para criar vários públicos-alvo.
- Como as conversões serão impactadas (se for o caso) após o término da campanha?
- É uma boa prática selecionar várias ofertas de marketplace privado no mesmo item do pedido?
- Esse tipo de pixel pode ser gerado navegando até a guia de eventos na Amazon DSP.
- O Anunciante A fez um lance de US$ 0,45, o Anunciante B fez um lance de US$ 0,65 e o Anunciante C fez um lance de US$ 1,05. Qual das seguintes opções é verdadeira em um leilão de segundo preço?
- O tipo de criativo “Terceiros - vídeo” é compatível com quais das seguintes tags de terceiros?
- Os anúncios só são qualificados para conversões se os usuários clicarem ou visualizarem os anúncios.
- Para criar um público-alvo de remarketing com base na exposição a pixels, acesse a guia Públicos-alvo da Amazon DSP.
- Para que sua campanha receba crédito pelas conversões, você deve associar os ASINs ou pixels apropriados à sua campanha nas configurações do pedido.
- Pixels simples podem capturar atributos como tipo de página e valor de compra, o que as tags da Amazon Advertising (AAt) não conseguem fazer, facilitando o remarketing com pixels simples.
- Quais das afirmações a seguir são verdadeiras?
- Quais das seguintes opções são os motivos pelos quais sua oferta de marketplace privado pode não estar recebendo lances?
- Quais desses são comandos curtos ou atalhos para comandos passados à Amazon DSP para aprimorar externamente a linha de anúncios e os recursos de monitoramento de criativos, sem a necessidade de gerar vários conjuntos de tags de terceiros.
- Quais insights de anunciantes você pode usar para criar públicos semelhantes?
- Quais seleções de pixels simples oferecem flexibilidade após a criação do pixel?
- Qual atividade fornece um sinal mais forte do impacto de um anúncio em uma conversão.
- Qual configuração você deve ajustar ao configurar uma oferta de marketplace privado na Amazon DSP?
- Qual das afirmações abaixo é verdadeira para ofertas de leilões privados?
- Qual das alternativas a seguir é um insight coletado por meio da solução da tag da Amazon Advertising (AAt) na Amazon DSP?
- Qual das opções abaixo NÃO é considerada uma métrica de conversão?
- Qual dos cenários abaixo está correto com base na jornada do comprador abaixo para anúncios inseridos na Amazon DSP? 3 de julho: Visualização do anúncio de display para computador --> 24 de julho: Clique em anúncio de display para dispositivo móvel --> 25 de julho: Visualização de anúncio de vídeo --> 30 de julho: Compra feita
- Qual é a janela de lookback de atribuição da Amazon DSP?
- Qual estratégia de lances você precisaria monitorar e otimizar com frequência para equilibrar desempenho e gastos?
- Quando as conversões para campanhas da Amazon DSP são relatadas?
- Que tipo de leilão é um modelo de compra digital no qual o licitante que fizer um lance acima do preço mínimo ganha o leilão e paga exatamente o valor lançado?
- Se a Amazon Ads tiver uma integração existente de servidor a servidor com um provedor de medição de terceiros, você não pode usar um pixel, deverá usar a URL do adaptador que a Amazon Ads fornece.
- Se você associar dois pixels a um pedido e ambos tiverem o mesmo tipo de evento, as conversões combinadas atribuídas a anúncios para esses dois pixels serão agregadas em uma coluna no relatório.
- Se você selecionar “Maximizar desempenho” como estratégia de lances nas configurações do pedido, mas desmarcar “modelos de otimização de lances”, o que acontece?
- Se você usa criativos servidos por terceiros na Amazon DSP, quais das políticas a seguir são verdadeiras?
- Selecione todas as soluções de pixel oferecidas pela Amazon DSP.
- Todas as linhas em um pedido são optadas pela otimização do orçamento, mas a linha mais eficiente tem o mais baixo orçamento alocado. Qual otimização você poderia fazer para ajudar a alocar um orçamento mais alto para essa linha de alto desempenho?
- Todo o conteúdo deve ser inserido a partir do domínio do servidor de anúncios e não pode ser chamado de outros domínios.
- Um cliente compra um produto da sua marca que não é um ASIN rastreado para sua campanha. A compra será contada como uma compra de aura da marca, permitindo que você entenda o aumento geral nas conversões de toda a marca em sua campanha.
- Um cliente visualiza um anúncio, clica no anúncio e, em seguida, faz uma compra. Que tipo de atividade é essa?
- Uma agência de publicidade está inserindo simultaneamente 25 campanhas para seus clientes. Embora queira maximizar o desempenho, essa agência também deseja minimizar a manipulação manual de campanhas. Qual estratégia de otimização eles devem escolher?
- Você está inserindo uma campanha com a estratégia de lances “Maximizar o desempenho”, e sua campanha está perdendo o ritmo, mas você está atingindo sua meta de KPI. Qual otimização você pode implementar para melhorar o ritmo?
- Você pode configurar uma oferta de marketplace privado manualmente ou por meio de uma API.
- Você pode fazer download ou upload de bulksheets entre anunciantes dentro da mesma entidade.
- Você pode fazer o download das configurações da campanha e o upload de modificações por meio de bulksheets na visualização do anunciante, do pedido ou da entidade.
- Você pode transferir com segurança públicos-alvo de provedores de insights terceiros (DMPs etc.) para a Amazon DSP por meio do público-alvo do anunciante da Amazon. Qual das seguintes afirmações está correta?
- Você pode usar IDs de publicidade para dispositivo móvel como um tipo de arquivo para criar públicos-alvo compartilhados
amazon advanced retail BR U250001 Todas as perguntas do exame
- A Amazon Brand Analytics está disponível para todas as marcas registradas no Seller Central e no Vendor Central.
- A Kitchen Smart acaba de lançar um novo conjunto de produtos e quer aumentar o reconhecimento do cliente. Qual programa da Amazon a Kitchen Smart pode aproveitar para gerar mais avaliações e ajudar a atingir sua meta?
- A Kitchen Smart deseja destacar uma nova panela antiaderente em um formato de vídeo envolvente e entusiasmante. Quais dos seguintes programas eles deveriam considerar usar?
- A Kitchen Smart é uma empresa de eletrodomésticos que deseja lançar um novo produto. Qual ferramenta eles podem usar para ajudar a identificar a demanda não atendida do público-alvo e criar um novo produto para atender às necessidades atuais do público-alvo?
- A Kitchen Smart é uma vendedora da Amazon.com.br que deseja fazer uma oferta promocional para ajudar os clientes a comprarem produtos complementares juntos e a se livrarem de inventário excedente. Que tipo de oferta promocional seria melhor para a Kitchen Smart oferecer?
- A métrica de retorno sobre o engajamento nas Métricas da Marca mede o valor médio de sua marca com base no engajamento do comprador nos últimos 12 meses.
- A Nutrition Co. quer usar influenciadores para promover produtos da sua Store na Amazon. Que tipo de oferta promocional é melhor para a Nutrition Co. usar?
- A Organique é uma empresa de beleza que analisou o painel de desempenho das consultas de pesquisa e identificou que a parcela de cliques da sua marca é baixa. Quais das seguintes ações eles podem realizar para ajudar a gerar cliques?
- A Organique está realizando uma campanha de Sponsored Products para vários produtos. No meio da campanha, seu produto mais popular esgota e agora está fora de estoque. Como o anúncio da Organique será afetado?
- A única maneira de os vendedores da Amazon.com.br se qualificarem para oferecer promoções é se inscreverem no Cadastro de Marcas da Amazon.
- Ao considerar a expansão global por meio de um marketplace da Amazon, por que a proficiência no idioma local é necessária?
- Ao criar uma Store da Amazon, uma URL dedicada é criada para sua marca.
- Ao participar de diferentes eventos promocionais, você pode incorporar elementos exclusivos dos eventos locais em suas listas com base nas características dos eventos.
- Ao usar Posts da Amazon, não é necessário especificar onde suas postagens devem ser exibidas, pois elas serão colocadas automaticamente com base na relevância e no engajamento de compra.
- Arnav é uma vendedora da Amazon.com.br que deseja oferecer um desconto em produtos qualificados quando os clientes optam pela repetição automática da entrega. Qual alavanca de crescimento da Amazon Arnav pode aproveitar para conseguir isso?
- As imagens do banner devem ser usadas para mostrar seus produtos em uso, bem como destacar o logotipo da sua marca.
- Como as taxas são cobradas dos vendedores da Amazon.com.br ao realizar uma Oferta relâmpago?
- Como os insights do relatório de análise da cesta de compras podem ser usados para ajudar a aumentar o tamanho da cesta?
- Como os parceiros de vendas podem usar o conteúdo A+ para ajudar a melhorar o preparo para varejo?
- Como os parceiros de vendas podem usar os insights no painel de desempenho do catálogo de pesquisa para ajudar a melhorar as impressões?
- Como um parceiro de vendas pode aplicar um selo de produto às suas listas de produtos?
- Diego quer analisar a métrica de receita de pedidos para identificar os produtos mais vendidos que contribuem para suas vendas na Amazon.com.br. Quais dos seguintes relatórios ou painéis Diego pode usar para encontrar esses insights?
- ____ é uma solução de clean room, usada para ajudar a medir o desempenho no varejo, por meio da qual os anunciantes podem realizar facilmente análises em sinais pseudonimizados, incluindo sinais da Amazon Ads e suas próprias entradas.
- Em quantos marketplaces globais o site da Amazon opera?
- Em que se concentra principalmente o relatório de comportamento de compra repetida?
- Iris é uma vendedora da Amazon.com.br que vende câmeras e televisores recondicionados. Ela quer oferecer um Cupom para ajudar a aumentar o reconhecimento dos produtos durante o período festivo, mas, quando vai configurar o Cupom, recebe um aviso de que não pode oferecer esse tipo de oferta promocional. Qual dos seguintes motivos faz com que Iris não consiga oferecer Cupons a seus clientes?
- Jack and Jill é uma empresa de roupas que lançou uma campanha de Sponsored Brands. No meio da campanha, o status da Oferta em destaque muda e eles deixam de ser a Oferta em destaque. Como a campanha de Jack e Jill será afetada?
- Jane é uma autora que vende seus livros na Amazon.com.br. Jane quer oferecer uma Promoção, mas percebe que não consegue. Qual dos motivos a seguir impede Jane de oferecer uma Promoção?
- Márcia quer otimizar sua lista de produtos por meio do aprimoramento de seu conteúdo A+. Quais das melhores práticas a seguir podem ajudar a melhorar seu conteúdo?
- Mary é uma fornecedora que deseja garantir que sua lista de produtos esteja qualificada para a Oferta em destaque. Ela verificou a disponibilidade de estoque, os documentos de conformidade e os preços. Quais são os últimos critérios exigidos que Mary deve verificar para garantir que os produtos sejam elegíveis para a Oferta em destaque?
- O conteúdo A+ básico inclui quais dos seguintes atributos?
- O que a Amazon Attribution pode ajudar as marcas a alcançar?
- O que a taxa de cliques (CTR) no painel de desempenho do catálogo de pesquisa inclui?
- O que o índice de reconhecimento nas Métricas da Marca mede?
- O que um parceiro de vendas ativo da Amazon.com.br precisa fazer para participar do Prime Day?
- Onde as Ofertas relâmpago são exibidas?
- Os anúncios de Sponsored Display continuarão a ser inseridos se os produtos não estiverem mais disponíveis para compra ou se já não forem a Oferta em destaque.
- Os fornecedores podem configurar a venda internacional por conta própria no Vendor Central, na guia Venda Global.
- Os produtos selecionados para ofertas promocionais devem ter alto desempenho e já ter um grande número de avaliações positivas, boa taxa de conversão e uma alta classificação.
- Os vendedores da Amazon.com.br devem estar registrados como vendedores profissionais, com pelo menos cinco avaliações de feedback do vendedor por mês e uma avaliação geral de 3,5 estrelas ou mais para oferecer ofertas.
- Para criar uma Store da Amazon, você deve navegar até o(a) ________.
- Para que o proprietário de uma marca da Amazon.com.br use o recurso Programe e Poupe, ele deve usar o programa Enviado pela Amazon (FBA) e sua conta deve estar em condições regulares.
- Paulo é um fornecedor da Amazon.com.br que deseja acessar programaticamente suas informações de varejo sobre anúncios, pedidos, pagamentos e relatórios à medida que aumenta a escala. Qual API seria apropriada para Paulo usar?
- Quais das ferramentas a seguir oferecem aos clientes uma maneira de personalizar sua experiência de compra na Amazon.com.br, elevando os canais de produtos e o conteúdo das marcas que eles seguem?
- Quais das ferramentas a seguir permitem que anunciantes e parceiros gerenciem programaticamente o planejamento de campanhas, o desenvolvimento de assets criativos e a otimização de publicidade?
- Quais das seguintes alavancas de crescimento só podem ser usadas por proprietários de marcas que usam o programa Enviado pela Amazon (FBA)?
- Quais das seguintes considerações devem ser levadas em conta ao vender em um novo marketplace por meio de um site da Amazon?
- Quais das seguintes ferramentas do programa de Venda Global da Amazon ajudam os vendedores a serem pagos em sua moeda local?
- Quais das seguintes soluções da Amazon Ads aparecem em vários locais dentro e fora da Amazon.com.br?
- Quais das seguintes taxas devem ser pagas pelos parceiros de vendas e incluídas no custo total da oferta de Cupons?
- Quais dos relatórios a seguir permitem que os fornecedores analisem a demanda projetada para seus produtos, que pode ser usada para fins de planejamento de produção e inventário?
- Quais dos seguintes requisitos devem ser atendidos para que os fornecedores da Amazon.com.br ofereçam uma promoção?
- Quais dos seguintes tipos de ofertas promocionais podem ajudar a impulsionar as vendas oferecendo economias por tempo limitado?
- Quais dos seguintes tipos de promoção listam o preço original, o preço promocional e o valor economizado na página de detalhes do produto?
- Quais informações você pode acessar no relatório de inventário da Amazon Retail Analytics?
- Qual das opções a seguir é necessária para que os fornecedores da Amazon.com.br estejam qualificados para oferecer ofertas?
- Qual das opções a seguir é o melhor exemplo de um título otimizado na página de detalhes do produto?
- Qual das seguintes afirmações sobre as Stores da Amazon é verdadeira?
- Qual das seguintes métricas nas Métricas da Marca quantifica a quantidade de pedidos que sua marca gerou em relação aos seus pares mais comparáveis?
- Qual dos critérios a seguir diz respeito à qualificação de vendedores profissionais para a oferta em destaque?
- Qual dos critérios a seguir é um fator que a Amazon usa para escolher a Oferta em destaque?
- Qual métrica você pode encontrar no painel de tráfego da Amazon Retail Analytics?
- Qual solução de medição de publicidade e análise ajuda a fornecer aos profissionais de marketing insights sobre o desempenho dos canais de marketing fora da Amazon na Amazon.com.br?
- Qual tipo de oferta tem o menor período de inserção?
- Qual tipo de pacote virtual contém um ou mais componentes que não podem ser comprados individualmente?
- Quando um Cupom é considerado resgatado pelos clientes?
- Que tipo de conteúdo é criado uma vez para todas as páginas de detalhes do produto que uma marca possui e se destina a complementar o conteúdo A+?
- Que tipo de oferta dura um dia inteiro e geralmente oferece um desconto maior em um produto com ponto de preço mais alto?
- Que tipo de oferta exige que o produto seja selecionado pela equipe de Ofertas da Amazon e não pode ser criado por um parceiro de vendas?
- Que tipo de selo de produto pode ajudar a facilitar a navegação dos clientes ao destacar as recomendações de produtos e se baseia em vários fatores, como avaliações, preços e disponibilidade?
- Recentemente, a Accent Athletics começou a usar o Amazon Live. Como eles podem usar essa ferramenta para se engajarem ainda mais com os clientes?
- Somente fornecedores convidados pela Amazon.com.br estão qualificados para criar Cupons para clientes.
- Todos os parceiros de vendas podem oferecer descontos no Programe e Poupe, independentemente da situação da conta.
- Uma imagem primária otimizada em uma página de detalhes do produto tem um fundo totalmente branco, em que o produto preenche pelo menos 80% da área da imagem e não há texto na imagem.
- Wang está editando a seção personalizável da página de detalhes do produto para incluir gráficos, carrosséis de imagens e vídeos. Como é conhecido esse tipo de conteúdo?
- Zhang é um vendedor na Amazon.com.br que está usando o recurso Brand Follow em sua Store da Amazon. Como Zhang pode se beneficiar da utilização do recurso Brand Follow?
Amazon AI Practitioner AIF-C01 Certification Todas as perguntas do exame
- A análise de sentimento pertence a qual área mais ampla da inteligência artificial?
- A aplicação de uma empresa deve agrupar automaticamente clientes e produtos semelhantes com base em atributos, sem resultados rotulados. Qual abordagem de machine learning a empresa deve usar?
- A cada trimestre, uma empresa usa modelos de ML para prever a demanda e deseja produzir um relatório que forneça aos stakeholders explicações claras de como os modelos fazem as previsões. Qual item o profissional de IA deve incluir no relatório para fornecer transparência e explicabilidade do modelo?
- A empresa deseja usar o Amazon Q Developer para aumentar a produtividade dos desenvolvedores e auxiliar no desenvolvimento de software. Qual capacidade o Amazon Q Developer oferece para ajudar a alcançar isso?
- A empresa deve escolher um modelo de base para gerar imagens de produtos e texto descritivo, e precisa avaliar os modelos pelos tipos de saídas que eles podem produzir. Qual característica do modelo eles estão avaliando?
- A empresa exige que seus modelos sejam transparentes e explicáveis. Quais duas funcionalidades do Amazon SageMaker fornecem recursos que ajudam a alcançar transparência e explicabilidade? (Escolha duas.)
- A empresa precisa que seu modelo de base seja mantido atualizado, incorporando regularmente novos dados por meio de treinamento contínuo. Qual abordagem de treinamento atende a esse requisito?
- A qualidade da inferência de um modelo implantado diminuiu após quatro meses. A equipe deseja ser notificada se a qualidade da inferência cair e evitar a recorrência. Qual solução atende a ambos os objetivos?
- Ao avaliar o desempenho de um modelo de base, o que o F1 score representa?
- Ao criar um modelo para gerar imagens de pessoas em diferentes ocupações, você descobre que os dados de treinamento são tendenciosos e alguns atributos distorcem os resultados. Qual técnica de mitigação aborda esse problema?
- Ao preparar um conjunto de dados de treinamento para ajustar modelos de base do Amazon Bedrock para tarefas de texto para texto, qual formato de dados deve ser usado?
- Ao projetar prompts para o Amazon Bedrock que devem funcionar em todos os LLMs do Bedrock, qual característica pode variar entre os modelos?
- Ao treinar modelos em conjuntos de dados desbalanceados, onde algumas classes têm muito mais exemplos do que outras, qual métrica mede melhor o quão bem o modelo equilibra a detecção e a rotulagem corretas das classes?
- Ao usar o Amazon Bedrock para gerar inferências com um modelo de linguagem grande (LLM), qual fator determina principalmente o custo da inferência?
- Como os embeddings são melhor descritos em contextos de IA e machine learning?
- Depois de ajustar um large language model para responder a consultas de help-desk, a empresa quer medir se a precisão melhorou. Qual métrica de avaliação eles devem usar?
- Durante os testes de segurança de um modelo de base, os testadores ignoram intencionalmente as proteções de segurança do modelo para produzir conteúdo prejudicial. Como é chamada essa técnica?
- Durante qual fase do ciclo de vida do modelo de IA generativa os testes são executados para medir a precisão do modelo?
- Em qual estágio do ciclo de vida de ML os requisitos de conformidade e regulatórios são identificados?
- Em sistemas de IA generativa, a que o termo "token" se refere?
- Na Geração Aumentada por Recuperação (RAG), qual é o principal objetivo de dividir documentos grandes em blocos (chunks)?
- Na terminologia de IA, o que significa inferência?
- O LLM de uma empresa produz saídas alucinadas (incorretas). Qual ação pode reduzir as alucinações durante a inferência?
- O modelo de IA generativa de uma empresa para segmentação de clientes está em produção há muito tempo e recentemente começou a produzir resultados inconsistentes. A empresa deseja avaliar o viés do modelo e detectar desvio (drift). Qual serviço ou recurso da AWS eles devem usar?
- O sistema de IA de um hospital deve fornecer sugestões de tratamento personalizadas e explicar o raciocínio de uma forma que clínicos e pacientes possam entender. Qual princípio de design centrado no ser humano isso reflete?
- O sistema de recomendação de empregos de uma empresa está produzindo sugestões diferentes com base no gênero para perfis de usuário que são idênticos em outros aspectos. De acordo com as melhores práticas de IA responsável da AWS, qual princípio orientador a empresa deve aplicar para corrigir esse viés?
- Os e-mails de clientes carregados no S3 podem conter dados confidenciais. A empresa deseja alertas automatizados sempre que informações confidenciais forem detectadas com o mínimo esforço de desenvolvimento. Qual solução melhor se adapta a essa necessidade?
- Os funcionários fornecem descrições de produtos e recomendações baseadas em localização durante as chamadas com os clientes. A empresa deseja automatizar isso com modelos de base (FMs). Qual serviço da AWS é apropriado para construir e implantar esses FMs?
- Para melhorar a precisão das respostas de um aplicativo de IA generativa que usa um modelo de base (FM) no Amazon Bedrock, qual solução é a MAIS econômica?
- Para melhorar as respostas de um LLM para problemas complexos que exigem raciocínio detalhado e passo a passo, qual técnica de engenharia de prompt deve ser usada?
- Para satisfazer os requisitos regulatórios para o gerenciamento confiável de IA, qual abordagem uma empresa deve adotar?
- Para segmentar clientes por dados demográficos e comportamento de compra, qual algoritmo é mais adequado para agrupar clientes semelhantes?
- Para um modelo de geração de linguagem natural que depende de dados de inventário que mudam frequentemente, qual abordagem melhorará a precisão incorporando informações atuais no momento da inferência?
- Quais são as etapas apropriadas para usar grandes modelos de linguagem (LLMs) de forma segura no Amazon Bedrock?
- Qual abordagem de machine learning é treinada usando dados em que cada exemplo inclui os rótulos de saída corretos?
- Qual abordagem de machine learning oferece suporte ao treinamento de modelos, preservando a privacidade e a conformidade dos dados ao usar a AWS?
- Qual abordagem de prompt pode ajudar a defender contra ataques de injeção de prompt?
- Qual abordagem melhor determina se um modelo de base (FM) atende às necessidades de negócios da organização?
- Qual afirmação descreve com precisão os embeddings em IA generativa?
- Qual afirmação descreve corretamente uma característica dos modelos de linguagem baseados em transformadores?
- Qual afirmação descreve um benefício do uso de Retrieval-Augmented Generation (RAG) para tarefas de processamento de linguagem natural?
- Qual afirmação melhor descreve o benefício do ajuste fino (fine-tuning) de um modelo de base (FM)?
- Qual ataque baseado em prompt revela especificamente o comportamento configurado do modelo ou o modelo de prompt subjacente?
- Qual capacidade do Amazon OpenSearch Service permite a criação de aplicações que funcionam como bancos de dados vetoriais?
- Qual capacidade é fornecida pelo Amazon SageMaker Clarify?
- Qual categoria de modelo de IA é projetada para prever valores numéricos contínuos?
- Qual das alternativas a seguir é um benefício do uso de infraestrutura como código (IaC) em operações de machine learning (MLOps)?
- Qual das opções a seguir descreve um recurso de estruturas de governança de IA que oferece suporte a uma IA confiável e centrada no ser humano?
- Qual das opções a seguir é um exemplo de aprendizado não supervisionado?
- Qual das seguintes é uma aplicação prática e típica para IA generativa?
- Qual das seguintes opções descreve um risco ou limitação realista associado à engenharia de prompt para modelos generativos?
- Qual das seguintes opções é um exemplo de aprendizado não supervisionado?
- Qual destes é um caso de uso válido para modelos de IA generativa?
- Qual é a principal vantagem de aplicar o pré-treinamento contínuo ao ajustar um modelo de base (FM)?
- Qual é o objetivo da tokenização no processamento de linguagem natural?
- Qual é o papel dos *vector embeddings* em um *large language model* (LLM)?
- Qual é o principal objetivo de um system prompt em aplicações de IA generativa?
- Qual é o termo para as instruções dadas aos modelos de base para que produzam respostas mais precisas a uma consulta?
- Qual é uma vantagem fundamental de usar o Amazon SageMaker Model Cards para documentar modelos de IA?
- Qual método aplicado durante a fase de pós-processamento do ciclo de vida de ML pode ajudar a reduzir vieses e saídas tóxicas em sistemas de IA generativa?
- Qual método divide uma tarefa complexa em uma sequência de prompts menores que são enviados a um large language model (LLM) um após o outro?
- Qual método é apropriado para avaliar a precisão de um modelo de base em uma tarefa de classificação de imagens?
- Qual métrica de avaliação é comumente usada para avaliar modelos de base (FMs) em tarefas de sumarização de texto?
- Qual métrica melhor mede a eficiência de tempo de execução no fornecimento de modelos de IA em produção?
- Qual modelo de base do Amazon Bedrock pode ser ajustado para lidar com a compreensão de texto, imagens e vídeo?
- Qual oferta da AWS pode ajudar uma equipe de IA a implantar e usar rapidamente um modelo de base dentro da VPC da equipe?
- Qual parâmetro de modelo de linguagem grande determina quantos candidatos a próximas palavras ou tokens são considerados em cada etapa de geração?
- Qual recurso da AWS captura metadados e detalhes sobre modelos de ML e dados de instância para oferecer suporte à governança e relatórios?
- Qual serviço da AWS altamente escalável uma empresa deve usar para monitorar o desempenho e as métricas operacionais de seus sistemas de machine learning?
- Qual serviço da AWS fornece acesso a modelos de base que os desenvolvedores podem usar para construir e escalar aplicações de IA generativa?
- Qual serviço ou recurso da AWS pode armazenar embeddings vetoriais e oferecer suporte a pesquisas vetoriais para uso com modelos de base e fluxos de trabalho de Geração Aumentada por Recuperação (RAG)?
- Qual técnica envolve o treinamento de modelos de IA em conjuntos de dados rotulados para adaptá-los à terminologia e aos requisitos específicos do setor?
- Qual termo descreve representações vetoriais numéricas que modelos de IA e PNL usam para capturar o significado de objetos e conceitos do mundo real dentro do texto?
- Se uma empresa adota o Amazon Bedrock, qual responsabilidade de segurança permanece sendo da empresa?
- Um agente de IA responde a perguntas de clientes usando manuais de produtos. Qual abordagem aumentará a confiança do cliente nas respostas do agente?
- Um aplicativo de aprendizado de idiomas usa um LLM para reescrever textos e torná-los mais legíveis. O conjunto de dados de treinamento inclui o texto original emparelhado com versões mais legíveis, e a empresa quer que as saídas correspondam a esses exemplos. Qual métrica eles devem usar para avaliar o quão de perto as saídas do modelo correspondem às reescritas de referência?
- Um aplicativo de recomendação de produtos usa um modelo de IA generativa. A empresa quer minimizar o impacto ambiental do aplicativo. Qual abordagem melhor atende a esse objetivo?
- Um aplicativo RAG no Amazon Bedrock extrai notícias financeiras para newsletters diárias, e os usuários relatam conteúdo politicamente tendencioso. Qual guardrail do Bedrock pode detectar e bloquear esse tipo de conteúdo?
- Um banco ajustou um modelo de linguagem grande (LLM) para acelerar as aprovações de empréstimos. Uma auditoria externa descobriu que o modelo aprova empréstimos mais rapidamente para um grupo demográfico do que para outros. Qual é a correção mais econômica?
- Um banco está ajustando um LLM no Amazon Bedrock para responder a perguntas de clientes sobre empréstimos. Para garantir que o modelo não exponha informações privadas de clientes, qual ação o banco deve tomar?
- Um banco está construindo um chatbot baseado em Bedrock que responderá a perguntas sobre abertura de contas usando documentos bancários públicos. A equipe usará engenharia de prompt para moldar as respostas do modelo. Qual técnica de engenharia de prompt se encaixa neste cenário?
- Um chatbot construído em um modelo de base Amazon Bedrock pesquisa um grande corpus de artigos de pesquisa, mas seu desempenho é ruim devido a muitos termos científicos especializados. Após a engenharia de prompt, o desempenho ainda é inadequado. O que a empresa deve fazer para melhorar o chatbot?
- Um chatbot retorna imagens em resposta a consultas de usuários e deve evitar a produção de imagens inadequadas ou indesejadas. Qual solução ajudará a evitar saídas de imagem inadequadas?
- Um chatbot usa um LLM do Amazon Bedrock para detecção de intenção, e a equipe planeja aplicar few-shot learning para melhorar a classificação de intenção. Que dados adicionais eles devem incluir nos prompts para suportar a detecção de intenção few-shot?
- Um cineasta de documentários deseja alcançar um público mais amplo adicionando automaticamente legendas e narrações em vários idiomas. Qual combinação de etapas realizará isso? (Escolha duas.)
- Um conjunto de dados possui documentos com palavras ausentes devido a um erro no banco de dados. A empresa deseja um modelo de ML que possa propor palavras prováveis para preencher essas lacunas. Que tipo de modelo é apropriado?
- Um escritório de advocacia planeja construir um aplicativo com grandes modelos de linguagem que lê documentos jurídicos e extrai os pontos principais. Qual solução melhor satisfaz esse requisito?
- Um estudante universitário está copiando material de saídas de IA generativa para escrever redações. Qual preocupação de IA generativa responsável este exemplo ilustra?
- Um estúdio de animação precisa gerar legendas para seus vídeos. Qual serviço da AWS é o mais adequado para produzir transcrições de fala para texto para legendas?
- Um estúdio de design usa um modelo de base no Amazon Bedrock para gerar imagens para projetos. Eles querem controlar o quão detalhada versus o quão abstrata cada imagem gerada aparece. Qual parâmetro do modelo eles devem ajustar?
- Um fornecedor de software deseja aumentar a produtividade dos desenvolvedores com IA. Qual destas opções melhor atinge esse objetivo?
- Um grande banco de varejo deseja um sistema de ML para orientar as decisões de alocação de empréstimos em diferentes grupos demográficos. Que ação é necessária para ajudar a garantir que o modelo seja imparcial?
- Um grande varejista recebe milhares de solicitações de suporte ao cliente diariamente e deseja implantar Agents for Amazon Bedrock. Qual benefício dos agentes do Bedrock mais ajudaria este varejista a lidar com muitas consultas de forma eficiente?
- Um hospital deseja uma solução de IA generativa com capacidade de fala para texto para ajudar a equipe a melhorar a ditado de notas clínicas. Qual serviço da AWS oferece essa funcionalidade?
- Um hospital está desenvolvendo uma ferramenta de diagnóstico de IA usando registros de pacientes e imagens médicas, e os regulamentos exigem que dados confidenciais de pacientes não saiam do país onde residem. Qual abordagem de governança de dados garante a conformidade e protege a privacidade do paciente?
- Um modelo base hospedado no Amazon Bedrock está sendo solicitado com 10 exemplos uma vez por dia e está apresentando bom desempenho. A empresa deseja reduzir os custos mensais. Qual ação reduzirá os custos mantendo o mesmo modelo base?
- Um modelo de base do Amazon Bedrock precisa acessar arquivos criptografados armazenados em um bucket S3 que usa chaves de criptografia gerenciadas pelo S3 (SSE-S3), mas o modelo não consegue ler os dados. Qual ação resolverá o problema de acesso?
- Um modelo de detecção de objetos de deep learning está em produção. Quando o modelo processa uma nova imagem para encontrar e rotular objetos, qual estágio do ciclo de vida da IA está ocorrendo?
- Um modelo de ML prevê bem a rotatividade de clientes em dados de treinamento, mas falha em novos dados. Qual mudança provavelmente corrigirá esse problema de overfitting?
- Um pipeline de ML de produção no Amazon SageMaker processa entradas de até 1 GB e jobs que podem ser executados por até uma hora, mas o aplicativo exige respostas quase em tempo real. Qual opção de inferência do SageMaker é a mais apropriada?
- Um profissional de IA adiciona a instrução “Peça ao modelo para mostrar seu trabalho explicando seu raciocínio passo a passo.” ao final de um prompt usado com um modelo Amazon Titan no Amazon Bedrock para raciocínio numérico. Qual técnica de engenharia de prompt está sendo aplicada?
- Um profissional de IA com experiência mínima em machine learning precisa prever a rotatividade de funcionários sem escrever código. Qual recurso do Amazon SageMaker atende a essa necessidade?
- Um profissional de IA construiu um classificador de imagens de deep learning para tipos de materiais e agora precisa avaliar seu desempenho. Qual métrica é mais útil para avaliar um modelo de classificação?
- Um profissional de IA deseja que as saídas de um large language model (LLM) sejam mais diversas e criativas. Qual parâmetro de inferência ele deve ajustar?
- Um profissional de IA deve escolher uma métrica de desempenho que mostre a proporção de itens classificados corretamente em relação ao número total de itens classificados (corretos e incorretos). Qual é essa métrica?
- Um profissional de IA está criando um prompt reutilizável no Amazon Bedrock Prompt Management que deve chamar APIs ou serviços externos durante a execução. Qual recurso ele deve usar para habilitar a chamada de serviços externos?
- Um profissional de IA está desenvolvendo um aplicativo de busca que precisa lidar com consultas contendo texto e imagens. Qual tipo de modelo de base é o mais adequado para alimentar essa busca multimodal?
- Um profissional de IA está usando um modelo base do Bedrock para resumir sessões de chat de atendimento ao cliente e deseja manter logs das entradas e saídas do modelo para monitoramento. Qual abordagem ele deve usar para capturar esses logs de invocação?
- Um profissional de IA percebe que um modelo de linguagem grande retorna saídas diferentes para a mesma entrada em várias execuções. Qual risco de IA esse comportamento descreve?
- Um profissional de IA precisa ajustar um LLM de código aberto para classificação de texto, e o conjunto de dados está pronto. Qual abordagem minimiza a sobrecarga operacional?
- Um profissional de IA precisa avaliar modelos e fornecer explicações de previsões para clientes e partes interessadas. Qual recurso ou serviço da AWS oferece recursos de explicação para previsões de modelos?
- Um profissional de IA precisa de um algoritmo para classificar espécies de flores usando as características: comprimento da pétala, largura da pétala, comprimento da sépala e largura da sépala. Qual algoritmo é adequado para esta tarefa de classificação?
- Um profissional de IA que está escrevendo código deseja gerar rapidamente um caso de teste e produzir documentação com o mínimo de esforço. Qual opção realizará isso com o menor trabalho?
- Um profissional de IA treinou um modelo Bedrock personalizado usando um conjunto de dados que incluía informações confidenciais. Ele quer impedir que o modelo produza saídas que revelem esses dados confidenciais. Qual é a maneira correta de evitar tais respostas?
- Um profissional de IA usa um LLM para gerar textos de marketing. O texto parece plausível e com autoridade, mas contém fatos incorretos. Que problema o modelo está exibindo?
- Um profissional de ML deseja oferecer aos stakeholders transparência e explicações sobre como um modelo faz previsões. Qual das seguintes opções melhor fornece essa explicabilidade?
- Um profissional treina um modelo que alcança um bom desempenho no conjunto de treinamento, mas tem um desempenho ruim nos dados de avaliação. Qual é a explicação mais provável?
- Um provedor de educação deseja que um modelo de IA generativa varie o estilo e a complexidade das explicações com base na faixa etária do solicitante. O aplicativo fornecerá a faixa etária do usuário. Qual abordagem alcança isso com o menor esforço de desenvolvimento?
- Um provedor de saúde tem dados de pacientes coletados no último ano e precisa de relatórios mensais de análise de tendências para surtos de doenças. Eles devem incluir insights do mês mais recente e desejam a abordagem de inferência mais econômica. Qual método de inferência eles devem escolher?
- Um provedor de saúde treinou um modelo com registros históricos de pacientes (histórico médico, dados demográficos, tratamentos) para fornecer previsões em tempo real do risco de readmissão em 30 dias após a alta. Qual atividade melhor descreve a inferência do modelo neste cenário?
- Um serviço de streaming de mídia deseja recomendar filmes aos usuários com base no histórico de visualização de suas contas. Qual serviço da AWS foi projetado para recomendações personalizadas?
- Um sistema de detecção de fraudes sinaliza transações suspeitas de cartão de crédito para revisão de funcionários. A empresa deseja reduzir o tempo gasto na revisão de casos sinalizados que são, na verdade, legítimos. Qual métrica de avaliação melhor apoia esse objetivo?
- Um sistema de ML de câmera de segurança está sinalizando desproporcionalmente pessoas de um determinado grupo étnico. Que tipo de viés está causando esse resultado injusto?
- Um sistema projetado para resumir livros de vários tamanhos falha em alguns títulos durante os testes. Qual é a razão mais provável para essas falhas?
- Um site de e-commerce publicará um chatbot com tecnologia de IA que aceita a entrada de clientes 24 horas por dia. Qual vulnerabilidade do lado da entrada deve ser abordada antes do lançamento?
- Um site de reservas de viagens precisa de descrições de hotéis geradas por IA que mantenham um estilo de escrita e branding consistentes em todas as listagens. Qual serviço da AWS é o mais adequado para gerar essas descrições textuais?
- Um site usa um assistente de IA generativa do Amazon Bedrock para ajudar os clientes a escolher e comprar produtos. A empresa deseja quantificar o efeito direto do assistente nas vendas. Qual métrica melhor mede esse impacto?
- Uma companhia aérea deseja um assistente conversacional baseado em texto (usando LLMs e uma base de conhecimento) para responder aos clientes sobre horários, reservas e pagamentos com o mínimo esforço de desenvolvimento. Qual abordagem exige o menor trabalho de desenvolvimento?
- Uma companhia aérea deseja usar um modelo de IA generativa para traduzir o código de seu sistema de reserva de voos de uma linguagem de programação para outra. Quais critérios de seleção devem guiar a escolha do melhor modelo para esta tarefa?
- Uma editora construiu uma solução RAG para permitir que os usuários interajam com conteúdo publicado diariamente e deseja atualizações quase em tempo real. Quais etapas do pipeline RAG são apropriadas para serem executadas como processos de lote offline? (Escolha duas.)
- Uma empresa ajustou um large language model no Amazon Bedrock e precisa implantá-lo em produção para lidar com um número constante de solicitações por minuto. Qual opção é a solução mais econômica?
- Uma empresa armazena registros de clientes no OpenSearch e precisa de uma solução baseada em IA que transforme consultas em solicitações de dados, exporte os resultados como arquivos CSV e carregue esses arquivos no Amazon S3. Qual opção oferece a maneira mais operacionalmente eficiente de implementar esse fluxo de trabalho?
- Uma empresa coleta medições de velocidade da internet de regiões remotas, armazena os dados no Amazon RDS e planeja analisar as variações diárias e prever possíveis interrupções. Que tipo de dados eles devem coletar para modelagem e análise?
- Uma empresa coletou novos dados e, em seguida, criou uma matriz de correlação, calculou estatísticas de resumo e produziu visualizações para entender os dados. Qual estágio do fluxo de trabalho de machine learning é este?
- Uma empresa compara as traduções automáticas produzidas por sua ferramenta com as traduções humanas no mesmo conjunto de documentos. Qual estratégia de avaliação ela deve usar para comparar a qualidade da tradução da ferramenta em relação às traduções humanas?
- Uma empresa construiu um assistente de IA do Amazon Bedrock para sugerir produtos, mas suas respostas são frequentemente genéricas ou irrelevantes. Qual técnica de engenharia de prompt tem maior probabilidade de melhorar a relevância das respostas do assistente?
- Uma empresa construiu um chatbot com um modelo de base escolhido e precisa que o bot responda a perguntas técnicas no tom específico da empresa sem ajuda humana. Qual abordagem ajudará o modelo a produzir respostas que correspondam ao tom da empresa?
- Uma empresa construiu um classificador de imagens para detectar doenças em plantas a partir de fotos de folhas e quer saber a proporção de imagens que o modelo rotulou corretamente. Qual métrica de avaliação eles devem usar?
- Uma empresa construiu um modelo de sumarização de texto generativo com o Amazon Bedrock e quer usar a avaliação automática de modelo do Bedrock para medir a precisão do modelo. Qual métrica de avaliação é a mais apropriada para avaliar a qualidade dos resumos gerados?
- Uma empresa construiu um modelo para prever preços de itens. O modelo teve um bom desempenho nos dados de treinamento, mas seu desempenho caiu significativamente após a implantação. O que a empresa deve fazer para resolver esse problema?
- Uma empresa construiu um sistema de triagem de currículos baseado em IA usando um grande conjunto de dados que sub-representa alguns grupos demográficos. Qual princípio central de IA responsável este cenário ilustra?
- Uma empresa criou modelos de visão computacional personalizados e precisa de uma interface de rotulagem simples para reduzir erros quando os modelos encontram novos dados do mundo real. Qual serviço ou ferramenta da AWS eles devem usar?
- Uma empresa criou um agente usando Amazon Bedrock Agents e quer aumentar a precisão do agente fornecendo exemplos específicos. Qual abordagem satisfaz esse requisito?
- Uma empresa de contabilidade está implementando um sistema de processamento de documentos baseado em LLM e deseja seguir práticas de IA responsável. Quais duas ações a empresa deve tomar durante o desenvolvimento e a implantação? (Escolha duas.)
- Uma empresa de e-commerce deseja determinar o sentimento do cliente a partir de avaliações de produtos escritas. Quais serviços da AWS podem ser usados para atender a esse requisito? (Escolha dois.)
- Uma empresa de e-commerce deseja quantificar o impacto financeiro do chatbot nas operações. Qual métrica mede diretamente o custo por interação do cliente?
- Uma empresa de e-commerce deseja segmentar clientes por histórico de compras e preferências para oferecer experiências personalizadas em seu aplicativo. Qual abordagem de machine learning eles devem usar?
- Uma empresa de e-commerce está implantando um chatbot que responde a perguntas sobre produtos e retorna detalhes de pedidos. Eles precisam de salvaguardas para filtrar conteúdo prejudicial das entradas dos usuários e das respostas do bot. Qual recurso do Bedrock eles devem usar?
- Uma empresa de e-commerce quer personalizar as recomendações de busca para cada usuário em sua plataforma. Qual serviço da AWS foi projetado para esse caso de uso?
- Uma empresa de e-commerce recebe vários gigabytes de dados de clientes diariamente e treina um modelo de previsão de demanda. Eles precisam executar inferências uma vez por dia. Qual tipo de inferência é o mais adequado?
- Uma empresa de educação online possui um grande repositório de materiais de aprendizagem e deseja uma solução de pesquisa corporativa. Qual serviço da AWS foi projetado para pesquisa corporativa?
- Uma empresa de IA trabalha com ISVs e precisa de alertas por e-mail quando os relatórios de conformidade de um ISV estiverem disponíveis. Qual serviço da AWS pode entregar esses relatórios de conformidade e as notificações associadas?
- Uma empresa de manufatura precisa gerar automaticamente descrições de produtos em vários idiomas. Qual serviço da AWS ela deve usar para realizar essa tradução?
- Uma empresa de manufatura processa reclamações de consumidores usando lógica complexa codificada e deseja escalar essa lógica para diferentes mercados e linhas de produtos. Que vantagem os modelos de IA generativa oferecem para este caso de uso?
- Uma empresa de manufatura usa IA para inspecionar produtos e detectar danos ou defeitos. Que tipo de aplicação de IA é essa?
- Uma empresa de mídia planeja implantar um modelo de ML personalizado em produção para recomendar conteúdo personalizado com base no comportamento e dados demográficos do espectador, e precisa detectar o desvio da qualidade do modelo ao longo do tempo. Qual serviço da AWS atende a esses requisitos?
- Uma empresa de mídia social deseja comparar a toxicidade das saídas de vários LLMs disponíveis no SageMaker JumpStart, minimizando o trabalho operacional. Qual abordagem de avaliação tem a menor sobrecarga operacional?
- Uma empresa de mídia social quer impedir que os usuários publiquem conteúdo discriminatório e planeja usar o Amazon Bedrock como parte da solução. Como o Amazon Bedrock pode ser usado para ajudar a atender a esse requisito?
- Uma empresa de mídia social quer usar um LLM para moderação de conteúdo e avaliar as saídas quanto a vieses ou discriminação contra grupos ou indivíduos com o menor esforço administrativo. Qual fonte de dados eles deveriam usar?
- Uma empresa de saúde precisa de um sistema de IA que possa ler registros estruturados de pacientes, identificar detalhes médicos importantes e produzir resumos concisos. Qual solução atende a essas necessidades?
- Uma empresa de segurança que executa modelos de base no Amazon Bedrock precisa detectar tentativas não autorizadas de chamar esses modelos para que possa aplicar as políticas do IAM apropriadas. Qual serviço da AWS eles devem usar para descobrir quem tentou acessar o Bedrock?
- Uma empresa de serviços de alimentação deseja um modelo de ML para reduzir o desperdício diário de alimentos e aumentar as vendas, e precisa melhorar continuamente a precisão do modelo ao longo do tempo. Qual solução atende a essas necessidades?
- Uma empresa de serviços de alimentação está coletando dados para prever as preferências alimentares dos clientes e quer garantir que todos os grupos demográficos estejam representados. Qual característica de dados este requisito descreve?
- Uma empresa de streaming de mídia deseja habilitar a pesquisa e filtragem de imagens por linguagem natural. Eles precisam de um banco de dados com capacidade vetorial que suporte pesquisas de similaridade e consultas de vizinhos mais próximos. Qual serviço da AWS atende a essa necessidade?
- Uma empresa de streaming de mídia está comparando os modelos de base Amazon Nova e quer minimizar custos ao escolher entre Nova Micro e Nova Lite. Qual comparação de atributos é relevante para a consideração de custos?
- Uma empresa de varejo deseja seguir práticas responsáveis ao coletar dados para construir um modelo de recomendação de produtos. Qual prática de coleta de dados ajuda a reduzir o viés?
- Uma empresa definiu regras sobre por quanto tempo os dados são armazenados e quando devem ser excluídos. Qual política de governança de dados isso descreve?
- Uma empresa deseja ajustar um modelo de base (FM) usando a AWS, garantindo que seus dados permaneçam privados e seguros na região original da AWS. Qual combinação de ações atende a esses requisitos da forma mais econômica? (Escolha duas.)
- Uma empresa deseja ajustar um modelo de base com ajuste de instruções para que ele possa responder a perguntas específicas do domínio. Como a empresa deve preparar os dados de treinamento?
- Uma empresa deseja ajustar um modelo hospedado no Amazon Bedrock usando dados confidenciais armazenados em bancos de dados privados dentro de uma VPC. Os dados devem permanecer dentro da rede privada da empresa. Qual opção satisfaz esse requisito?
- Uma empresa deseja analisar chamadas de clientes e extrair informações importantes das gravações de áudio. Qual serviço da AWS eles devem usar para converter o áudio da chamada em texto para análise posterior?
- Uma empresa deseja criar um assistente de IA que permita aos funcionários pesquisar e consultar dados internos. Qual serviço da AWS foi projetado para essa finalidade?
- Uma empresa deseja criar um modelo de ML para prever a satisfação do cliente e requer ajuste de modelo totalmente automatizado. Qual serviço da AWS ela deve usar?
- Uma empresa deseja dados rotulados por humanos para ajustar um modelo de base, mas não quer criar ferramentas de rotulagem nem gerenciar uma equipe de rotulagem. Qual serviço da AWS oferece essa capacidade?
- Uma empresa deseja descrições de produtos concisas e focadas em recursos de um LLM. Qual abordagem de engenharia de prompt é a melhor para produzir saídas específicas e consistentes para cada grupo de produtos?
- Uma empresa deseja detectar linguagem prejudicial ou tóxica em comentários de mídias sociais, mas não usará dados rotulados para treinar um modelo. Qual abordagem a empresa deve usar para identificar conteúdo tóxico?
- Uma empresa deseja experimentar IA generativa em um ambiente de sandbox de baixo custo. Qual destas opções é a escolha mais econômica para esse propósito?
- Uma empresa deseja produzir automaticamente gráficos mostrando o total de vendas de seus produtos mais vendidos em várias lojas nos últimos 12 meses. Qual oferta da AWS ela deve usar para automatizar a geração de gráficos?
- Uma empresa deseja que um chatbot baseado em LLM forneça aos agentes de atendimento ao cliente respostas contextuais e baseadas em políticas em tempo real. A fonte de conhecimento são os documentos de política da empresa. Qual é a solução mais econômica?
- Uma empresa deseja que um LLM do Amazon Bedrock forneça saídas mais consistentes para o mesmo prompt de entrada. Qual alteração de parâmetro de inferência tornará as respostas do modelo mais determinísticas?
- Uma empresa deseja que um LLM produza descrições de produtos que sigam um formato de exemplo específico. Qual método de engenharia de prompt ajuda o modelo a aprender e produzir saídas que correspondam a esse formato?
- Uma empresa deseja que um modelo de ML analise avaliações de mídias sociais e rotule cada uma como neutra, positiva ou negativa. Qual abordagem de modelagem é apropriada para este requisito?
- Uma empresa deseja realizar inferência em dispositivos de borda com a menor latência possível usando modelos de linguagem. Qual abordagem de implantação melhor atinge esse objetivo?
- Uma empresa deseja reutilizar modelos de domínio pré-treinados existentes em vez de treinar modelos do zero para resolver tarefas novas, mas relacionadas. Qual estratégia de ML eles devem usar?
- Uma empresa deseja segmentar clientes com base em dados demográficos e padrões de compra. Qual algoritmo é o mais apropriado para descobrir esses grupos?
- Uma empresa deseja um assistente de IA que possa avaliar fontes de dados específicas, chamar APIs externas, gerar várias opções de resposta e, em seguida, comparar e priorizar essas opções. Qual capacidade do Amazon Bedrock melhor se adapta a esses requisitos?
- Uma empresa deseja uma ferramenta de IA que permita aos funcionários visualizar solicitações de clientes abertas, recuperar detalhes de uma solicitação específica e acessar documentos de suporte. Qual solução é apropriada?
- Uma empresa deseja uma solução de ML para detectar anomalias na saída de sensores, mas não possui exemplos rotulados. Qual abordagem de modelagem é apropriada para detecção de anomalias não supervisionada neste caso?
- Uma empresa desenvolve uma solução de IA generativa com o Amazon Bedrock e precisa de armazenamento de banco de dados vetorial integrado, além de pesquisa vetorial. Qual serviço da AWS oferece esses recursos de armazenamento e pesquisa vetorial?
- Uma empresa desenvolveu vários modelos de machine learning e precisa de um local centralizado para armazená-los, gerenciá-los e versioná-los. Qual serviço ou recurso da AWS oferece armazenamento, gerenciamento e versionamento de modelos?
- Uma empresa deve executar treinamento e inferência do Amazon SageMaker em um ambiente isolado, sem acesso à internet, para atender à conformidade. Qual opção satisfaz esse requisito?
- Uma empresa deve manter as informações de identificação pessoal (PII) dos clientes armazenadas na região da AWS da empresa. Qual conceito de governança descreve esse requisito?
- Uma empresa deve registrar cada solicitação enviada à sua API do Amazon Bedrock e manter esses logs de forma segura por cinco anos com o menor custo possível. Qual combinação de serviço AWS e classe de armazenamento S3 satisfaz esses requisitos? (Escolha duas.)
- Uma empresa encontra um modelo de base que produz imagens que não correspondem aos prompts. Eles querem ajustar as técnicas de prompt para reduzir imagens irrelevantes. Qual abordagem de prompt ajuda diretamente a excluir conteúdo indesejado?
- Uma empresa está adicionando IA ao seu processo de contratação e recrutamento e deseja reduzir o viés, ao mesmo tempo em que apoia decisões justas de contratação. Em quais dimensões centrais de IA responsável eles devem focar? (Escolha duas.)
- Uma empresa está aplicando aprendizado supervisionado em um pequeno conjunto de dados rotulados que é específico para uma tarefa particular. Qual fase do ciclo de vida do modelo de base (FM) essa atividade representa?
- Uma empresa está avaliando os modelos Amazon Nova disponíveis através do Amazon Bedrock. Eles precisam de um modelo multimodal que suporte vários idiomas e desejam a opção mais econômica. Qual modelo Nova eles devem escolher?
- Uma empresa está comparando grandes modelos de linguagem para uma tarefa de sumarização de texto e precisa de uma métrica para avaliar a qualidade do resumo. Qual métrica é apropriada?
- Uma empresa está construindo um modelo de ML com o Amazon SageMaker e precisa de uma maneira centralizada de compartilhar e gerenciar variáveis de recursos entre várias equipes. Qual capacidade do SageMaker eles devem usar?
- Uma empresa está criando um aplicativo de IA generativa para ajudar os alunos na compreensão de leitura e deve permitir que os alunos adicionem ilustrações às histórias. Qual solução atende a esse requisito?
- Uma empresa está criando um aplicativo interativo voltado para crianças que gera novas histórias a partir de clássicos usando o Amazon Bedrock. Eles precisam garantir que as saídas e os tópicos sejam apropriados para crianças. Qual capacidade da AWS eles devem usar?
- Uma empresa está criando um chatbot para responder a perguntas sobre políticas de RH usando um modelo de linguagem grande e um grande conjunto de documentos digitais. Qual técnica melhorará a relevância das respostas geradas?
- Uma empresa está desenvolvendo agentes de busca conversacionais e precisa de um banco de dados que possa armazenar e consultar embeddings vetoriais gerados por um modelo de IA generativa. Qual serviço da AWS oferece suporte para armazenar e consultar embeddings como vetores?
- Uma empresa está desenvolvendo um aplicativo móvel para usuários com deficiência visual que deve ouvir a fala do usuário e responder com voz. Qual solução atenderá a esses requisitos de acessibilidade?
- Uma empresa está desenvolvendo um assistente de IA com o Amazon Q Business e deve restringir as interações dos usuários a tópicos aprovados pela empresa. Qual recurso impõe essas restrições?
- Uma empresa está desenvolvendo um chatbot de perguntas e respostas baseado em LLM para reduzir o número de etapas que a equipe do call center precisa realizar para responder às dúvidas dos clientes. Qual métrica de negócios deve ser usada para avaliar o impacto do chatbot?
- Uma empresa está desenvolvendo um chatbot que utiliza documentos privados. Eles precisam converter esses documentos em representações vetoriais antes de armazená-los. Que tipo de modelo de base eles devem usar?
- Uma empresa está desenvolvendo uma ferramenta de priorização de leads para que a equipe possa entrar em contato com clientes em potencial. Os funcionários devem ser capazes de visualizar e ajustar manualmente a importância (pesos) das variáveis de entrada com base em sua experiência no domínio. Que tipo de modelo de ML suporta esse requisito?
- Uma empresa está treinando um modelo de fundação e precisa aumentar sua precisão para um nível de aceitação especificado. Qual ação realizará isso?
- Uma empresa está treinando um modelo de linguagem grande personalizado para um chatbot voltado para adolescentes. O chatbot deve usar o estilo informal do público, incluindo grafias criativas e abreviações. Qual métrica é apropriada para avaliar o desempenho do modelo?
- Uma empresa está usando o modelo de base Amazon Titan via Amazon Bedrock e precisa aumentar o modelo com conteúdo relevante das fontes de dados privadas da empresa. O que eles devem fazer?
- Uma empresa está usando um modelo de linguagem grande (LLM) pré-treinado que deve lidar com várias tarefas que exigem conhecimento técnico específico do domínio. O LLM não possui informações sobre alguns tópicos do domínio, e a empresa tem dados de domínio não rotulados disponíveis para ajuste. Qual abordagem de fine-tuning a empresa deve usar?
- Uma empresa farmacêutica precisa resumir as avaliações de usuários para novos medicamentos e fornecer uma breve visão geral para cada medicamento. Qual solução satisfaz esse requisito?
- Uma empresa financeira deseja fluxos de trabalho de revisão humana para previsões de ML, com limites de confiança configuráveis que podem ser atualizados ao longo do tempo. Qual serviço da AWS oferece essa capacidade?
- Uma empresa financeira deve produzir relatórios que demonstrem conformidade com as regulamentações internacionais para o tratamento de dados confidenciais de clientes. Qual serviço da AWS oferece essa capacidade?
- Uma empresa financeira está desenvolvendo um aplicativo de IA generativa para auxiliar nas decisões de aprovação de empréstimos e exige resultados justos e responsáveis. Qual ação ajuda a atingir esse requisito?
- Uma empresa financeira exige que seu chatbot de IA generativa produza respostas precisas e verificáveis para conformidade regulatória. Qual solução ajuda a evitar que o modelo de base subjacente produza respostas alucinadas (factualmente incorretas)?
- Uma empresa financeira global criou um aplicativo de ML para analisar dados do mercado de ações e produzir insights de tendências. A empresa precisa de supervisão contínua durante o desenvolvimento para garantir a conformidade com as políticas internas e os regulamentos do setor. Quais serviços da AWS podem ajudar a avaliar e gerenciar a conformidade? (Escolha dois.)
- Uma empresa financeira implantou um modelo de ML para prever a rotatividade de clientes e tem uma semana de dados de produção. Eles querem medir a precisão com que o modelo prevê a rotatividade em comparação com os resultados reais. Qual métrica eles devem usar?
- Uma empresa financeira precisa rotular cada transação de cartão de crédito como potencialmente fraudulenta ou não fraudulenta. Que tipo de modelo de machine learning é apropriado para este requisito?
- Uma empresa financeira que usa pontuações de crédito derivadas de IA planeja expandir para um novo mercado geográfico. Para garantir a operação legal nesse local, que tipo de regulamentações locais a empresa deve revisar?
- Uma empresa financeira usa ML para várias tarefas. Qual das seguintes opções é um exemplo do uso de um modelo de IA generativa?
- Uma empresa financeira usa um modelo de IA generativa para definir limites de crédito e quer tornar as decisões do modelo mais transparentes para os clientes. Qual solução satisfaz esse requisito?
- Uma empresa implanta um modelo SageMaker que detecta tópicos em postagens de mídias sociais. Eles precisam mostrar como as características de entrada individuais afetam as previsões do modelo. Qual capacidade do SageMaker fornece explicações em nível de característica para o comportamento do modelo?
- Uma empresa implantará um chatbot conversacional construído a partir de um modelo Amazon SageMaker JumpStart ajustado e deve demonstrar conformidade com várias estruturas regulatórias. Quais recursos podem ajudar a demonstrar conformidade? (Escolha dois.)
- Uma empresa implantou uma solução de IA/ML para ajudar os agentes de atendimento ao cliente a responder a perguntas frequentes que mudam com o tempo. Os agentes devem ser capazes de fazer perguntas e receber respostas geradas automaticamente para consultas comuns de clientes. Qual abordagem é a maneira MAIS econômica de atender a esses requisitos?
- Uma empresa integrará um large language model (LLM) em seu aplicativo e precisa que as respostas do modelo sejam o mais determinísticas e consistentes possível. Qual abordagem satisfaz esse requisito?
- Uma empresa marca cada registro de transação financeira como pessoal ou comercial e armazena essa categoria com o registro. Qual etapa de preparação de dados isso descreve?
- Uma empresa médica deseja evitar que um modelo de detecção de doenças implantado no Bedrock retorne informações pessoais de pacientes e também receber notificações quando ocorrerem violações de política. Qual solução satisfaz ambos os requisitos?
- Uma empresa médica está ajustando um modelo de base para uso diagnóstico e deve fornecer transparência e explicabilidade para satisfazer as regulamentações. Qual solução ajuda a fornecer explicabilidade e métricas de modelo simples?
- Uma empresa multinacional exige que o tráfego da API entre seus aplicativos de IA generativa e modelos de fundação nunca atravesse a internet pública. Qual recurso da AWS oferece suporte a esse requisito?
- Uma empresa obtém acreditação ISO para gerenciar riscos de IA e usar IA de forma responsável. O que essa acreditação indica sobre a organização?
- Uma empresa personaliza modelos no Amazon Bedrock e deseja que os artefatos produzidos pelos trabalhos de personalização de modelos sejam criptografados com uma chave de criptografia gerenciada pela empresa. Qual serviço da AWS fornece chaves gerenciadas pelo cliente para essa finalidade?
- Uma empresa personalizou um modelo de base no Amazon Bedrock e precisa fazer upload de um novo conjunto de dados para validar as respostas do modelo. Qual serviço de armazenamento da AWS eles devem usar para fazer upload desse conjunto de dados de validação?
- Uma empresa planeja ajustar um modelo de linguagem grande no Amazon Bedrock para adaptar o estilo das mensagens de saída de seu aplicativo. Que tipo de dados de treinamento é necessário para realizar isso?
- Uma empresa planeja desenvolver um aplicativo usando o Amazon Bedrock, mas tem um orçamento limitado e deseja flexibilidade sem comprometer-se a longo prazo. Qual opção de preço do Bedrock satisfaz essas restrições?
- Uma empresa planeja personalizar um modelo de base usando seus documentos internos. Qual abordagem realiza isso?
- Uma empresa planeja que um modelo de linguagem grande crie código-fonte a partir de comentários de código em linguagem natural. Qual capacidade de LLM melhor se adapta a esse requisito?
- Uma empresa planeja treinar seu próprio LLM usando apenas dados proprietários e está preocupada com o impacto ambiental do treinamento. Qual família de instâncias do Amazon EC2 tem a menor pegada ambiental para o treinamento de LLM?
- Uma empresa planeja um projeto de IA generativa para melhorar o marketing e quer aumentar a receita nos próximos 6 meses. Qual abordagem inicial melhor apoia esse objetivo de negócios de curto prazo?
- Uma empresa planeja usar LLMs do Amazon Bedrock para construir uma interface de chat que referencia manuais de produtos armazenados como arquivos PDF. Qual abordagem é a mais econômica?
- Uma empresa planeja usar o Amazon Q Business e deve proteger a segurança e a privacidade de seus dados. Qual combinação de ações satisfará esses requisitos? (Escolha duas.)
- Uma empresa precisa aplicar operações de imagem, como transposição e rotação, a um conjunto de imagens. Qual opção é a maneira mais eficiente operacionalmente para realizar essas transformações numéricas de imagem?
- Uma empresa precisa chamar APIs do Amazon Bedrock de dentro de sua conta AWS sem expor dados à internet pública. Qual solução satisfaz tanto a conectividade privada quanto a prevenção da exposição à internet?
- Uma empresa precisa classificar genes humanos em 20 categorias e requer um algoritmo onde o processo de decisão interno possa ser documentado e inspecionado. Qual algoritmo de machine learning atende a esse requisito?
- Uma empresa precisa classificar imagens de objetos usando recursos específicos de seu conjunto de dados. Qual opção exige o menor trabalho de desenvolvimento e, ao mesmo tempo, atende a essa necessidade?
- Uma empresa precisa construir um grande conjunto de dados para treinar um assistente de IA especializado em uma área de assunto específica. Qual tipo de conjunto de dados melhor satisfaz essa necessidade?
- Uma empresa precisa criar dados sintéticos que reflitam padrões em seu conjunto de dados existente. Qual tipo de modelo é apropriado para gerar esses dados sintéticos?
- Uma empresa precisa de documentação padronizada para versionamento de modelos e um histórico de desenvolvimento enquanto colabora com parceiros de pesquisa. Qual solução oferece essa capacidade?
- Uma empresa precisa de um chatbot para responder a perguntas de funcionários sobre as políticas da empresa. As políticas mudam frequentemente e o chatbot deve refletir as atualizações quase imediatamente. Qual abordagem baseada em LLM satisfaz esse requisito?
- Uma empresa precisa de um modelo de IA generativa que forneça respostas aos usuários em tempo real. Qual atributo do modelo eles devem avaliar para garantir respostas rápidas voltadas para o usuário?
- Uma empresa precisa de um modelo de machine learning interpretável para avaliar o risco de solicitação de empréstimos. Qual modelo ou algoritmo melhor satisfaz o requisito de interpretabilidade?
- Uma empresa precisa de um recurso de IA para detectar se um endereço IP está vindo de uma fonte suspeita para proteger seu aplicativo contra ameaças. Qual tipo de solução melhor atende a esse requisito?
- Uma empresa precisa de um sistema de IA generativa para produzir milhares de descrições de produtos exclusivas, com um parágrafo de extensão, por dia, que mantenham um estilo e tom consistentes. Qual tipo de modelo generativo é o mais adequado para isso?
- Uma empresa precisa escolher um modelo Amazon Bedrock para uso interno e quer um modelo que produza respostas no estilo que os funcionários preferem. Qual é a melhor abordagem para avaliar qual modelo corresponde a esse estilo preferido?
- Uma empresa precisa executar inferência em conjuntos de dados arquivados que têm vários gigabytes de tamanho. Os resultados não precisam estar disponíveis imediatamente. Qual opção de inferência do Amazon SageMaker se encaixa nesse cenário?
- Uma empresa precisa extrair automaticamente texto simples de currículos enviados como arquivos PDF para permitir processamento posterior. Qual serviço da AWS pode converter documentos PDF em texto?
- Uma empresa precisa extrair os pontos principais de documentos de políticas extensos para ajudar os funcionários a encontrar informações mais rapidamente. Qual estratégia de IA generativa ela deve usar?
- Uma empresa precisa gerar imagens para óculos de proteção com alta precisão, minimizando anotações incorretas. Qual solução melhor atende a esses requisitos?
- Uma empresa precisa gerar respostas sintéticas para muitos prompts de um grande conjunto de dados usando uma API. As respostas não precisam ser imediatas. Qual abordagem exige o menor esforço de desenvolvimento?
- Uma empresa precisa limitar quais modelos de base (FMs) publicamente disponíveis os funcionários podem acessar. Qual destas soluções satisfaz esse requisito?
- Uma empresa precisa treinar um modelo para classificar imagens de várias espécies de animais. Ela já possui um grande conjunto de imagens rotuladas e não rotulará dados adicionais. Qual abordagem de aprendizado a empresa deve usar?
- Uma empresa pretende usar um modelo de IA generativa para fornecer aos usuários cotações de serviço em tempo real. Qual critério de seleção é o mais importante para esta aplicação?
- Uma empresa que coleta imagens globais de picadas de insetos – cobrindo diferentes gêneros, etnias e regiões – para treinar um aplicativo de diagnóstico móvel está seguindo qual princípio de IA responsável?
- Uma empresa que desenvolve aplicações de tutoria com large language models precisa de controles de segurança configuráveis e aplicáveis para que os LLMs sigam as políticas de uso padrão. Qual solução oferece essas salvaguardas com o menor esforço de desenvolvimento?
- Uma empresa que está desenvolvendo um agente de conversação quer reduzir o risco de que um LLM seja manipulado por ataques de prompt para fazer coisas prejudiciais ou revelar segredos. Qual ação ajuda a mitigar esse risco?
- Uma empresa que está desenvolvendo um assistente editorial tem baixo uso em seu piloto, não consegue prever o tráfego futuro e deseja minimizar os custos. Qual opção de implantação melhor se adapta a essas restrições?
- Uma empresa que está desenvolvendo um modelo de ML para aprovação de empréstimos precisa de detecção de viés e previsões explicáveis. Qual solução da AWS oferece esses recursos?
- Uma empresa que está escolhendo um modelo de base para o Amazon Bedrock quer saber quanto texto ou contexto pode ser incluído em um único prompt. Qual fator determina esse limite?
- Uma empresa que executa vários modelos de ML deseja detectar alterações no desempenho do modelo para poder resolver problemas rapidamente. Qual recurso da AWS satisfaz esse requisito?
- Uma empresa que implanta modelos de ML na AWS deseja fornecer transparência na tomada de decisões do modelo e oferecer explicações para as previsões. Qual recurso da AWS oferece suporte a essa necessidade?
- Uma empresa quer que seu chatbot de atendimento ao cliente melhore ao longo do tempo, aprendendo com interações e feedback anteriores. Qual abordagem de aprendizado suporta esse tipo de autoaperfeiçoamento?
- Uma empresa quer que seus sistemas de IA sejam justos e explicáveis e planeja exigir treinamento para a equipe de desenvolvimento. Qual tópico de treinamento aborda diretamente esses objetivos?
- Uma empresa quer usar um LLM no Amazon Bedrock para classificar textos com sentimento positivo ou negativo. Qual técnica de prompt engineering é a mais apropriada?
- Uma empresa tem 100 exemplos de conversas de atendimento ao cliente de alta qualidade e quer que seu chatbot adote o tom desejado pela empresa. Qual solução atenderá a essa necessidade?
- Uma empresa tem acesso ao Amazon Bedrock e deseja limitar quais modelos do Bedrock funcionários específicos podem usar. Qual abordagem satisfaz esse requisito?
- Uma empresa tem petabytes de dados não rotulados de clientes e deseja agrupá-los em camadas para publicidade direcionada. Qual abordagem de machine learning é a mais apropriada para essa tarefa?
- Uma empresa tem terabytes de dados estruturados e deseja um aplicativo de IA que converta solicitações de funcionários em linguagem natural em consultas SQL. Os funcionários têm habilidades técnicas limitadas. Qual solução melhor atende a essa necessidade?
- Uma empresa tem um modelo de classificação de imagens e quer implantá-lo para que um aplicativo web possa obter previsões sem que a empresa precise gerenciar nenhum servidor. Qual solução satisfaz esse requisito?
- Uma empresa tem um modelo de machine learning e quer entender como o modelo chega às suas previsões. Qual é o termo para entender as previsões de um modelo?
- Uma empresa tem um modelo de ML que prevê preços de venda de imóveis e quer fornecer previsões sem gerenciar servidores ou infraestrutura. Qual opção de implantação atende a esse requisito?
- Uma empresa treinou um modelo de base para uma tarefa e agora precisa adaptá-lo a uma tarefa relacionada, mas diferente. Qual abordagem de ajuste fino é apropriada?
- Uma empresa usa Geração Aumentada por Recuperação (RAG) com Amazon Bedrock e Stable Diffusion para criar imagens de produtos a partir de texto. As saídas costumam ser genéricas e sem detalhes. Qual mudança aumentará mais a especificidade das imagens geradas?
- Uma empresa usa o Amazon Bedrock e quer aplicar o Bedrock Guardrails para detectar e bloquear entradas e saídas prejudiciais. Quais categorias de conteúdo os guardrails podem filtrar? (Escolha duas.)
- Uma empresa usa o Amazon Comprehend e tem vários modelos personalizados treinados, cada um atribuído ao seu próprio endpoint. A empresa deseja um relatório automatizado de qualquer endpoint que não tenha recebido tráfego por mais de 15 dias. Qual serviço da AWS pode fornecer essa capacidade de monitoramento?
- Uma empresa usa o Amazon Nova Canvas para gerar imagens e precisa evitar que certos itens apareçam nas saídas. Qual técnica ela deve usar?
- Uma empresa usa o Amazon SageMaker para produzir resumos de artigos em vários idiomas e precisa de uma métrica para avaliar a qualidade dos resumos traduzidos entre os idiomas. Qual métrica de avaliação eles devem usar?
- Uma empresa usa um foundation model do Amazon Bedrock e quer melhorar sua precisão usando os próprios dados da empresa. Qual abordagem descreve corretamente como fazer o fine-tuning do modelo?
- Uma empresa usa um LLM pré-treinado para um chatbot de recomendação e precisa que as respostas do modelo sejam concisas e em um idioma específico. Qual abordagem direcionará melhor o LLM para atender a esses requisitos de saída?
- Uma empresa usa um modelo Bedrock de terceiros para analisar documentos confidenciais e está preocupada com a privacidade dos dados. Qual afirmação descreve corretamente como o Amazon Bedrock lida com os dados do cliente para modelos de terceiros?
- Uma empresa usa um modelo de base pré-treinado no Amazon Bedrock, mas deseja fornecer a ele mais contexto específico da empresa. Qual opção é a maneira mais econômica de adicionar esse contexto?
- Uma empresa usará um modelo de IA generativa pré-treinado para criar conteúdo de marketing e deve garantir que a saída corresponda à voz e às mensagens da marca da empresa. Qual solução melhor atende a esse requisito?
- Uma empresa usará um modelo pré-treinado (sem treinamento adicional) para detectar colisões de veículos e contatar serviços de emergência em até 30 segundos. Qual atributo do modelo a empresa deve priorizar para atender a esse requisito?
- Uma empresa usou um modelo base do Amazon Bedrock e treinou um modelo customizado para melhorar o resumo de documentos para uso interno. O que a empresa deve fazer para usar esse modelo customizado através do Amazon Bedrock?
- Uma equipe armazena dados no Amazon S3 e usa notebooks do Amazon SageMaker Studio. Qual configuração garante um fluxo de dados controlado e privado do S3 para o SageMaker Studio?
- Uma equipe com experiência limitada em programação AWS Glue precisa de assistência para construir uma nova solução que usa o Glue. Qual serviço da AWS pode ajudá-los a usar o AWS Glue?
- Uma equipe de atendimento ao cliente está desenvolvendo um aplicativo que analisa o feedback escrito dos clientes e atribui automaticamente cada comentário a categorias como qualidade do produto, atendimento ao cliente ou experiência de entrega. Qual domínio de IA este caso de uso representa?
- Uma equipe de ML compartilha artefatos de modelo com outras equipes, mas retém o código e os dados de treinamento. Eles querem um mecanismo no momento da publicação para oferecer suporte a auditoria e transparência para seus modelos personalizados. Qual solução eles devem usar ao publicar esses modelos?
- Uma equipe de ML está avaliando um modelo que prevê a rotatividade de clientes (uma classificação binária). Qual métrica é apropriada para medir o desempenho do modelo nesta tarefa?
- Uma equipe de pesquisa comparará as saídas de vários modelos generativos usando um prompt fixo e deseja que um grupo de cientistas avalie as saídas. Qual solução da AWS oferece suporte à avaliação humana das saídas do modelo?
- Uma equipe de pesquisa tem imagens de culturas microbiológicas em crescimento, mas não há dados rotulados que identifiquem as áreas de crescimento. Qual técnica de machine learning é mais apropriada para descobrir e identificar regiões de crescimento nas imagens?
- Uma equipe de saúde registrou centenas de amostras de voz de pacientes e está atualmente filtrando essas gravações por duração e idioma. Qual fase do ciclo de vida de ML essa atividade representa?
- Uma equipe deseja construir e implantar modelos de machine learning na AWS sem escrever código. Qual serviço ou recurso da AWS permite um fluxo de trabalho de ML sem código?
- Uma equipe está construindo um modelo de machine learning para prever o risco de doença cardíaca. O conjunto de dados inclui características de entrada (idade, colesterol, pressão arterial, tabagismo, exercício) e um rótulo indicando se cada paciente tem doença cardíaca. Qual abordagem de ML é apropriada?
- Uma equipe está desenvolvendo um aplicativo LLM usando Amazon Bedrock e dados de clientes armazenados no Amazon S3. A política da empresa exige que cada equipe possa acessar apenas os dados de seus próprios clientes. Qual abordagem impõe esse requisito?
- Uma equipe está desenvolvendo um chatbot de IA generativa usando um modelo de base (FM) do Amazon Bedrock. Durante os testes, o chatbot se mostra vulnerável a ataques de injeção de prompt. Qual abordagem protegerá o chatbot com o menor esforço de implementação?
- Uma equipe que trabalha em um modelo de linguagem grande percebe que suas saídas carecem de variabilidade. Qual parâmetro eles devem alterar para aumentar a diversidade das saídas?
- Uma instituição financeira está desenvolvendo uma solução de IA generativa para oferecer descontos a novos solicitantes e deseja minimizar o viés que poderia afetar negativamente alguns clientes. Quais ações ela deve tomar? (Escolha duas.)
- Uma instituição financeira executa um aplicativo de IA baseado em Amazon Bedrock dentro de uma VPC que não permite nenhum acesso à Internet por motivos de conformidade. Qual recurso da AWS permite acesso privado ao Bedrock sem expor a VPC à Internet pública?
- Uma instituição financeira usa um modelo de base para apoiar decisões de empréstimo e exige que as decisões do modelo sejam explicáveis por motivos de auditoria e segurança. Qual fator afeta mais diretamente a explicabilidade das decisões do modelo?
- Uma instituição financeira usa um modelo de ML para aceitar ou rejeitar pedidos de empréstimo e deve tornar o processo de tomada de decisão auditável e explicável para os reguladores. Qual solução ajuda a documentar e apresentar as decisões do modelo para auditorias?
- Uma loja de varejo planeja usar o Amazon SageMaker DeepAR para prever a demanda de um produto nas próximas semanas. Que tipo de dados de entrada é necessário para essa tarefa de previsão?
- Uma organização de notícias publica artigos em inglês e quer disponibilizá-los em outros idiomas. Qual solução da AWS atende a esse requisito?
- Uma organização de saúde planeja modernizar um sistema de informações on-premises e usar IA generativa para responder a perguntas médicas de pacientes. Qual oferta da AWS eles devem usar para ajudar a garantir um comportamento de IA responsável para o aplicativo?
- Uma produtora de vídeo deseja usar IA generativa para criar novos vídeos e acelerar a produção com o menor número de etapas operacionais. Qual abordagem é a mais eficiente operacionalmente?
- Uma rede de supermercados está desenvolvendo um chatbot que deve consultar o estoque em tempo real e retornar a localização dos itens na loja. Qual padrão de engenharia de prompt é o mais apropriado para construir este chatbot?
- Uma solução usa LLMs para traduzir manuais de treinamento do inglês para outros idiomas. Para avaliar a precisão do texto traduzido, qual métrica de avaliação a empresa deve usar?
- Usando a Matriz de Escopo de Segurança de IA Generativa, uma empresa identifica quatro escopos de solução. Qual escopo dá à empresa a maior responsabilidade pela segurança?
- Usando o Amazon SageMaker Model Monitor, uma empresa detecta desvio de dados que excede o limite configurado e deseja evitar danos às previsões do modelo. Qual ação ela deve tomar?
- Você está criando um jogo educacional que deve responder a perguntas diretas de probabilidade, como: 'Um pote tem 6 bolinhas vermelhas, 4 verdes e 3 amarelas. Qual é a probabilidade de tirar uma bolinha verde?' Qual abordagem atende ao requisito com a menor sobrecarga operacional?
- Você tem um conjunto de dados de fotos de animais e deseja um método automatizado para identificar e rotular os animais em cada imagem sem intervenção manual. Qual abordagem melhor se adapta a esse requisito?
Amazon AWS Certified Solutions Architect – Associate (SAA-C03) Todas as perguntas do exame
- A API de uma empresa recebe dados em tempo real de dispositivos de monitoramento e os armazena em uma instância de banco de dados Amazon RDS. O volume de dados de entrada flutua e, durante tráfego intenso, a API atinge o tempo limite porque o banco de dados não consegue processar o volume de gravação. Um arquiteto de soluções deve minimizar as conexões com o banco de dados e garantir que não haja perda de dados durante tráfego intenso. Qual solução atende a esses requisitos?
- A aplicação de uma empresa é executada em instâncias Amazon EC2 e usa funções AWS Lambda. A produção é executada constantemente devido a clientes globais. Os ambientes de desenvolvimento de não produção são executados em uma conta AWS diferente e são usados apenas durante o horário comercial nos dias de semana; eles ficam ociosos nos fins de semana. A empresa deseja otimizar os custos. Qual solução é MAIS econômica?
- A aplicação de uma empresa gera muitos arquivos (aproximadamente 5 MB cada) armazenados no Amazon S3. A política da empresa exige a retenção dos arquivos por 4 anos antes da exclusão. Os arquivos devem estar imediatamente acessíveis o tempo todo e são frequentemente acessados durante os primeiros 30 dias, mas raramente depois. Qual solução de ciclo de vida de armazenamento é MAIS econômica?
- A aplicação de uma empresa ingere dados de múltiplas fontes SaaS. A empresa usa instâncias Amazon EC2 para receber os dados e carregá-los em um bucket Amazon S3 para análise. As mesmas instâncias EC2 também enviam uma notificação ao usuário quando um upload é concluído. A empresa observou um desempenho lento da aplicação e deseja melhorá-lo o máximo possível com o menor overhead operacional. Qual solução atende a esses requisitos?
- A aplicação de uma empresa recebe dados UDP de milhares de dispositivos remotos geograficamente dispersos, processa-os imediatamente e pode enviar uma resposta. Nenhum dado é armazenado. A solução deve minimizar a latência de transmissão e fornecer failover rápido para outra AWS Region. Qual solução atende a esses requisitos?
- A aplicação de uma empresa usa Network Load Balancers, grupos do Auto Scaling, instâncias do Amazon EC2 e bancos de dados implantados em uma Amazon VPC. A empresa deseja capturar informações quase em tempo real sobre o tráfego de e para as interfaces de rede na VPC e enviar essas informações para o Amazon OpenSearch Service para análise. Qual solução atende a esses requisitos?
- A aplicação HTTP de uma empresa está por trás de um Network Load Balancer (NLB). O grupo de destino do NLB usa um grupo do Amazon EC2 Auto Scaling com várias instâncias EC2 executando o serviço web. O NLB não está detectando erros HTTP, o que exige reinícios manuais das instâncias EC2 do serviço web. A empresa deseja melhorar a disponibilidade sem escrever scripts ou código personalizados. O que um arquiteto de soluções deve fazer?
- A aplicação web de uma empresa é executada em instâncias Amazon EC2 atrás de um Application Load Balancer. A política da empresa agora exige que a aplicação seja acessível apenas de um país específico. Qual configuração irá impor esse requisito?
- A aplicação web de uma empresa é executada em várias instâncias Amazon EC2 atrás de um Application Load Balancer em uma VPC, com uma instância de banco de dados Amazon RDS for MySQL para armazenamento de dados. A empresa precisa detectar e responder automaticamente a comportamentos suspeitos ou inesperados em seu ambiente AWS. O AWS WAF já está implementado. O que um arquiteto de soluções deve implementar a seguir para proteger contra ameaças?
- A empresa deseja detectar quando a operação de API Amazon EC2 CreateImage é chamada em sua conta e enviar um alerta. Atualmente, a empresa copia AMIs apenas na Região onde foram criadas. Qual solução atende a esse requisito com o MENOR overhead operacional?
- A empresa está enfrentando aumentos repentinos de demanda e deve provisionar grandes instâncias Amazon EC2 a partir de uma AMI em um grupo do Auto Scaling. A solução deve fornecer latência mínima de inicialização para atender à demanda. Qual solução atende a esses requisitos?
- A equipe de desenvolvimento de software de uma empresa precisa de um cluster Amazon RDS Multi-AZ. O cluster RDS servirá como backend para um cliente de desktop que é implantado on-premises. O cliente de desktop requer conectividade direta com o cluster RDS. A empresa deve dar à equipe de desenvolvimento a capacidade de se conectar ao cluster usando o cliente quando a equipe estiver no escritório. Qual solução oferece a conectividade necessária da forma MAIS segura?
- A equipe de segurança de uma empresa solicita que os VPC Flow Logs sejam capturados. Os logs serão acessados frequentemente por 90 dias e, depois disso, acessados apenas intermitentemente. Como um arquiteto de soluções deve configurar os logs para atender a esses requisitos?
- A gerência deseja um relatório de itens faturados da AWS listados por usuário para planejamento orçamentário do departamento. Qual é a maneira mais eficiente de obter este relatório?
- A infraestrutura de uma empresa inclui centenas de instâncias Amazon EC2 que usam Amazon Elastic Block Store (Amazon EBS). Um arquiteto de soluções deve garantir que cada instância EC2 possa ser recuperada após um desastre. O que o arquiteto de soluções deve fazer para atender a esse requisito com o MÍNIMO de esforço?
- A infraestrutura de uma empresa inclui instâncias Amazon EC2 e uma instância de banco de dados Amazon RDS em uma única região da AWS. A empresa deseja fazer backup de dados em uma região diferente com o mínimo de sobrecarga operacional. Qual solução atende a esse requisito?
- A plataforma de dados de uma empresa usa um banco de dados Amazon Aurora MySQL com várias réplicas de leitura e instâncias de banco de dados em várias Zonas de Disponibilidade. Os usuários relatam erros indicando muitas conexões. A empresa deseja reduzir o tempo de failover em 20% quando uma réplica de leitura é promovida a gravador principal. Qual solução atende a esse requisito?
- A seguinte política do IAM está anexada a um grupo do IAM. Esta é a única política aplicada ao grupo. Quais são as permissões efetivas do IAM desta política para os membros do grupo?
- A solução de backup de volume on-premises de uma empresa está no fim de sua vida útil. A empresa deseja adotar a AWS para backups, mas manter o acesso local a todos os dados enquanto eles são copiados para a AWS. Os dados copiados para a AWS devem ser transferidos de forma automática e segura. Qual solução atende a esses requisitos?
- Após a migração para a AWS, os usuários estão provisionando instâncias superdimensionadas do Amazon EC2 e alterando as regras do security group sem seguir o controle de alterações. Um arquiteto de soluções deve rastrear e auditar o inventário e as alterações de configuração. Quais ações o arquiteto deve tomar? (Escolha duas.)
- Após migrar um aplicativo de três camadas para uma VPC, a equipe de segurança descobre que o princípio do privilégio mínimo não está sendo aplicado às regras de entrada e saída dos security groups do Amazon EC2 entre as camadas. O que um arquiteto de soluções deve fazer para corrigir isso?
- Após uma violação de aplicativos on-premises, uma empresa está migrando esses aplicativos para o Amazon EC2. A empresa precisa de uma solução de varredura de vulnerabilidades ativa para as instâncias EC2 que produza um relatório detalhado dos achados. Qual solução atende a esses requisitos?
- As aplicações de uma empresa são executadas em instâncias EC2 com endereços IPv6. As aplicações devem iniciar comunicações de saída para serviços externos da internet, mas a política de segurança exige que os serviços externos não possam iniciar conexões com as instâncias EC2. O que um arquiteto de soluções deve recomendar?
- As aplicações de uma empresa são executadas em instâncias EC2 em grupos do Auto Scaling e experimentam picos de tráfego repentinos em dias aleatórios. A empresa precisa manter o desempenho durante esses aumentos repentinos da maneira mais econômica. Qual solução melhor atende a esse requisito?
- As aplicações de uma empresa usam Apache Hadoop e Apache Spark on-premises. A infraestrutura não é escalável e é complexa de gerenciar. Um arquiteto de soluções deve projetar uma solução escalável que reduza a complexidade operacional, mantendo o processamento de dados on-premises. Qual solução atende a esses requisitos?
- Dados de marketing de várias fontes são carregados em um bucket do Amazon S3. Os trabalhos de preparação de dados devem ser executados em intervalos regulares em paralelo, com alguns trabalhos que devem ser executados em uma ordem específica posteriormente. A empresa deseja eliminar a sobrecarga operacional para tratamento de erros de trabalho, novas tentativas e gerenciamento de estado. Qual solução atende a esses requisitos?
- Dispositivos on-premises geram arquivos .csv e podem gravar em um compartilhamento de arquivos SMB. A empresa deseja analisar os dados na AWS usando consultas SQL; os analistas executarão consultas periodicamente ao longo do dia. Qual combinação de etapas atenderá a esses requisitos da forma mais econômica? (Escolha três.)
- Durante os testes de migração, um aplicativo em instâncias sob demanda do Amazon EC2 leva muito tempo para iniciar e carregar a memória antes de estar totalmente produtivo. Qual solução reduzirá o tempo de inicialização do aplicativo na próxima fase de testes?
- Durante uma auditoria interna, uma empresa deseja garantir que os dados em um bucket do Amazon S3 usado pelo data lake AWS Lake Formation da empresa não contenham dados confidenciais de clientes ou funcionários. A empresa precisa descobrir informações de identificação pessoal (PII) e dados financeiros, como números de passaporte e cartão de crédito. Qual solução atende a esses requisitos?
- O ambiente de produção de uma empresa executa instâncias On-Demand do Amazon EC2 continuamente de segunda a sábado. No domingo, as instâncias devem ser executadas por apenas 12 horas e não podem tolerar interrupções. A empresa deseja otimizar os custos do ambiente, atendendo a esses requisitos. Qual solução é a MAIS econômica?
- O aplicativo de compras online de uma empresa armazena pedidos em uma instância de banco de dados Amazon RDS for PostgreSQL Single-AZ. A gerência deseja remover pontos únicos de falha e minimizar o tempo de inatividade do banco de dados sem alterar o código do aplicativo. Qual solução atende a esses requisitos?
- O aplicativo de pedidos de uma empresa armazena dados de clientes no Amazon RDS for MySQL. Durante o horário comercial, os funcionários executam consultas de relatórios pontuais que causam leituras de longa duração e levam a timeouts durante o processamento de pedidos. A empresa deve eliminar os timeouts, mas ainda permitir que os funcionários executem consultas. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- O aplicativo SAP de uma empresa usa um banco de dados SQL Server de backend on-premises. A empresa migrará o aplicativo e o banco de dados para a AWS. Os dados de desempenho mostram que tanto o aplicativo SAP quanto o banco de dados têm alta utilização de memória. Qual família de instâncias atende a esses requisitos?
- O desempenho de uma aplicação web de e-commerce no Amazon RDS degrada devido a um aumento nas consultas SQL somente leitura de analistas de negócios. Um arquiteto de soluções precisa resolver o problema com o mínimo de alterações na aplicação web. O que o arquiteto de soluções deve recomendar?
- O fluxo de trabalho de checkout de e-commerce de uma empresa grava um pedido em um banco de dados e chama um serviço de pagamento. Os usuários experimentam tempos limite durante o checkout; quando eles reenviam, vários pedidos exclusivos são criados para a mesma transação. Como um arquiteto de soluções deve refatorar o fluxo de trabalho para evitar vários pedidos?
- O novo aplicativo móvel de uma empresa permite que usuários em todo o mundo visualizem notícias locais e publiquem fotos e vídeos. O conteúdo é acessado frequentemente minutos após a publicação, sendo rapidamente substituído e removido. Como as notícias são locais, 90% do conteúdo é consumido na região da AWS onde foi carregado. Qual solução proporcionará a MENOR latência para uploads de conteúdo e otimizará a experiência do usuário?
- O provedor de DNS de uma empresa está enfrentando interrupções que afetam um site hospedado na AWS. A empresa deseja migrar rapidamente para um serviço de DNS gerenciado mais resiliente em execução na AWS. O que um arquiteto de soluções deve fazer para migrar rapidamente a hospedagem de DNS?
- O que um arquiteto de soluções deve fazer para garantir que todos os objetos carregados em um bucket do Amazon S3 sejam criptografados?
- O sistema de pedidos de uma empresa envia solicitações de clientes para instâncias Amazon EC2 que processam pedidos e os armazenam no Amazon RDS. Atualmente, os usuários precisam reprocessar os pedidos quando o sistema falha. A empresa deseja uma solução resiliente que processe automaticamente os pedidos após uma interrupção. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- O site de e-commerce de uma empresa tem tráfego imprevisível e usa funções AWS Lambda para acessar diretamente uma instância privada do Amazon RDS for PostgreSQL DB. A empresa deseja um desempenho de banco de dados previsível e garantir que as invocações do Lambda não sobrecarreguem o banco de dados com muitas conexões. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- O site de hospedagem de imagens de uma empresa permite que usuários globais carreguem, visualizem e baixem imagens de dispositivos móveis. O site estático está hospedado em um bucket do Amazon S3. Com o aumento da popularidade, o desempenho diminuiu e os usuários relataram latência ao carregar e baixar imagens. A empresa deve melhorar o desempenho do site com o MENOR esforço de implementação. Qual solução atende a esse requisito?
- O site de uma empresa atualmente usa um armazenamento de instância do Amazon EC2 para seu catálogo de itens. A empresa deseja que o catálogo tenha alta disponibilidade e seja armazenado em um local durável. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- O site de uma empresa de mídia é executado em instâncias EC2 atrás de um Application Load Balancer (ALB) com um banco de dados Aurora. A equipe de cibersegurança relata que o aplicativo é vulnerável a injeção de SQL. Como a empresa deve resolver esse problema?
- O site de uma empresa é usado para vender produtos ao público. O site é executado em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Há também uma distribuição Amazon CloudFront, e o AWS WAF está sendo usado para proteger contra ataques de injeção de SQL. O ALB é a origem para a distribuição do CloudFront. Uma revisão recente dos logs de segurança revelou um IP malicioso externo que precisa ser bloqueado de acessar o site. O que um arquiteto de soluções deve fazer para proteger o aplicativo?
- O site de uma empresa fornece relatórios de desempenho históricos para download. A solução deve escalar globalmente, ser econômica, minimizar o provisionamento de infraestrutura e fornecer os tempos de resposta mais rápidos possíveis. Qual combinação um arquiteto de soluções deve recomendar?
- O site de uma empresa lida com milhões de requisições por dia e o tráfego continua a crescer. Um arquiteto de soluções precisa reduzir a latência ao recuperar detalhes de produtos de uma tabela DynamoDB com a MENOR sobrecarga operacional. Qual solução o arquiteto deve implementar?
- O site dinâmico de uma empresa está hospedado em servidores on-premises nos Estados Unidos. A empresa está lançando seu produto na Europa e quer melhorar os tempos de carregamento do site para novos usuários europeus. O backend do site deve permanecer nos Estados Unidos. O lançamento do produto ocorrerá em poucos dias e uma solução imediata é necessária. O que o arquiteto de soluções deve recomendar?
- O website de uma empresa, hospedado em instâncias Amazon EC2, processa dados classificados armazenados no Amazon S3. Devido a preocupações de segurança, a empresa exige uma conexão privada e segura entre seus recursos EC2 e o Amazon S3. Qual solução atende a esses requisitos?
- Os aplicativos on-premises de uma empresa usam armazenamento em bloco e NFS e estão ficando sem capacidade de armazenamento. A empresa precisa de uma solução de alta performance que suporte cache local sem reestruturar os aplicativos. Qual combinação de ações um arquiteto de soluções deve tomar? (Escolha duas.)
- Os clientes de uma empresa financeira solicitam agendamentos com consultores via mensagens de texto. Uma aplicação web no Amazon EC2 aceita as solicitações e publica as mensagens de texto em uma fila do Amazon Simple Queue Service (Amazon SQS). Outra aplicação EC2 envia convites para reuniões e e-mails de confirmação, e então armazena os detalhes da reunião em uma tabela do Amazon DynamoDB. À medida que a empresa cresce, os clientes relatam que os convites para reuniões estão demorando mais para chegar. O que um arquiteto de soluções deve recomendar para resolver isso?
- Os desenvolvedores precisam de acesso SSH seguro a instâncias Amazon EC2 executando o Amazon Linux mais recente. Os desenvolvedores trabalham remotamente e no escritório corporativo. As instâncias EC2 estão em uma sub-rede privada da VPC e usam um NAT gateway em uma sub-rede pública para acesso à internet. A empresa prefere usar os serviços da AWS e minimizar custos. O que um arquiteto de soluções deve fazer da forma MAIS econômica?
- Os organizadores de um evento global publicarão relatórios diários como páginas HTML estáticas armazenadas em um bucket do Amazon S3. Espera-se que as páginas gerem milhões de visualizações em todo o mundo. Qual ação um arquiteto de soluções deve tomar para entregar esse conteúdo de forma eficiente e eficaz?
- Os sensores das máquinas de uma empresa de manufatura carregam arquivos .csv para um bucket do Amazon S3. Cada .csv deve ser convertido em uma imagem o mais rápido possível para relatórios gráficos automáticos. As imagens se tornam irrelevantes após 1 mês, mas os arquivos .csv devem ser mantidos para treinar modelos de machine learning duas vezes por ano. Os treinamentos e auditorias de ML são agendados com semanas de antecedência. Qual combinação de etapas atenderá a esses requisitos da forma MAIS econômica? (Escolha duas.)
- Os sensores de colchão de uma empresa de IoT carregam aproximadamente 2 MB de dados por colchão por noite para um bucket do Amazon S3. Os dados de cada colchão devem ser processados e resumidos o mais rápido possível. O processamento requer 1 GB de memória e termina em 30 segundos. Qual solução atende a esses requisitos da forma mais econômica?
- Para atender aos requisitos de segurança, uma empresa precisa criptografar todos os dados de aplicativos em trânsito ao se comunicar com uma instância de banco de dados Amazon RDS MySQL. Uma auditoria recente mostrou que a criptografia em repouso está habilitada com o AWS KMS, mas os dados em trânsito não estão. O que um arquiteto de soluções deve fazer para satisfazer os requisitos de segurança?
- Um administrador do Amazon EC2 criou a seguinte política associada a um grupo do IAM contendo vários usuários: Qual é o efeito desta política?
- Um aplicativo coloca centenas de arquivos .csv de 1 GB em um bucket do Amazon S3 a cada hora. Cada arquivo carregado deve ser convertido para o formato Apache Parquet e gravado em um bucket do S3. Qual solução oferece a funcionalidade necessária com o menor overhead operacional?
- Um aplicativo de e-commerce de múltiplas camadas usa um Application Load Balancer em sub-redes públicas, uma camada web em sub-redes públicas e um cluster MySQL em instâncias Amazon EC2 em sub-redes privadas. O banco de dados MySQL deve recuperar dados de catálogo de produtos e preços hospedados na internet por um provedor terceirizado. Projete uma estratégia que maximize a segurança sem aumentar a sobrecarga operacional. O que o arquiteto de soluções deve fazer?
- Um aplicativo de e-commerce é executado em instâncias Amazon EC2 atrás de um Application Load Balancer em um grupo do Auto Scaling em várias Zonas de Disponibilidade. O aplicativo armazena transações em um banco de dados MySQL 8.0 executado em uma instância EC2 grande; o desempenho degrada à medida que a carga aumenta. O aplicativo tem muito mais leituras do que gravações. A empresa deseja uma solução de banco de dados altamente disponível e com escalabilidade automática para cargas de trabalho de leitura imprevisíveis. Qual solução atende a esses requisitos?
- Um aplicativo de e-commerce é executado no Amazon EC2 para as camadas de front-end e back-end, com o banco de dados no Amazon RDS para MySQL. O back-end frequentemente emite consultas idênticas que causam lentidão no desempenho. O que deve ser feito para melhorar o desempenho do back-end?
- Um aplicativo de e-commerce usa Amazon API Gateway e uma função AWS Lambda, armazenando dados em um banco de dados Amazon Aurora PostgreSQL. Durante um evento de vendas, um aumento repentino de pedidos causou timeouts. O arquiteto de soluções encontrou alto uso de CPU e memória no banco de dados devido a muitas conexões abertas. Para evitar erros de timeout com a menor alteração no aplicativo, qual solução o arquiteto deve implementar?
- Um aplicativo de e-commerce usa PostgreSQL em uma instância EC2. Eventos de vendas mensais causam picos imprevisíveis no uso do banco de dados e problemas de conexão. A empresa precisa manter o desempenho durante esses aumentos imprevisíveis da maneira mais econômica. Qual solução resolve esse problema?
- Um aplicativo de frontend usa um backend de API do Amazon API Gateway integrado ao AWS Lambda. Quando as solicitações chegam, a função Lambda carrega muitas bibliotecas, conecta-se a um banco de dados Amazon RDS, processa os dados e os retorna ao frontend. A empresa deseja minimizar a latência de resposta para todos os usuários com o menor número de alterações operacionais. Qual solução atende a esse requisito?
- Um aplicativo de jogos online usa recursos multiplayer TCP e UDP. O Route 53 direciona o tráfego para Network Load Balancers (NLBs) em várias regiões da AWS. A empresa precisa melhorar o desempenho e reduzir a latência para o crescimento esperado de usuários. Qual solução atende a esses requisitos?
- Um aplicativo de negócios é executado no Amazon EC2 e usa o Amazon S3 para armazenamento de objetos criptografados. O diretor de segurança da informação exige que nenhum tráfego de aplicativo entre os dois serviços atravesse a internet pública. Qual recurso o arquiteto de soluções deve usar para atender a esse requisito?
- Um aplicativo de processamento de fotos frequentemente faz upload e download de imagens de buckets do Amazon S3 na mesma região da AWS. As taxas de transferência de dados aumentaram e precisam ser reduzidas. Qual solução diminuirá esses custos?
- Um aplicativo de processamento de pagamentos é executado no AWS Lambda em sub-redes privadas em várias Zonas de Disponibilidade. O aplicativo usa várias funções Lambda e processa milhões de transações diariamente. A arquitetura deve evitar pagamentos duplicados. Qual solução atende a esse requisito?
- Um aplicativo de streaming quase em tempo real de uma empresa na AWS ingere dados e executa um trabalho que leva 30 minutos para ser concluído. A carga de trabalho geralmente sofre de alta latência devido a grandes volumes de dados de entrada. Um arquiteto de soluções precisa de um design escalável e sem servidor para melhorar o desempenho. Qual combinação de etapas o arquiteto deve seguir? (Escolha duas.)
- Um aplicativo financeiro produz relatórios com uma média de 50 KB cada e os armazena no Amazon S3. Os relatórios são acessados frequentemente durante a primeira semana após a produção e devem ser retidos por vários anos. Os relatórios devem ser recuperáveis em até 6 horas. Qual solução é a MAIS econômica?
- Um aplicativo ingere mensagens de entrada que dezenas de outros aplicativos e microsserviços consomem rapidamente. O volume de mensagens varia drasticamente e pode atingir picos de 100.000 mensagens por segundo. A empresa deseja desacoplar componentes e aumentar a escalabilidade. Qual solução atende a esses requisitos?
- Um aplicativo Java de uma empresa consome mensagens do Amazon SQS, mas não consegue analisar mensagens maiores que 256 KB. A empresa deseja que o aplicativo manipule mensagens de até 50 MB com o MÍNIMO de alterações de código. Qual solução atende a esse requisito?
- Um aplicativo legado deve ser migrado de um data center on-premises para a AWS devido a limites de capacidade de hardware. O aplicativo funciona 24 horas por dia, 7 dias por semana, e o armazenamento do seu banco de dados continuará a crescer com o tempo. Qual é a abordagem de migração MAIS econômica?
- Um aplicativo legado produz arquivos CSV e os armazena no Amazon S3. Um novo aplicativo comercial pronto para uso (COTS) pode executar consultas SQL complexas apenas em dados no Amazon Redshift e no Amazon S3, mas não consegue processar arquivos .csv. O aplicativo legado não pode ser alterado. Qual solução permite que o aplicativo COTS use os dados legados com o MENOR overhead operacional?
- Um aplicativo on-premises gera grandes quantidades de dados sensíveis ao tempo que são copiados para o Amazon S3. Com o crescimento do aplicativo, os usuários relatam restrições de largura de banda da internet. Projete uma solução de longo prazo que permita backups oportunos para o Amazon S3 com impacto mínimo na conectividade da internet para usuários internos. Qual solução atende a esses requisitos?
- Um aplicativo permite que usuários na sede de uma empresa acessem dados de produtos armazenados em uma instância de banco de dados Amazon RDS MySQL. A equipe de operações identificou uma lentidão no desempenho do aplicativo e deseja separar o tráfego de leitura do tráfego de gravação. Um arquiteto de soluções deve otimizar rapidamente o desempenho do aplicativo. O que o arquiteto de soluções deve recomendar?
- Um aplicativo processa dados financeiros confidenciais para vários clientes. Os dados de cada cliente devem ser criptografados separadamente em repouso usando uma solução de gerenciamento de chaves segura e centralizada. A empresa usará o AWS KMS. Qual solução atende a esses requisitos com o menor overhead operacional?
- Um aplicativo stateful de uma empresa é executado na memória em instâncias Amazon EC2. A infraestrutura foi implantada com o AWS CloudFormation usando a família de instâncias EC2 M5. Com o aumento do tráfego, o desempenho do aplicativo diminuiu e os usuários experimentam atrasos. Qual solução resolverá os problemas com a MAIOR eficiência operacional?
- Um aplicativo web hospedado em uma única instância Amazon EC2 em uma única sub-rede pública não está conseguindo lidar com o aumento do tráfego. A empresa precisa de alta disponibilidade e escalabilidade sem reescrever o aplicativo. Quais duas etapas atenderão a esses requisitos? (Escolha duas.)
- Um arquiteto de soluções configurou uma VPC com um pequeno intervalo de endereços IP. À medida que o número de instâncias Amazon EC2 na VPC aumenta, não há endereços IP suficientes para futuras cargas de trabalho. Qual solução resolve esse problema com o MENOR overhead operacional?
- Um arquiteto de soluções cria uma VPC com duas sub-redes públicas e duas sub-redes privadas. Um mandato de segurança corporativo exige o lançamento de todas as instâncias do Amazon EC2 em sub-redes privadas. Quando o arquiteto de soluções lança uma instância EC2 que executa um servidor web nas portas 80 e 443 em uma sub-rede privada, nenhum tráfego externo da internet consegue alcançar o servidor. O que o arquiteto de soluções deve fazer para resolver isso?
- Um arquiteto de soluções criou duas políticas IAM chamadas Policy1 e Policy2 e as anexou a um grupo IAM. Um engenheiro de nuvem é adicionado como um usuário IAM a esse grupo. Qual ação o engenheiro de nuvem poderá realizar?
- Um arquiteto de soluções criou uma Cache VPC para um cluster Amazon ElastiCache e uma App VPC para as instâncias Amazon EC2 do aplicativo. Ambas as VPCs estão na região us-east-1. As instâncias EC2 devem acessar o cluster ElastiCache. Qual solução atende a esses requisitos da forma MAIS econômica?
- Um arquiteto de soluções criou uma nova conta AWS e precisa proteger o acesso do usuário root da conta AWS. Qual combinação de ações realizará isso? (Escolha duas.)
- Um arquiteto de soluções deseja que todos os novos usuários do IAM tenham requisitos específicos de complexidade de senha e períodos de rotação obrigatórios. O que o arquiteto de soluções deve fazer?
- Um arquiteto de soluções deseja usar o seguinte texto JSON como uma política baseada em identidade para conceder permissões específicas: A quais *principals* do IAM o arquiteto de soluções pode anexar esta política? (Escolha duas.)
- Um arquiteto de soluções deve conectar a rede corporativa a uma VPC para que os sistemas on-premises possam acessar os recursos da AWS. A solução deve criptografar todo o tráfego entre a rede corporativa e a VPC nas camadas de rede e sessão, e deve impor controles de segurança para evitar acesso irrestrito. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve criar um plano de recuperação de desastres para uma plataforma SaaS de alto volume cujos dados são armazenados em um cluster de banco de dados Amazon Aurora MySQL. O plano de DR deve replicar dados para uma região secundária da AWS. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Um arquiteto de soluções deve garantir que as chamadas de API para o Amazon DynamoDB a partir de instâncias Amazon EC2 em uma VPC nunca trafeguem pela internet. Qual combinação de passos o arquiteto de soluções deve seguir para atender a esse requisito? (Escolha duas.)
- Um arquiteto de soluções deve hospedar uma workload de computação de alta performance (HPC) em centenas de instâncias Amazon EC2 que exigem acesso paralelo a um sistema de arquivos compartilhado para processamento distribuído de grandes conjuntos de dados. Múltiplas instâncias acessarão os conjuntos de dados simultaneamente. A workload exige latência de acesso dentro de 1 ms. Após o processamento, os engenheiros precisam de acesso ao conjunto de dados para pós-processamento manual. Qual solução atenderá a esses requisitos?
- Um arquiteto de soluções deve identificar buckets do Amazon S3 que não são mais acessados ou são raramente acessados, com o mínimo de sobrecarga operacional. Qual solução atinge esse objetivo?
- Um arquiteto de soluções deve implementar um controle de conformidade automatizado que proíba regras de security group que permitam SSH de 0.0.0.0/0. A empresa deve ser notificada quando a política for violada e precisa de uma solução o mais rápido possível com o mínimo de sobrecarga operacional. O que o arquiteto de soluções deve fazer?
- Um arquiteto de soluções deve migrar um aplicativo web do Windows Internet Information Services (IIS) para a AWS. O aplicativo depende de um compartilhamento de arquivos hospedado no NAS on-premises. O arquiteto planeja migrar os servidores web IIS para instâncias do Amazon EC2 em várias Zonas de Disponibilidade e conectá-los a uma solução de armazenamento de substituição com um Elastic Load Balancer. Qual substituição para o compartilhamento de arquivos on-premises é MAIS resiliente e durável?
- Um arquiteto de soluções deve otimizar os custos de uma aplicação que usa instâncias Amazon EC2, AWS Fargate e AWS Lambda. As instâncias EC2 hospedam a camada de ingestão de dados, com uso esporádico e imprevisível; essas workloads podem ser interrompidas a qualquer momento. O front-end é executado no Fargate e a camada de API é executada no Lambda; ambos têm utilização previsível para o próximo ano. Qual combinação de opções de compra será MAIS econômica? (Escolha duas.)
- Um arquiteto de soluções deve permitir que os membros da equipe acessem buckets S3 em duas contas AWS: desenvolvimento e produção. Os membros da equipe já usam usuários IAM exclusivos na conta de desenvolvimento e pertencem a um grupo IAM com permissões. O arquiteto de soluções criou uma função IAM na conta de produção que concede acesso ao bucket S3 de produção. Qual solução atende aos requisitos seguindo o princípio do menor privilégio?
- Um arquiteto de soluções deve projetar o armazenamento para arquivos de caso de clientes que são ativos essenciais da empresa. O número de arquivos aumentará com o tempo. Vários servidores de aplicação EC2 devem ser capazes de acessar os arquivos simultaneamente, e a solução deve fornecer redundância integrada. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve projetar um aplicativo de alta disponibilidade com camadas web, de aplicativo e de banco de dados. O conteúdo HTTPS deve ser entregue o mais próximo possível da borda com latência mínima, e a solução deve ser A MAIS segura. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve projetar um site estático usando Amazon CloudFront com uma origem Amazon S3. A política de segurança da empresa exige que todo o tráfego do site seja inspecionado pelo AWS WAF. Como o arquiteto de soluções deve atender a esse requisito?
- Um arquiteto de soluções deve projetar uma infraestrutura de alta disponibilidade para um site alimentado por servidores web Windows em instâncias Amazon EC2. A solução deve mitigar um ataque DDoS em larga escala originado de milhares de endereços IP. O tempo de inatividade não é aceitável. Quais ações o arquiteto de soluções deve tomar para proteger o site contra tal ataque? (Escolha duas.)
- Um arquiteto de soluções deve projetar uma solução Amazon ElastiCache for Redis altamente disponível que evite degradação de desempenho e perda de dados localmente e dentro de uma AWS Region. A solução deve fornecer alta disponibilidade nos níveis de nó e de Region. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve proteger uma VPC que hospeda instâncias Amazon EC2 contendo dados altamente confidenciais em uma sub-rede privada. A política da empresa permite que essas instâncias acessem apenas repositórios de software de terceiros aprovados na internet usando as URLs de terceiros. Todo o outro tráfego da internet deve ser bloqueado. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve revisar os buckets do Amazon S3 da empresa para descobrir informações de identificação pessoal (PII). As PII estão armazenadas nas regiões us-east-1 e us-west-2. Qual solução atenderá a esses requisitos com o MENOR overhead operacional?
- Um arquiteto de soluções está criando um aplicativo que lidará com o processamento em lote de grandes quantidades de dados. Os dados de entrada serão armazenados no Amazon S3 e os dados de saída serão armazenados em um bucket S3 diferente. Para processamento, o aplicativo transferirá os dados pela rede entre várias instâncias do Amazon EC2. O que o arquiteto de soluções deve fazer para reduzir os custos gerais de transferência de dados?
- Um arquiteto de soluções está criando um trabalho de processamento de dados que é executado uma vez por dia e pode levar até 2 horas para ser concluído. Se o trabalho for interrompido, ele deve ser reiniciado do início. Como o arquiteto de soluções deve resolver esse problema da maneira MAIS econômica?
- Um arquiteto de soluções está criando uma nova distribuição Amazon CloudFront para um aplicativo que aceita algumas informações confidenciais enviadas pelo usuário. O aplicativo já usa HTTPS, mas requer uma camada adicional de proteção para que as informações confidenciais permaneçam protegidas em toda a pilha do aplicativo e sejam acessíveis apenas a aplicativos específicos. Qual ação o arquiteto de soluções deve tomar?
- Um arquiteto de soluções está desenvolvendo um aplicativo de revisão de documentos que armazena documentos em um bucket do Amazon S3. A solução deve evitar a exclusão acidental de documentos e garantir que todas as versões permaneçam disponíveis. Os usuários devem ser capazes de baixar, modificar e fazer upload de documentos. Qual combinação de ações atende a esses requisitos? (Escolha duas.)
- Um arquiteto de soluções está implantando um aplicativo Java complexo com um banco de dados MySQL. O aplicativo Java deve ser executado no Apache Tomcat e ser altamente disponível. O que o arquiteto de soluções deve fazer para atender a esses requisitos?
- Um arquiteto de soluções está otimizando um site para um evento musical global. As apresentações serão transmitidas ao vivo e depois oferecidas sob demanda. Qual serviço melhorará o desempenho tanto para streaming em tempo real quanto sob demanda?
- Um arquiteto de soluções está projetando a arquitetura de nuvem para uma nova aplicação na AWS. O processamento deve ser executado em paralelo, adicionando e removendo nós de aplicação conforme necessário, com base no número de tarefas a serem processadas. A aplicação do processador é stateless. O design deve ser fracamente acoplado e os itens da tarefa devem ser armazenados de forma durável. Qual design o arquiteto de soluções deve usar?
- Um arquiteto de soluções está projetando a arquitetura de recuperação de desastres (DR) de uma empresa. A empresa possui um banco de dados MySQL em uma instância do Amazon EC2 em uma sub-rede privada com backups agendados. O design de DR deve incluir várias regiões da AWS e exigir o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?
- Um arquiteto de soluções está projetando a autenticação de usuários. A solução deve invocar autenticação de dois fatores para usuários que fazem login de locais geográficos, endereços IP ou dispositivos inconsistentes. Ela também deve escalar para milhões de usuários. Qual solução atende a esses requisitos?
- Um arquiteto de soluções está projetando controles de segurança para contas de desenvolvedor criadas no AWS Organizations. Os desenvolvedores terão acesso em nível de usuário root às suas próprias contas, mas o arquiteto deve garantir que a configuração obrigatória do AWS CloudTrail aplicada às novas contas de desenvolvedor não possa ser modificada. Qual ação atende a esse requisito?
- Um arquiteto de soluções está projetando o armazenamento para um aplicativo web que armazena e exibe desenhos de engenharia. Todos os componentes serão executados na AWS. O projeto deve suportar cache para minimizar os tempos de carregamento e deve ser capaz de armazenar petabytes de dados. Qual combinação de armazenamento e cache o arquiteto de soluções deve usar?
- Um arquiteto de soluções está projetando um aplicativo de duas camadas para coletar e processar formulários de registro. O aplicativo deve processar os formulários enviados rapidamente, garantir que cada formulário seja processado exatamente uma vez e garantir que não haja perda de dados. Qual solução atende a esses requisitos?
- Um arquiteto de soluções está projetando um aplicativo de múltiplas camadas. Os usuários fazem upload de imagens de dispositivos móveis. O aplicativo gera uma miniatura para cada imagem (o que pode levar até 60 segundos) e retorna uma mensagem de sucesso ao usuário o mais rápido possível para confirmar o recebimento da imagem original. O arquiteto deve projetar o aplicativo para despachar solicitações assincronamente entre as camadas para atender a esses requisitos. O que o arquiteto de soluções deve fazer?
- Um arquiteto de soluções está projetando um aplicativo assíncrono para validar dados de cartão de crédito para um banco. O aplicativo deve ser seguro e deve processar cada solicitação pelo menos uma vez. Qual solução é a MAIS econômica?
- Um arquiteto de soluções está projetando um aplicativo que permite aos usuários de negócios fazer upload de objetos para o Amazon S3. A solução deve maximizar a durabilidade dos objetos e mantê-los prontamente disponíveis a qualquer momento e por qualquer período. Os objetos são acessados frequentemente durante os primeiros 30 dias após o upload, com uma probabilidade de acesso muito menor depois disso. Qual solução é a MAIS econômica?
- Um arquiteto de soluções está projetando um aplicativo sem estado para ser executado na AWS. Ele criou uma AMI e um modelo de execução para o aplicativo. Os trabalhos devem ser processados em paralelo, e as instâncias EC2 devem ser adicionadas e removidas automaticamente com base na carga de trabalho. O aplicativo deve ser fracamente acoplado e os itens de trabalho devem ser armazenados de forma durável. Qual solução atende a esses requisitos?
- Um arquiteto de soluções está projetando um aplicativo web de duas camadas. A camada web está voltada para o público em Amazon EC2 em sub-redes públicas. A camada de banco de dados executa o Microsoft SQL Server no Amazon EC2 em uma sub-rede privada. A segurança é uma alta prioridade. Como os security groups devem ser configurados? (Escolha duas.)
- Um arquiteto de soluções está projetando um armazenamento compartilhado para uma aplicação web implantada em múltiplas Zonas de Disponibilidade. A aplicação web é executada em instâncias Amazon EC2 em um grupo do Auto Scaling e terá atualizações frequentes de conteúdo. A solução deve fornecer forte consistência para que o novo conteúdo seja retornado imediatamente após as alterações. Quais soluções atendem a esses requisitos? (Escolha duas.)
- Um arquiteto de soluções está projetando um modelo de autorização do AWS Identity and Access Management (IAM) para a conta AWS de uma empresa. A empresa designou cinco funcionários específicos para ter acesso total aos serviços e recursos da AWS na conta AWS. O arquiteto de soluções criou um usuário IAM para cada um dos cinco funcionários designados e criou um grupo de usuários IAM. Qual solução atenderá a esses requisitos?
- Um arquiteto de soluções está projetando um novo serviço por trás do Amazon API Gateway. Os padrões de solicitação serão imprevisíveis e podem aumentar repentinamente de 0 para mais de 500 solicitações por segundo. O total de dados persistidos é atualmente inferior a 1 GB, com crescimento futuro incerto, e pode ser consultado com solicitações simples de chave-valor. Qual combinação de serviços AWS atenderia a esses requisitos? (Escolha duas.)
- Um arquiteto de soluções está projetando uma API REST no Amazon API Gateway para um serviço de reembolso em dinheiro. A aplicação requer 1 GB de memória e 2 GB de armazenamento para sua computação, e precisa de armazenamento de dados relacional. Qual combinação de serviços AWS atenderá a esses requisitos com o MENOR esforço administrativo? (Escolha dois.)
- Um arquiteto de soluções está projetando uma aplicação web de três camadas com um Application Load Balancer (ALB) voltado para a internet. A camada web e a camada de aplicação são executadas em instâncias Amazon EC2 em sub-redes privadas, e a camada de banco de dados executa o Microsoft SQL Server em instâncias EC2 em sub-redes privadas. A segurança é uma alta prioridade. Qual combinação de configurações de security group o arquiteto deve usar? (Escolha três.)
- Um arquiteto de soluções está projetando uma arquitetura híbrida para estender um ambiente on-premises para a AWS. A empresa exige uma conexão altamente disponível com baixa latência consistente para uma região da AWS, deseja minimizar os custos e está disposta a aceitar tráfego mais lento se a conexão principal falhar. O que o arquiteto de soluções deve fazer?
- Um arquiteto de soluções está projetando uma estratégia de recuperação de desastres (DR) para fornecer capacidade do Amazon EC2 em uma região da AWS de failover. Os requisitos de negócios afirmam que a estratégia de DR deve atender à capacidade na região de failover. Qual solução atenderá a esses requisitos?
- Um arquiteto de soluções está projetando uma nova API usando o Amazon API Gateway para receber solicitações de usuários. O volume de solicitações é altamente variável, e várias horas podem se passar sem nenhuma solicitação. O processamento é assíncrono, mas deve ser concluído em poucos segundos após uma solicitação. Qual serviço de computação a API deve invocar para atender aos requisitos com o menor custo?
- Um arquiteto de soluções está projetando uma solução AWS multi-conta usando AWS Organizations e organizou as contas em unidades organizacionais (OUs). O arquiteto precisa detectar quaisquer alterações na hierarquia da OU e notificar a equipe de operações sobre essas alterações com o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?
- Um arquiteto de soluções está projetando uma VPC com sub-redes públicas e privadas. A VPC e as sub-redes usam blocos CIDR IPv4. Há uma sub-rede pública e uma sub-rede privada em cada uma das três Zonas de Disponibilidade (AZs) para alta disponibilidade. Um internet gateway fornece acesso à internet para as sub-redes públicas. As sub-redes privadas exigem acesso à internet para que as instâncias Amazon EC2 possam baixar atualizações de software. O que o arquiteto de soluções deve fazer para habilitar o acesso à internet para as sub-redes privadas?
- Um arquiteto de soluções está projetando uma VPC com várias sub-redes para hospedar instâncias EC2 e instâncias de banco de dados Amazon RDS. A VPC possui seis sub-redes em duas Zonas de Disponibilidade: em cada AZ há uma sub-rede pública, uma sub-rede privada e uma sub-rede dedicada a banco de dados. Somente as instâncias EC2 nas sub-redes privadas devem ser capazes de acessar os bancos de dados RDS. Qual solução impõe esse requisito?
- Um arquiteto de soluções está projetando uma workload para armazenar o consumo de energia por hora por locatário comercial. Sensores enviam requisições HTTP que adicionam o uso por locatário. O arquiteto deve usar serviços gerenciados sempre que possível, e a workload ganhará componentes independentes adicionais ao longo do tempo. Qual solução atende a esses requisitos com o menor overhead operacional?
- Um arquiteto de soluções está revisando a resiliência de uma aplicação. Um administrador de banco de dados recentemente realizou um failover de uma instância de gravação do Amazon Aurora PostgreSQL durante um exercício de escalabilidade, causando 3 minutos de inatividade. Qual solução reduzirá o tempo de inatividade para exercícios de escalabilidade com a MENOR sobrecarga operacional?
- Um arquiteto de soluções gerencia um aplicativo de análise que armazena grandes quantidades de dados semiestruturados em um bucket S3. O arquiteto deseja processamento de dados paralelo para acelerar o processamento e enriquecer os dados usando informações armazenadas em um banco de dados Amazon Redshift. Qual solução atende a esses requisitos?
- Um arquiteto de soluções observa que um job em lote noturno escala automaticamente por 1 hora antes que o grupo do Auto Scaling atinja a capacidade desejada do Amazon EC2. A capacidade de pico é a mesma todas as noites e os jobs em lote sempre começam à 1h da manhã. O arquiteto precisa de uma solução econômica que permita que a capacidade desejada do EC2 seja atingida rapidamente e que o grupo do Auto Scaling reduza a escala após a conclusão dos jobs. O que o arquiteto deve fazer?
- Um arquiteto de soluções precisa armazenar com segurança um nome de usuário e senha de banco de dados no AWS Systems Manager Parameter Store para um aplicativo em execução em uma instância do Amazon EC2. O que o arquiteto de soluções deve fazer para criar um parâmetro seguro e permitir que a instância EC2 o acesse?
- Um arquiteto de soluções precisa copiar continuamente arquivos de um bucket do Amazon S3 para um sistema de arquivos do Amazon EFS e para outro bucket do S3. Novos arquivos são adicionados consistentemente ao bucket S3 de origem. Os arquivos copiados devem ser sobrescritos somente se o arquivo de origem for alterado. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Um arquiteto de soluções precisa projetar um novo microsserviço para a aplicação de uma empresa. Os clientes devem ser capazes de chamar um endpoint HTTPS para acessar o microsserviço. O microsserviço também deve usar o AWS Identity and Access Management (IAM) para autenticar as chamadas. O arquiteto de soluções escreverá a lógica para este microsserviço usando uma única função AWS Lambda escrita em Go 1.x. Qual solução implantará a função da maneira MAIS operacionalmente eficiente?
- Um arquiteto de soluções projeta o armazenamento no Amazon S3 para um aplicativo de mídia digital. Os objetos devem ser resilientes à perda de uma Zona de Disponibilidade. Alguns arquivos são acessados com frequência, outros são acessados raramente com um padrão imprevisível. O arquiteto deve minimizar os custos de armazenamento e recuperação. Qual opção de armazenamento do S3 atende a esses requisitos?
- Um arquiteto de soluções projeta um ambiente de demonstração que é executado em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). O tráfego aumenta significativamente durante o horário comercial e o ambiente não precisa ser executado nos fins de semana. Qual combinação de ações o arquiteto deve tomar para garantir que o sistema possa escalar para atender à demanda? (Escolha duas.)
- Um banco de dados MySQL on-premises usado pela equipe de vendas global tem acesso infrequente e requer tempo de inatividade mínimo. O administrador do banco de dados deseja migrá-lo para a AWS sem escolher um tipo de instância específico, pois a base de usuários pode crescer. Qual serviço um arquiteto de soluções deve recomendar?
- Um desenvolvedor tem um aplicativo que usa uma função AWS Lambda para fazer upload de arquivos para o Amazon S3 e precisa de permissões para realizar os uploads. O desenvolvedor já tem um usuário IAM com credenciais IAM válidas para o Amazon S3. O que um arquiteto de soluções deve fazer para conceder as permissões necessárias?
- Um escritório de advocacia precisa publicar centenas de arquivos para que o público possa lê-los. Modificações ou exclusões por qualquer pessoa antes de uma data futura especificada devem ser impedidas. Qual solução atende a esses requisitos da maneira MAIS segura?
- Um fornecedor externo executará uma ferramenta automatizada a partir da própria conta AWS do fornecedor para realizar trabalhos na conta AWS da empresa. O fornecedor não tem acesso IAM à conta da empresa. Como um arquiteto de soluções deve conceder acesso ao fornecedor?
- Um fornecedor externo precisa de acesso à conta AWS da empresa para executar uma ferramenta automatizada hospedada na própria conta AWS do fornecedor. O fornecedor atualmente não tem acesso IAM à conta da empresa. Qual solução fornecerá a maneira MAIS segura de conceder acesso ao fornecedor?
- Um fornecedor oferece um aplicativo como uma imagem de contêiner Docker que requer 50 GB de armazenamento para arquivos temporários. A infraestrutura deve ser serverless. Qual solução atende aos requisitos com o menor overhead operacional?
- Um grupo requer permissões para listar um bucket do Amazon S3 e excluir objetos desse bucket. Um administrador criou a seguinte política do IAM e a anexou ao grupo, mas o grupo não consegue excluir objetos. A empresa segue as regras de acesso de privilégio mínimo. Qual instrução um arquiteto de soluções deve adicionar à política para corrigir o acesso ao bucket?
- Um hospital deve armazenar registros de pacientes em um bucket S3. A equipe de conformidade exige que todas as informações de saúde protegidas (PHI) sejam criptografadas em trânsito e em repouso, e que a equipe de conformidade administre a chave de criptografia para os dados em repouso. Qual solução atende a esses requisitos?
- Um hospital está digitalizando um grande arquivo de registros históricos escritos e continuará a adicionar centenas de documentos por dia. A equipe de dados digitalizará documentos e os carregará para a AWS. Um arquiteto de soluções deve analisar os documentos, extrair informações médicas e armazenar os resultados para que um aplicativo possa executar consultas SQL nos dados. A solução deve maximizar a escalabilidade e minimizar o esforço operacional. Quais duas etapas o arquiteto de soluções deve seguir? (Escolha duas.)
- Um hospital está projetando um novo aplicativo que coleta sintomas de pacientes. O projeto usa Amazon Simple Queue Service (Amazon SQS) e Amazon Simple Notification Service (Amazon SNS). Os dados devem ser criptografados em repouso e em trânsito, e apenas o pessoal autorizado do hospital deve ter acesso aos dados. Qual combinação de etapas o arquiteto de soluções deve seguir para atender a esses requisitos? (Escolha duas.)
- Um hospital implantou uma API RESTful usando Amazon API Gateway e AWS Lambda para fazer upload de relatórios nos formatos PDF e JPEG. O hospital precisa modificar o código Lambda para identificar informações de saúde protegidas (PHI) nos relatórios. Qual solução atende ao requisito com o MENOR overhead operacional?
- Um jogo para celular lê a maioria dos metadados de uma instância de banco de dados Amazon RDS. Com o aumento da popularidade, os tempos de carregamento dos metadados diminuíram e as métricas indicam que escalar o banco de dados sozinho não ajudará. O arquiteto de soluções deve considerar opções que suportem snapshots, replicação e tempos de resposta de sub-milissegundos. O que o arquiteto de soluções deve recomendar?
- Um laboratório de pesquisa médica produz dados de estudo que devem estar disponíveis com latência mínima para clínicas em todo o país para seus aplicativos locais baseados em arquivos. Os arquivos de dados são armazenados em um bucket do Amazon S3 e as clínicas têm acesso somente leitura. O que um arquiteto de soluções deve recomendar?
- Um laboratório de pesquisa precisa processar cerca de 8 TB de dados com latências de sub-milissegundos e uma taxa de transferência de armazenamento mínima de 6 GBps. Centenas de instâncias Amazon Linux EC2 distribuirão e processarão os dados. Qual solução atende aos requisitos de desempenho?
- Um laboratório de pesquisa universitário deve migrar 30 TB de um servidor de arquivos Windows on-premises para o Amazon FSx for Windows File Server. O laboratório tem um link de rede de 1 Gbps que é compartilhado por outros departamentos. O laboratório deseja que a migração maximize o throughput, mas também seja capaz de controlar a quantidade de largura de banda que o serviço usa para limitar o impacto em outros departamentos. A migração deve ser concluída em 5 dias. Qual solução da AWS atende a esses requisitos?
- Um microsserviço deve converter imagens grandes carregadas para versões compactadas. Quando um usuário carrega uma imagem pela interface web, o microsserviço deve armazenar a imagem em um bucket do Amazon S3, compactá-la com uma função AWS Lambda e armazenar a imagem compactada em um bucket S3 diferente. A solução deve usar componentes duráveis e sem estado e processar imagens automaticamente. Qual combinação de ações atende a esses requisitos? (Escolha duas.)
- Um novo aplicativo de negócios é executado em duas instâncias Amazon EC2 e usa um bucket Amazon S3 para armazenamento de documentos. Um arquiteto de soluções deve garantir que as instâncias EC2 possam acessar o bucket S3. O que o arquiteto deve fazer?
- Um novo engenheiro de implantação usará modelos do AWS CloudFormation para criar vários recursos da AWS. Um arquiteto de soluções quer que o engenheiro opere com o princípio do privilégio mínimo. Qual combinação de ações o arquiteto de soluções deve tomar? (Escolha duas.)
- Um serviço executado em instâncias Amazon EC2 em uma sub-rede privada lê e grava grandes quantidades de dados em um bucket Amazon S3 na mesma região da AWS. As instâncias atualmente acessam o S3 por meio de um NAT gateway em uma sub-rede pública. A empresa deseja reduzir os custos de saída de dados. Qual solução é a MAIS econômica?
- Um serviço regional de streaming baseado em assinatura é executado em uma única região da AWS em instâncias EC2 em grupos do Auto Scaling por trás de Elastic Load Balancers. A arquitetura usa um banco de dados global Amazon Aurora em várias zonas de disponibilidade. A empresa deseja expandir globalmente e garantir o mínimo de tempo de inatividade. Qual solução oferece a MAIOR tolerância a falhas?
- Um sistema de negócios gera centenas de relatórios CSV diariamente e os salva em um compartilhamento de rede. A empresa precisa armazenar esses dados na AWS Cloud em tempo quase real para análise com o mínimo de sobrecarga administrativa. Qual solução atende a esses requisitos?
- Um sistema de relatórios entrega centenas de arquivos .csv para um bucket do Amazon S3 todos os dias. A empresa deve converter esses arquivos para Apache Parquet e armazenar os resultados em um bucket de dados transformados. Qual solução atenderá ao requisito com o MENOR esforço de desenvolvimento?
- Um site de e-commerce de duas camadas é executado na AWS. A camada web usa um balanceador de carga que encaminha o tráfego para instâncias do Amazon EC2. A camada de banco de dados usa uma instância de banco de dados do Amazon RDS. As instâncias do EC2 e a instância de banco de dados do RDS não devem ser expostas à internet pública. As instâncias do EC2 exigem acesso à internet para concluir o processamento de pagamentos por meio de um serviço web de terceiros. O aplicativo deve ser altamente disponível. Qual combinação de opções de configuração atenderá a esses requisitos? (Escolha duas.)
- Um site de e-commerce é executado em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) em um grupo do Auto Scaling. O site está experimentando altas taxas de requisição de sistemas externos ilegítimos cujos endereços IP mudam frequentemente. A equipe de segurança está preocupada com possíveis ataques DDoS. A empresa deve bloquear essas requisições ilegítimas com impacto mínimo para usuários legítimos. O que um arquiteto de soluções deve recomendar?
- Um site de vendas de automóveis armazena listagens em um banco de dados no Amazon RDS. Quando um automóvel é vendido, a listagem precisa ser removida do site e os dados devem ser enviados para vários sistemas de destino. Qual design um arquiteto de soluções deve recomendar?
- Um site estático de alto tráfego está hospedado no Amazon S3 com uma distribuição CloudFront que atualmente tem um TTL padrão de 0 segundos. A empresa deseja adicionar cache para melhorar o desempenho, mas deve garantir que o conteúdo desatualizado não seja veiculado por mais de alguns minutos após uma implantação. Qual combinação de métodos de cache um arquiteto de soluções deve implementar? (Escolha duas.)
- Um usuário IAM fez várias alterações de configuração nos recursos da AWS durante uma implantação de produção na semana passada. Um arquiteto de soluções descobriu que algumas regras de security group estão configuradas incorretamente e quer confirmar qual usuário IAM fez essas alterações. Qual serviço o arquiteto de soluções deve usar para encontrar essas informações?
- Uma aplicação atende clientes em mais de 20.000 lojas de varejo em todo o mundo. Os serviços web de backend são executados no Amazon EC2 por trás de um Application Load Balancer (ALB) e são expostos via HTTPS na porta 443. Os locais de varejo se comunicam pela internet pública e registram seu endereço IP de ISP alocado. A equipe de segurança deseja restringir o acesso apenas aos endereços IP registrados. O que um arquiteto de soluções deve fazer?
- Uma aplicação conteinerizada é executada em uma instância do Amazon EC2 e deve baixar certificados de segurança antes de poder se comunicar com outras aplicações de negócios. A empresa exige uma solução altamente segura para criptografar e descriptografar os certificados em tempo quase real, e precisa armazenar os dados em um armazenamento de alta disponibilidade após a criptografia. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma aplicação de missão crítica é executada em instâncias Amazon EC2 e armazena dados em uma tabela Amazon DynamoDB. A empresa deve ser capaz de reverter a tabela para qualquer ponto dentro das últimas 24 horas. Qual solução atende a esse requisito com o MENOR overhead operacional?
- Uma aplicação de múltiplas camadas executa seis servidores web de front-end em um grupo do Amazon EC2 Auto Scaling em uma única Availability Zone, atrás de um Application Load Balancer (ALB). Um arquiteto de soluções deve tornar a infraestrutura altamente disponível sem modificar a aplicação. Qual arquitetura oferece alta disponibilidade?
- Uma aplicação é executada em cinco instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) usando um grupo de destino. A utilização média da CPU está abaixo de 10% na maioria das vezes, com picos ocasionais de 65%. Você precisa automatizar a escalabilidade para otimizar custos, garantindo CPU suficiente durante os picos. Qual solução atende a esses requisitos?
- Uma aplicação é executada em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). As instâncias estão em um grupo do Auto Scaling em várias Zonas de Disponibilidade. No primeiro dia de cada mês, à meia-noite, um lote financeiro de fim de mês é executado e imediatamente faz com que a CPU da instância atinja 100%, interrompendo a aplicação. O que um arquiteto de soluções deve recomendar para que a aplicação possa lidar com a carga de trabalho e evitar tempo de inatividade?
- Uma aplicação é executada em instâncias Amazon EC2 atrás de um Elastic Load Balancer em um grupo do Auto Scaling e usa uma tabela do Amazon DynamoDB. A empresa quer garantir que a aplicação possa ser disponibilizada em outra região da AWS com tempo de inatividade mínimo. O que um arquiteto de soluções deve fazer para atender a esse requisito com o MENOR tempo de inatividade?
- Uma aplicação é executada em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um balanceador de carga do Elastic Load Balancing (ELB). A empresa espera um pico previsível de tráfego a cada ano durante um feriado e deseja que o grupo do Auto Scaling aumente proativamente a capacidade para minimizar o impacto no usuário. Qual estratégia atende a esse requisito?
- Uma aplicação é executada em instâncias Amazon EC2 em sub-redes privadas e precisa acessar uma tabela do Amazon DynamoDB. Qual é a maneira MAIS segura de acessar a tabela, garantindo que o tráfego não saia da rede da AWS?
- Uma aplicação é executada em instâncias Amazon EC2 em várias Zonas de Disponibilidade em um grupo do Auto Scaling atrás de um Application Load Balancer. A aplicação tem o melhor desempenho quando a utilização da CPU do EC2 está próxima de 40%. O que um arquiteto de soluções deve fazer para manter esse desempenho em todas as instâncias do grupo?
- Uma aplicação é executada em instâncias Amazon EC2 Linux em várias Zonas de Disponibilidade e precisa de uma camada de armazenamento que seja altamente disponível, compatível com POSIX, com durabilidade máxima, compartilhável entre instâncias e acessada frequentemente nos primeiros 30 dias e, depois, com pouca frequência. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma aplicação é executada em uma instância Amazon EC2 em uma VPC. A aplicação processa logs que são armazenados em um bucket do Amazon S3. A instância EC2 deve acessar o bucket S3 sem qualquer conectividade com a Internet. Qual solução fornece conectividade de rede privada para o Amazon S3?
- Uma aplicação é executada em uma instância Amazon EC2 que possui um endereço IP Elástico na VPC A. A aplicação requer acesso a um banco de dados na VPC B. Ambas as VPCs estão na mesma conta AWS. Qual solução fornecerá o acesso necessário da forma MAIS segura?
- Uma aplicação é executada em uma sub-rede privada e já usa o Amazon Cognito com um user pool para autenticação. A aplicação precisa armazenar documentos de usuário de forma segura em um bucket do Amazon S3. Qual combinação de etapas integrará o Amazon S3 de forma segura com a aplicação? (Escolha duas.)
- Uma aplicação é executada em várias instâncias Amazon EC2, cada uma com múltiplos volumes de dados Amazon Elastic Block Store (Amazon EBS) anexados. A configuração da instância EC2 e os dados precisam de backups noturnos, e a aplicação deve ser recuperável em uma Região AWS diferente. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma aplicação executada em instâncias Amazon EC2 em várias Zonas de Disponibilidade deve ingerir dados em tempo real de aplicações de terceiros e colocar os dados brutos ingeridos em um bucket do Amazon S3. Qual solução atende a esses requisitos?
- Uma aplicação Java Spring Boot é executada como um pod no Amazon EKS em sub-redes privadas e precisa gravar dados em uma tabela do Amazon DynamoDB sem expor o tráfego à internet. Qual combinação de etapas um arquiteto de soluções deve seguir para conseguir isso? (Escolha duas.)
- Uma aplicação legada sendo migrada para a AWS depende de centenas de cron jobs que são executados por 1 a 20 minutos em várias programações recorrentes. A empresa quer programar e executar esses cron jobs na AWS com refatoração mínima e também suportar a execução de jobs em resposta a um evento futuro. Qual solução atende a esses requisitos?
- Uma aplicação sendo executada em instâncias Amazon EC2 precisa acessar um bucket do Amazon S3 sem que o tráfego atravesse a internet. Como um arquiteto de soluções deve configurar o acesso para atender a esse requisito?
- Uma aplicação sendo executada em uma instância Amazon EC2 na VPC-A precisa acessar arquivos em outra instância EC2 na VPC-B. Ambas as VPCs estão em contas AWS separadas. O administrador de rede deve projetar uma solução segura para permitir que a EC2 na VPC-A acesse a EC2 na VPC-B. A conectividade deve evitar um único ponto de falha e não ter problemas de largura de banda. Qual solução atenderá a esses requisitos?
- Uma aplicação será executada em instâncias Amazon EC2 em sub-redes privadas em várias Zonas de Disponibilidade em uma VPC. As instâncias EC2 acessam frequentemente arquivos grandes e confidenciais armazenados em buckets do Amazon S3 para processamento. O arquiteto de soluções deve minimizar os custos de transferência de dados. O que o arquiteto deve fazer?
- Uma aplicação serverless usa Amazon API Gateway, AWS Lambda e Amazon DynamoDB. A função Lambda precisa de permissões para ler e gravar na tabela DynamoDB. Qual solução dará à função Lambda acesso à tabela DynamoDB da forma MAIS segura?
- Uma aplicação serverless usa Amazon API Gateway, AWS Lambda e um banco de dados Amazon RDS for PostgreSQL. Durante picos ou tráfego imprevisível, a aplicação sofre timeouts de conexão com o banco de dados. A empresa deseja reduzir as falhas com o mínimo de alterações no código. O que um arquiteto de soluções deve fazer?
- Uma aplicação usa uma função AWS Lambda (invocada via Amazon API Gateway) para armazenar dados em um banco de dados Amazon Aurora PostgreSQL. Durante a prova de conceito, a empresa aumentou as cotas do Lambda para lidar com grandes volumes de dados. Um arquiteto de soluções deve recomendar um design que melhore a escalabilidade e minimize o esforço de configuração. Qual solução atende a esses requisitos?
- Uma aplicação usa uma instância de banco de dados Amazon RDS MySQL que está ficando com pouco espaço em disco. Um arquiteto de soluções precisa aumentar o espaço em disco sem tempo de inatividade e com o mínimo de esforço. Qual solução atende a esses requisitos?
- Uma aplicação usa várias funções AWS Lambda para recuperar dados confidenciais de um único bucket Amazon S3. A empresa deve garantir que apenas as funções Lambda autorizadas possam acessar os dados, seguindo o princípio do menor privilégio. Qual solução atende a esses requisitos?
- Uma aplicação web crítica atualmente é executada em uma única instância Amazon EC2 em uma sub-rede pública e usa um banco de dados MySQL. O DNS está no Route 53. Um arquiteto de soluções deve tornar a aplicação escalável e altamente disponível e reduzir a latência de leitura do MySQL. Qual combinação de mudanças atenderá a esses requisitos? (Escolha duas.)
- Uma aplicação web de dois níveis de uma empresa de e-commerce no Amazon EC2 está enfrentando aumento de tráfego e atrasos no envio de e-mails de marketing e confirmação de pedidos. A empresa deseja reduzir o tempo gasto na solução de problemas de entrega de e-mail e minimizar a sobrecarga operacional. O que um arquiteto de soluções deve fazer?
- Uma aplicação web de jogos é executada em instâncias Amazon EC2 atrás de um Application Load Balancer e armazena dados no Amazon RDS for MySQL. Os usuários experimentam longos atrasos causados pelo desempenho de leitura do banco de dados. A empresa deseja melhorar a experiência do usuário, minimizando as alterações na arquitetura da aplicação. O que um arquiteto de soluções deve fazer?
- Uma aplicação web de múltiplas camadas usa um cluster de banco de dados Amazon Aurora MySQL para armazenamento e instâncias EC2 para a camada de aplicação. A segurança de TI exige que as credenciais do banco de dados sejam criptografadas e rotacionadas a cada 14 dias. O que um arquiteto de soluções deve fazer para atender a esse requisito com o MENOR esforço operacional?
- Uma aplicação web de três camadas tem servidores web em uma sub-rede pública e servidores de aplicação e banco de dados em sub-redes privadas. Um dispositivo de firewall virtual de terceiros do AWS Marketplace é implantado em uma VPC de inspeção e possui uma interface IP que aceita pacotes. Um arquiteto de soluções deve garantir que todo o tráfego de entrada seja inspecionado pelo dispositivo antes de chegar aos servidores web, com o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma aplicação web de três camadas usada para treinamento de funcionários é acessada apenas 12 horas por dia. A aplicação armazena dados em uma instância de banco de dados Amazon RDS for MySQL. A empresa deseja minimizar os custos. O que um arquiteto de soluções deve fazer?
- Uma aplicação web é executada em instâncias do Amazon EC2 em várias Zonas de Disponibilidade e fornece acesso a um repositório de documentos de texto totalizando cerca de 900 TB. A aplicação experimentará períodos de alta demanda. Um arquiteto de soluções deve escolher uma solução de armazenamento que se adapte à demanda e seja econômica. Qual opção de armazenamento atende a esses requisitos da forma MAIS econômica?
- Uma aplicação web é executada em várias instâncias Amazon EC2 que são colocadas em grupos de destino individuais atrás de um Application Load Balancer (ALB). O site público está disponível para os usuários. Os engenheiros precisam de um hostname de desenvolvimento que direcione para uma única instância EC2 de desenvolvimento para testes, e esse roteamento deve continuar funcionando automaticamente se a instância de desenvolvimento for substituída. Usando uma zona hospedada do Route 53, qual solução atende a esses requisitos?
- Uma aplicação web usa Amazon API Gateway na frente de uma função AWS Lambda e uma tabela Amazon DynamoDB. Os grupos de usuários do Amazon Cognito identificam usuários individuais. O arquiteto de soluções precisa garantir que apenas usuários com uma assinatura possam acessar conteúdo premium. Qual solução atenderá a esse requisito com o MENOR overhead operacional?
- Uma arquitetura de duas camadas tem uma sub-rede pública para servidores web e uma sub-rede de banco de dados para uma instância de banco de dados Amazon RDS for MySQL. Os servidores web na sub-rede pública devem estar abertos à internet na porta 443. A instância de banco de dados deve ser acessível apenas aos servidores web na porta 3306. Qual combinação de etapas o arquiteto de soluções deve seguir para atender a esses requisitos? (Escolha duas.)
- Uma auditoria de segurança mostra que as instâncias Amazon EC2 não são corrigidas regularmente. Um arquiteto de soluções precisa executar verificações de segurança regulares em uma grande frota de EC2, aplicar patches em um cronograma regular e fornecer um relatório do status do patch de cada instância. Qual solução atende a esses requisitos?
- Uma cidade executa um aplicativo web em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). Os usuários relatam problemas esporádicos de desempenho que parecem estar relacionados a ataques DDoS de endereços IP aleatórios. A cidade deseja uma solução que exija o mínimo de alterações de configuração e forneça um registro de auditoria para as fontes de DDoS. Qual solução atende a esses requisitos?
- Uma empresa adicionou uma réplica de leitura a uma instância do Amazon RDS for MySQL para lidar com consultas adicionais somente leitura durante o processamento de fim de ano. Após o período, a réplica de leitura apresenta um uso constante de CPU de 25% e a primária apresenta um uso constante de CPU de 60%. A empresa deseja otimizar o dimensionamento do banco de dados, mantendo o desempenho suficiente para o crescimento futuro. Qual solução atende a esses requisitos?
- Uma empresa armazena 700 terabytes em um grande sistema NAS em seu data center corporativo e possui um AWS Direct Connect de 10 Gbps. Após uma auditoria regulatória, a empresa tem 90 dias para mover os dados para a nuvem. A empresa deve mover os dados de forma eficiente sem interromper o acesso e deve ser capaz de acessar e atualizar os dados durante a janela de transferência. Qual solução atende a esses requisitos?
- Uma empresa armazena arquivos de backup no Amazon S3 Standard. Os arquivos são acessados frequentemente durante o primeiro mês, e depois não são mais acessados. A empresa deve reter os arquivos indefinidamente. Qual solução de armazenamento é a MAIS econômica?
- Uma empresa armazena arquivos de texto no Amazon S3 que contêm mensagens de chat de clientes, timestamps e PII de clientes. A empresa deve fornecer amostras de conversas a um provedor de serviços externo para controle de qualidade. O provedor precisa selecionar aleatoriamente amostras até a conversa mais recente. A empresa não deve compartilhar PII de clientes. A solução deve escalar à medida que as conversas crescem e ter o menor overhead operacional. Qual solução atende a esses requisitos?
- Uma empresa armazena arquivos de transcrição de chamadas mensalmente. Os usuários acessam arquivos aleatoriamente dentro de 1 ano da chamada, mas o acesso se torna infrequente após 1 ano. A empresa quer que os usuários possam consultar e recuperar arquivos com menos de 1 ano o mais rápido possível; atrasos para arquivos mais antigos são aceitáveis. Qual solução atende a esses requisitos da forma mais econômica?
- Uma empresa armazena cerca de 300 TB no armazenamento Amazon S3 Standard mês após mês. Os objetos do S3 geralmente têm cerca de 50 GB cada e são frequentemente substituídos por uploads multipartes por um aplicativo global. O número e o tamanho dos objetos permanecem constantes, mas os custos de armazenamento do S3 estão aumentando a cada mês. Como um arquiteto de soluções deve reduzir os custos?
- Uma empresa armazena dados brutos coletados em um bucket S3 para várias cargas de trabalho de análise. Os padrões de acesso são imprevisíveis e não podem ser controlados. A empresa deseja reduzir os custos do S3. Qual solução atende a esses requisitos?
- Uma empresa armazena dados confidenciais em um banco de dados Amazon Aurora PostgreSQL na região ap-southeast-3, criptografado com uma customer managed key do AWS KMS. A empresa foi adquirida e deve compartilhar com segurança um backup do banco de dados com a conta AWS da empresa adquirente em ap-southeast-3. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa armazena dados confidenciais no Amazon S3. Um arquiteto de soluções deve criar uma solução de criptografia que dê à empresa controle total para criar, rotacionar e desabilitar chaves de criptografia, com o mínimo de esforço para quaisquer dados que precisem ser criptografados. Qual solução atende a esses requisitos?
- Uma empresa armazena dados críticos em tabelas Amazon DynamoDB na conta AWS da empresa. Um administrador de TI excluiu acidentalmente uma tabela DynamoDB, causando perda significativa de dados e interrupção operacional. A empresa deseja evitar essa interrupção no futuro com o MÍNIMO de sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa armazena dados críticos em um bucket do Amazon S3 e deve evitar a exclusão acidental. Qual combinação de etapas um arquiteto de soluções deve seguir para atender a esse requisito? (Escolha duas.)
- Uma empresa armazena dados de dispositivos em uma tabela Amazon DynamoDB que serve de base para um site voltado para o cliente. A tabela usa capacidade de leitura e gravação provisionada. A empresa precisa calcular métricas diárias de desempenho nos dados do dispositivo com impacto mínimo na capacidade provisionada da tabela. Qual solução atende a esses requisitos?
- Uma empresa armazena dados de log de várias contas em buckets centralizados do Amazon S3. Um arquiteto de soluções deve garantir que os dados sejam criptografados em repouso antes do upload para o S3 e criptografados em trânsito. Qual solução atende a esses requisitos?
- Uma empresa armazena dados de operações em um bucket do Amazon S3. Para uma auditoria anual, um consultor externo precisa de acesso a um relatório anual armazenado no bucket por 7 dias. O consultor deve ter acesso apenas a esse relatório. Qual solução oferece esse acesso com a MAIOR eficiência operacional?
- Uma empresa armazena dados de teste em vários locais on-premises e precisa conectar esses locais a VPCs em uma região da AWS. O número de contas e VPCs aumentará no próximo ano. O design da rede deve simplificar a administração de novas conexões e escalar. Qual solução atende a esses requisitos com o MENOR overhead administrativo?
- Uma empresa armazena dados de usuários na AWS que são usados continuamente, com picos de uso durante o horário comercial. Os padrões de acesso variam e alguns dados podem não ser usados por meses. Um arquiteto de soluções deve escolher uma solução de armazenamento econômica que ofereça o mais alto nível de durabilidade, mantendo alta disponibilidade. Qual solução de armazenamento atende a esses requisitos?
- Uma empresa armazena dados em um banco de dados Oracle on-premises e precisa que os dados estejam disponíveis no Amazon Aurora PostgreSQL para análise. A empresa conecta o ambiente on-premises à AWS usando uma AWS Site-to-Site VPN e deve capturar as alterações que ocorrem no banco de dados de origem durante a migração. Qual solução atende a esses requisitos?
- Uma empresa armazena dados em um cluster de banco de dados Amazon Aurora PostgreSQL. A empresa deve reter todos os dados por 5 anos e depois excluí-los, enquanto os logs de auditoria das ações do banco de dados devem ser mantidos indefinidamente. O cluster já tem backups automatizados habilitados. Qual combinação de etapas um arquiteto de soluções deve seguir? (Escolha duas.)
- Uma empresa armazena dados no Amazon S3. De acordo com os regulamentos, os dados não devem conter informações de identificação pessoal (PII). A empresa descobriu recentemente que os buckets S3 têm alguns objetos que contêm PII. A empresa precisa detectar automaticamente PII em buckets S3 e notificar a equipe de segurança da empresa. Qual solução atenderá a esses requisitos?
- Uma empresa armazena documentos PDF em um bucket do Amazon S3 e deve, legalmente, reter todos os objetos existentes e novos por 7 anos. Qual solução atende a esse requisito com a MENOR sobrecarga operacional?
- Uma empresa armazena imagens de alta resolução em um bucket do Amazon S3, mantendo cada imagem como a versão mais recente do objeto para minimizar as alterações no aplicativo. A empresa deseja reter apenas as duas versões mais recentes de cada imagem para reduzir custos e quer minimizar a sobrecarga operacional. Qual solução alcança isso?
- Uma empresa armazena imagens protegidas por direitos autorais na AWS para uma base global de clientes. Os clientes devem ter acesso rápido, e o acesso deve ser bloqueado em países específicos. A empresa deseja o menor custo possível. Qual solução atende a esses requisitos?
- Uma empresa armazena informações confidenciais de usuários em um bucket do Amazon S3. A empresa deseja fornecer acesso seguro a este bucket a partir da camada de aplicação executada em instâncias do Amazon EC2 dentro de uma VPC. Qual combinação de etapas um arquiteto de soluções deve seguir para realizar isso? (Escolha duas.)
- Uma empresa armazena logs de aplicações em um grupo de logs do Amazon CloudWatch Logs. Uma nova política exige o armazenamento de todos os logs de aplicações no Amazon OpenSearch Service (Amazon Elasticsearch Service) em tempo quase real. Qual solução alcança isso com a MENOR sobrecarga operacional?
- Uma empresa armazena milhões de arquivos de toque (ringtones), cada um com pelo menos 128 KB, no Amazon S3 Standard. Os downloads são pouco frequentes para toques com mais de 90 dias. A empresa deseja reduzir os custos de armazenamento, mantendo os arquivos acessados com frequência prontamente disponíveis. Qual ação é a MAIS econômica?
- Uma empresa armazena objetos acessados com frequência em um bucket do Amazon S3 e impõe requisitos rigorosos de criptografia. A empresa usa o AWS Key Management Service (AWS KMS) para criptografia, mas deseja reduzir os custos associados à criptografia de objetos do S3 sem fazer chamadas adicionais ao AWS KMS. Qual solução atende a esses requisitos?
- Uma empresa armazena objetos no Amazon S3 Standard. Um arquiteto de soluções descobre que 75% dos dados são raramente acessados após 30 dias. A empresa exige que todos os dados permaneçam imediatamente acessíveis com a mesma alta disponibilidade e resiliência, minimizando os custos de armazenamento. Qual solução de armazenamento atende a esses requisitos?
- Uma empresa armazena petabytes de dados no Amazon S3 Standard em vários buckets com padrões de acesso desconhecidos. A empresa precisa de uma solução por bucket para otimizar o custo do S3 com a maior eficiência operacional. Qual solução atende a esses requisitos?
- Uma empresa armazena seus dados on-premises. A quantidade de dados está crescendo além da capacidade disponível da empresa. A empresa deseja migrar seus dados do local on-premises para um bucket do Amazon S3. A empresa precisa de uma solução que valide automaticamente a integridade dos dados após a transferência. Qual solução atenderá a esses requisitos?
- Uma empresa armazena um data lake no Amazon S3 que ingere dados Apache Parquet de múltiplas fontes. Os dados exigem várias etapas de transformação (filtragem de anomalias, normalização de valores de data/hora e geração de agregados) antes que os analistas possam acessar os dados transformados no S3. A empresa deseja uma solução de transformação pré-construída e sem código que forneça linhagem e perfil de dados, e que permita compartilhar as etapas de transformação em toda a empresa. Qual solução atende a esses requisitos?
- Uma empresa armazena um grande conjunto de dados em uma instância de banco de dados Amazon RDS for MySQL de AZ única. A empresa deseja que as consultas de relatórios de negócios sejam executadas sem impactar as operações de gravação no banco de dados de produção. Qual solução atende a esse requisito?
- Uma empresa armazena um grande volume de arquivos de imagem em um bucket S3. As imagens devem estar prontamente disponíveis pelos primeiros 180 dias, acessadas com pouca frequência pelos próximos 180 dias e, em seguida, arquivadas após 360 dias, mas disponíveis instantaneamente mediante solicitação. Após 5 anos, apenas auditores podem acessar as imagens, e os auditores devem recuperá-las em até 12 horas. Os objetos não podem ser perdidos durante este processo. Um desenvolvedor usa S3 Standard pelos primeiros 180 dias e precisa criar uma regra de ciclo de vida do S3. Qual configuração é a MAIS econômica e, ao mesmo tempo, atende a esses requisitos?
- Uma empresa armazena um mapeamento de usuários para centros de custo em um banco de dados Amazon RDS. A empresa precisa garantir que cada recurso criado em uma conta AWS específica seja marcado com o ID do centro de custo do usuário que o criou. Qual solução atende a esse requisito?
- Uma empresa armazena um modelo do AWS CloudFormation em um bucket do Amazon S3 que bloqueia o acesso público. A empresa deseja conceder ao CloudFormation acesso ao modelo com base em solicitações de usuários específicos para criar um ambiente de teste, seguindo as melhores práticas de segurança. Qual solução atende a esses requisitos?
- Uma empresa armazena várias Amazon Machine Images (AMIs) em uma conta AWS para iniciar instâncias do Amazon EC2. As AMIs contêm dados e configurações críticos necessários para as operações. A empresa deseja uma solução para recuperar AMIs excluídas acidentalmente de forma rápida e com o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa armazena vários petabytes de dados em várias contas AWS e usa o AWS Lake Formation para gerenciar seu data lake. A equipe de ciência de dados precisa compartilhar dados seletivos de suas contas com a equipe de engenharia para análise de forma segura. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa armazenará dados confidenciais no Amazon S3. Para conformidade, os dados devem ser criptografados em repouso, o uso da chave de criptografia deve ser registrado para auditoria e as chaves devem ser rotacionadas anualmente. Qual solução atende a esses requisitos e é a MAIS eficiente operacionalmente?
- Uma empresa armazenará dados em buckets do Amazon S3 em duas regiões da AWS e deve usar uma chave gerenciada pelo cliente do AWS KMS para criptografar todos os dados nesses buckets S3. Os dados em ambos os buckets S3 devem ser criptografados e descriptografados com a mesma chave KMS, e tanto os dados quanto a chave devem ser armazenados em cada uma das duas regiões. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa atualmente armazena 5 TB de dados em sistemas de armazenamento de bloco on-premises. A solução de armazenamento atual da empresa oferece espaço limitado para dados adicionais. A empresa executa aplicações on-premises que devem ser capazes de recuperar dados acessados com frequência com baixa latência. A empresa exige uma solução de armazenamento baseada em nuvem. Qual solução atenderá a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa carrega regularmente arquivos de gigabytes para o Amazon S3. Após o upload, um *fleet* de instâncias spot do Amazon EC2 transcodifica os arquivos. A empresa precisa escalar o *throughput* ao transferir dados do *data center* on-premises para o Amazon S3 e ao baixar dados do Amazon S3 para as instâncias EC2. Quais soluções atenderão a esses requisitos? (Escolha duas.)
- Uma empresa carrega regularmente dados confidenciais para o Amazon S3 para análise. A política de segurança exige que os objetos sejam criptografados em repouso, a chave de criptografia deve ser rotacionada automaticamente anualmente, a rotação da chave deve ser rastreável no AWS CloudTrail e os custos da chave devem ser minimizados. Qual solução atende a esses requisitos?
- Uma empresa coleta 10 GB de dados de telemetria diariamente e os armazena em um bucket do Amazon S3 em uma conta de dados de origem. Várias agências de consultoria precisam de acesso de leitura a esses dados para análise. A empresa deve compartilhar os dados da conta de origem usando uma solução que maximize a segurança e minimize a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa coleta dados de milhares de dispositivos remotos usando uma API RESTful executada em uma instância do Amazon EC2. A instância do EC2 recebe os dados brutos, os transforma e os armazena no Amazon S3. O número de dispositivos em breve aumentará para milhões. A empresa precisa de uma solução altamente escalável com sobrecarga operacional mínima. Qual combinação de etapas um arquiteto de soluções deve seguir? (Escolha duas.)
- Uma empresa coleta dados de muitos participantes usando dispositivos vestíveis e os armazena em uma tabela DynamoDB. A carga de trabalho é constante e previsível. A empresa deseja permanecer dentro ou abaixo do orçamento previsto para o DynamoDB. Qual solução é a MAIS econômica?
- Uma empresa coleta dados de temperatura, umidade e pressão atmosférica de cidades em vários continentes. Cada local gera cerca de 500 GB de dados por dia e possui uma conexão de Internet de alta velocidade. A empresa deseja agregar dados de todos os locais o mais rápido possível em um único bucket do Amazon S3, minimizando a complexidade operacional. Qual solução atende a esses requisitos?
- Uma empresa coleta dados de um fornecedor. O fornecedor armazena seus dados em um banco de dados Amazon RDS for MySQL na conta AWS do fornecedor. A VPC da empresa não possui internet gateway, Direct Connect ou Site-to-Site VPN. A empresa precisa de acesso ao banco de dados do fornecedor. Qual solução atende a esse requisito?
- Uma empresa coleta e armazena dados de pesquisa em um bucket do Amazon S3 e processa os dados na AWS Cloud. A empresa deve compartilhar os dados com funcionários em todo o mundo. A solução deve ser segura e minimizar a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa coleta pesquisas de satisfação do cliente em seu site. As pesquisas podem atingir milhares de clientes por hora. Os resultados são atualmente enviados por e-mail para revisão manual. A empresa deseja automatizar o fluxo de trabalho e manter os resultados da pesquisa disponíveis pelos últimos 12 meses. Qual solução atende a esses requisitos da forma MAIS escalável?
- Uma empresa com 15 funcionários armazena as datas de início de trabalho dos funcionários em uma tabela do Amazon DynamoDB. A empresa quer enviar um e-mail para cada funcionário em seu aniversário de trabalho. Qual solução oferece a MAIOR eficiência operacional?
- Uma empresa com 700.000 usuários registrados oferecerá um produto que converte arquivos .pdf grandes (média de 5 MB) em imagens .jpg. A empresa precisa armazenar os arquivos originais e convertidos e deve projetar uma solução escalável para acomodar uma demanda de rápido crescimento que também seja econômica. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa configura uma organização no AWS Organizations que contém 10 contas AWS. Um arquiteto de soluções deve projetar uma solução para fornecer acesso às contas para vários milhares de funcionários. A empresa tem um provedor de identidade (IdP) existente. A empresa deseja usar o IdP existente para autenticação na AWS. Qual solução atenderá a esses requisitos?
- Uma empresa construiu um aplicativo sem estado de duas camadas usando Amazon EC2 em uma única Availability Zone e uma instância de banco de dados Amazon RDS Multi-AZ. A nova gerência deseja que o aplicativo seja altamente disponível. O que um arquiteto de soluções deve fazer para atender a esse requisito?
- Uma empresa conteinerizou um trabalho Windows que é executado no .NET 6 Framework dentro de um contêiner Windows. O trabalho deve ser executado na AWS a cada 10 minutos e leva entre 1 e 3 minutos por execução. Qual solução é a MAIS econômica?
- Uma empresa contratou um parceiro AWS Managed Service Provider (MSP) para auxiliar em uma migração. Um arquiteto de soluções deve compartilhar uma Amazon Machine Image (AMI) da conta AWS da empresa com a conta AWS do parceiro MSP. A AMI é baseada em EBS e seus snapshots EBS são criptografados com uma chave AWS KMS gerenciada pelo cliente. Qual é a maneira MAIS segura de compartilhar a AMI com a conta AWS do parceiro MSP?
- Uma empresa copia 200 TB de dados de uma pesquisa oceânica recente para dispositivos AWS Snowball Edge Storage Optimized. A empresa tem um cluster de computação de alta performance (HPC) hospedado na AWS para pesquisar depósitos de petróleo e gás. Um arquiteto de soluções deve fornecer ao cluster latência consistente de sub-milissegundos e acesso de alta throughput aos dados nos dispositivos Snowball Edge Storage Optimized. A empresa está devolvendo os dispositivos para a AWS. Qual solução atenderá a esses requisitos?
- Uma empresa cria contas AWS dedicadas no AWS Organizations para unidades de negócios. Uma notificação importante foi enviada recentemente para o e-mail do usuário root de uma conta de unidade de negócios, em vez de para o proprietário da conta atribuído. A empresa deseja que futuras notificações sejam enviadas para diferentes funcionários, dependendo da categoria (cobrança, operações, segurança). Qual solução atende a esses requisitos da forma MAIS segura?
- Uma empresa criará um cluster Amazon EMR para várias equipes. As cargas de trabalho de cada equipe devem ter acesso apenas aos serviços AWS de que precisam. A empresa também não quer que as cargas de trabalho possam acessar o Instance Metadata Service Version 2 (IMDSv2) nas instâncias EC2 do cluster. Qual solução atende a esses requisitos?
- Uma empresa criou um aplicativo com contêineres Docker e precisa executá-lo na AWS Cloud usando um serviço gerenciado. A solução deve escalar os serviços de contêineres para mais ou para menos, de acordo com a demanda, e não deve exigir infraestrutura adicional ou sobrecarga operacional. Quais soluções atendem a esses requisitos? (Escolha duas.)
- Uma empresa criou um site de recuperação de desastres em uma Região AWS diferente. A empresa precisa transferir grandes quantidades de dados periodicamente entre sistemas de arquivos NFS nas duas Regiões. Qual solução atende a esses requisitos com o menor overhead operacional?
- Uma empresa criou uma nova organização no AWS Organizations com várias contas para equipes de desenvolvimento. Os desenvolvedores usam o AWS IAM Identity Center (AWS Single Sign-On) para acessar as contas. Para cada aplicação, as equipes de desenvolvimento devem aplicar uma tag de nome de aplicação predefinida aos recursos que criam. Um arquiteto de soluções deve permitir a criação de recursos somente se a tag de nome de aplicação tiver um valor aprovado. Qual solução atende a esses requisitos?
- Uma empresa de análise de dados possui 80 escritórios globais. Cada escritório hospeda 1 PB de dados e tem entre 1 e 2 Gbps de largura de banda de internet. A empresa deve realizar uma migração única de grandes volumes de dados dos escritórios para o Amazon S3 e concluí-la em 4 semanas. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa de análise de dados recebe milhares de pequenos arquivos de dados periodicamente via FTP. Um job em lote on-premises atualmente os processa durante a noite, levando horas. A empresa deseja que a solução AWS processe os arquivos de entrada o mais rápido possível, com o mínimo de alterações nos clientes FTP. A solução deve excluir os arquivos após o processamento bem-sucedido. O processamento de cada arquivo leva de 3 a 8 minutos. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa de análise executa serviços de várias camadas em uma Amazon VPC e deseja expor APIs RESTful a milhões de usuários. Os usuários devem ser autenticados antes de acessar as APIs. Qual solução oferece a MAIOR eficiência operacional?
- Uma empresa de comércio eletrônico deseja uma solução de recuperação de desastres para suas instâncias de banco de dados Amazon RDS que executam o Microsoft SQL Server Enterprise Edition. O objetivo de ponto de recuperação (RPO) e o objetivo de tempo de recuperação (RTO) atuais da empresa são de 24 horas. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa de comércio eletrônico executa aplicações em várias contas da AWS em uma AWS Organization. As aplicações usam bancos de dados Amazon Aurora PostgreSQL em todas as contas. A empresa deve detectar atividades maliciosas identificando tentativas de login falhas e incompletas anormais nos bancos de dados com a MAIOR eficiência operacional. Qual solução atende a esse requisito?
- Uma empresa de comércio eletrônico usa o Amazon Route 53 como seu provedor de DNS. A empresa hospeda seu site on-premises e na AWS Cloud. O data center on-premises da empresa está próximo à região us-west-1. A empresa usa a região eu-central-1 para hospedar o site. A empresa deseja minimizar o tempo de carregamento do site o máximo possível. Qual solução atenderá a esses requisitos?
- Uma empresa de compartilhamento de bicicletas está construindo uma arquitetura de múltiplas camadas para rastrear a localização das bicicletas durante os horários de pico. A empresa deseja usar esses pontos de dados em sua plataforma de análise existente. Um arquiteto de soluções deve determinar a opção de múltiplas camadas mais viável. Os pontos de dados devem ser acessíveis via uma REST API. Qual ação atende aos requisitos para armazenar e recuperar dados de localização?
- Uma empresa de compartilhamento de fotos online armazena fotos em um bucket S3 da Amazon em us-west-1. A empresa deve armazenar uma cópia de cada nova foto em us-east-1 com o MENOR esforço operacional. Qual solução atende a esse requisito?
- Uma empresa de consultoria fornece ferramentas e soluções para ajudar os clientes a coletar e analisar dados na AWS. A empresa precisa gerenciar e implantar centralmente um conjunto comum de soluções e ferramentas para que os clientes possam usá-las por meio de autoatendimento. Qual solução atende a esse requisito?
- Uma empresa de e-commerce armazena cerca de 300 MB de dados de análise JSON por mês. A empresa precisa de uma solução de recuperação de desastres que mantenha os dados acessíveis em milissegundos, se necessário, e retenha os dados por 30 dias. Qual opção é a solução MAIS econômica?
- Uma empresa de e-commerce armazena terabytes de dados de clientes na AWS, incluindo informações de identificação pessoal (PII). Três aplicações usarão os dados; apenas uma aplicação precisa das PII. As PII devem ser removidas antes que as outras duas aplicações processem os dados. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa de e-commerce deseja coletar dados de clickstream de usuários de seu site para análise em tempo real. O site tem tráfego flutuante ao longo do dia. A empresa precisa de uma solução escalável que se adapte a níveis de tráfego variáveis. Qual solução atende a esses requisitos?
- Uma empresa de e-commerce em rápido crescimento executa workloads em uma única região da AWS e precisa criar uma estratégia de recuperação de desastres que inclua uma região da AWS diferente. A empresa deseja que o banco de dados na região de DR esteja atualizado com a menor latência possível. A infraestrutura restante na região de DR deve operar com capacidade reduzida e ser capaz de escalar se necessário. Qual solução oferece o MENOR objetivo de tempo de recuperação (RTO)?
- Uma empresa de e-commerce está construindo uma aplicação distribuída composta por várias funções serverless e serviços AWS. Os fluxos de trabalho exigem aprovações manuais. A solução deve combinar múltiplas funções AWS Lambda em aplicações serverless responsivas e orquestrar dados e serviços que rodam em instâncias Amazon EC2, contêineres ou servidores on-premises, minimizando a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa de e-commerce está migrando sua carga de trabalho on-premises para a Nuvem AWS. A carga de trabalho inclui um aplicativo web e um banco de dados Microsoft SQL de backend. A empresa espera um alto volume de clientes durante um evento promocional. A nova infraestrutura deve ser altamente disponível e escalável com o MÍNIMO de sobrecarga administrativa. Qual solução atende a esses requisitos?
- Uma empresa de e-commerce está realizando uma promoção sazonal online. O site é executado em instâncias Amazon EC2 em várias Zonas de Disponibilidade e deve lidar com picos repentinos de tráfego durante a promoção. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa de e-commerce executa seu aplicativo na AWS. O aplicativo usa um cluster Amazon Aurora PostgreSQL em modo Multi-AZ para o banco de dados. Durante uma recente campanha promocional, o aplicativo experimentou uma alta carga de leitura e gravação. Os usuários tiveram problemas de tempo limite ao acessar o aplicativo. Um arquiteto de soluções precisa tornar a arquitetura do aplicativo mais escalável e altamente disponível com o MÍNIMO de tempo de inatividade. Qual solução atenderá a esses requisitos?
- Uma empresa de e-commerce executa um banco de dados PostgreSQL on-premises usando armazenamento em bloco Amazon Elastic Block Store (Amazon EBS) de alta IOPS. O pico diário de I/O não excede 15.000 IOPS. A empresa planeja migrar para o Amazon RDS para PostgreSQL e precisa provisionar IOPS de disco independentemente da capacidade de armazenamento. Qual solução é a MAIS econômica?
- Uma empresa de e-commerce implantará um aplicativo web na AWS: EC2 para o aplicativo web, Amazon RDS para o banco de dados relacional e Amazon S3 para ativos estáticos. A empresa deseja uma arquitetura robusta e resiliente. Qual solução atende a esses requisitos?
- Uma empresa de e-commerce precisa executar um trabalho diário agendado que agrega e filtra registros de vendas para análise. Os registros de vendas são armazenados em um bucket S3; cada objeto pode ter até 10 GB. Dependendo do volume, o trabalho pode levar até uma hora. O uso de CPU e memória é constante e conhecido antecipadamente. Um arquiteto de soluções precisa minimizar o esforço operacional necessário para executar o trabalho. Qual solução atende a esses requisitos?
- Uma empresa de e-commerce quer construir e treinar modelos de machine learning (ML) para visualizar cenários complexos e detectar tendências nos dados dos clientes. A equipe de arquitetura deve integrar os modelos de ML a uma plataforma de relatórios para que os dados aumentados possam ser analisados e usados diretamente em painéis de business intelligence. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa de e-commerce usa o Amazon SNS para enviar mensagens de pedido a um endpoint HTTPS on-premises que o aplicativo do armazém processa. Algumas mensagens de pedido não foram recebidas. Um arquiteto de soluções deve reter as mensagens não entregues e analisá-las por até 14 dias com o MENOR esforço de desenvolvimento. Qual solução atende a esses requisitos?
- Uma empresa de e-commerce vai lançar um site de oferta do dia na AWS. A cada dia, um produto fica em promoção por 24 horas. O site deve ser capaz de lidar com milhões de requisições por hora com latência de milissegundos durante os picos e exigir o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa de ensino online está migrando para a AWS Cloud. A empresa armazena registros de alunos em um banco de dados PostgreSQL e exige que os dados estejam disponíveis e online em várias regiões da AWS o tempo todo. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa de entrega de alimentos em crescimento tem dois grupos do Auto Scaling de instâncias Amazon EC2: um grupo coleta pedidos (rápido) e outro atende pedidos (processamento mais longo). Os dados não devem ser perdidos durante eventos de escalabilidade. A solução deve permitir que ambos os processos escalem adequadamente durante os horários de pico e otimizem o uso dos recursos da AWS. Qual solução atende a esses requisitos?
- Uma empresa de entrega de pacotes executa um aplicativo em instâncias Amazon EC2 com um cluster de banco de dados Amazon Aurora MySQL. À medida que o aplicativo cresce, o uso do EC2 aumenta apenas ligeiramente, enquanto o uso do cluster de banco de dados aumenta muito mais rapidamente. Adicionar uma réplica de leitura reduz a carga do banco de dados apenas brevemente; a carga continua a aumentar. As operações que aumentam o uso do banco de dados são instruções de leitura repetidas relacionadas aos detalhes de entrega. A empresa precisa reduzir o impacto de leituras repetidas no cluster de banco de dados da forma MAIS econômica. Qual solução atende a esse requisito?
- Uma empresa de entretenimento usa o Amazon DynamoDB para armazenar metadados de mídia. O aplicativo tem uso intensivo de leitura e está enfrentando latência. A empresa não tem pessoal para sobrecarga operacional extra e precisa melhorar o desempenho do DynamoDB sem reconfigurar o aplicativo. O que um arquiteto de soluções deve recomendar?
- Uma empresa de hospedagem de imagens armazena objetos em buckets do Amazon S3 e quer evitar exposição pública acidental. Todos os objetos do S3 na conta devem permanecer privados. Qual solução atende a esses requisitos?
- Uma empresa de hospedagem de imagens carrega grandes ativos para o Amazon S3 Standard. A empresa usa upload multipart paralelo e sobrescreve se o mesmo objeto for carregado novamente. Nos primeiros 30 dias, os objetos são acessados com frequência. Após 30 dias, os objetos são acessados com menos frequência e os padrões de acesso são inconsistentes. A empresa deve otimizar os custos de armazenamento do S3, mantendo alta disponibilidade e resiliência. Qual combinação de ações um arquiteto de soluções deve recomendar? (Escolha duas.)
- Uma empresa de jogos armazena dados de usuários (localização geográfica, dados de jogadores, placares) no Amazon DynamoDB. A empresa precisa de backups contínuos para um bucket do Amazon S3 com codificação mínima. Os backups não devem afetar a disponibilidade do aplicativo ou as unidades de capacidade de leitura (RCUs) da tabela. Qual solução atende a esses requisitos?
- Uma empresa de jogos está desenvolvendo um aplicativo global de Voice over IP que deve ser altamente disponível com failover automatizado entre as regiões da AWS. A empresa quer minimizar a latência do usuário sem depender do cache de endereços IP nos dispositivos dos usuários. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa de jogos está migrando seu placar público de um data center para a AWS. A empresa usa instâncias do Amazon EC2 Windows Server atrás de um Application Load Balancer para hospedar o aplicativo dinâmico. A empresa precisa de uma solução de armazenamento altamente disponível. O aplicativo inclui arquivos estáticos e código dinâmico server-side. Qual combinação de etapas um arquiteto de soluções deve seguir para atender a esses requisitos? (Escolha duas.)
- Uma empresa de jogos hospeda um aplicativo baseado em navegador na AWS. Os usuários transmitem muitos vídeos e imagens que são armazenados no Amazon S3. O conteúdo é idêntico para todos os usuários, e milhões de usuários em todo o mundo agora acessam esses arquivos de mídia. A empresa deseja entregar os arquivos minimizando a carga na origem da maneira mais econômica. Qual solução atende a esses requisitos?
- Uma empresa de jogos lançará um novo aplicativo voltado para a internet em várias regiões da AWS. O aplicativo usa os protocolos TCP e UDP. A empresa precisa de alta disponibilidade e baixa latência para usuários globais. Qual combinação de ações um arquiteto de soluções deve tomar para atender a esses requisitos? (Escolha duas.)
- Uma empresa de jogos online está migrando dados de usuários para o Amazon DynamoDB para suportar o crescimento. As tabelas atuais armazenam perfis de usuários, conquistas e transações dentro do jogo. A empresa precisa de uma arquitetura DynamoDB resiliente e altamente disponível para garantir uma experiência de jogo contínua. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa de jogos online hospeda sua plataforma em instâncias Amazon EC2 atrás de Network Load Balancers (NLBs) em várias regiões da AWS. Os NLBs podem rotear solicitações para destinos pela internet. A empresa deseja reduzir o tempo de carregamento de ponta a ponta para seus jogadores globais. Qual solução atende a esse requisito?
- Uma empresa de jogos precisa de uma camada de front-end altamente disponível para um aplicativo que roda em um kernel Linux modificado e suporta apenas tráfego UDP. O front-end deve proporcionar a melhor experiência ao usuário: baixa latência, roteamento para o local de borda mais próximo e endereços IP estáticos para acesso aos endpoints do aplicativo. O que um arquiteto de soluções deve implementar para satisfazer esses requisitos?
- Uma empresa de manufatura executa um aplicativo de geração de relatórios na AWS como um monólito em uma única instância do Amazon EC2. Cada relatório leva cerca de 20 minutos para ser gerado. O aplicativo requer atualizações frequentes para módulos fortemente acoplados, causando tempo de inatividade durante os patches. Quando interrompida, a geração de relatórios reinicia do início. A empresa deseja que o aplicativo seja flexível, escalável e aprimorado gradualmente, minimizando o tempo de inatividade. Qual solução atende a esses requisitos?
- Uma empresa de marketing recebe uma grande quantidade de novos dados de clickstream no Amazon S3 de uma campanha de marketing. A empresa precisa analisar os dados de clickstream no Amazon S3 rapidamente e, em seguida, decidir se deve processar os dados ainda mais no pipeline de dados. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa de mídia armazena filmes no Amazon S3 como arquivos de vídeo únicos de 1 GB a 10 GB. Eles devem fornecer conteúdo de streaming em até 5 minutos após a compra. Filmes com menos de 20 anos têm maior demanda do que filmes com mais de 20 anos. A empresa quer minimizar os custos de hospedagem com base na demanda. Qual solução atende a esses requisitos?
- Uma empresa de mídia de 4 anos usa o conjunto de recursos de todos os recursos do AWS Organizations. A equipe financeira exige que as informações de faturamento das contas de membro não sejam acessíveis a ninguém, incluindo o usuário root das contas de membro. Qual solução atende a esse requisito?
- Uma empresa de mídia deseja armazenar em cache arquivos de mídia confidenciais armazenados no Amazon S3 para que usuários em todo o mundo possam acessá-los de forma confiável e rápida. Qual solução atende a esses requisitos?
- Uma empresa de mídia migrará seu armazenamento de dados de atividade do usuário para a AWS. O armazenamento de dados crescerá para petabytes. A empresa precisa de uma solução de ingestão de dados altamente disponível que suporte análises SQL sob demanda de dados existentes e novos e exija a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa de mídia precisa de pelo menos 10 TB de armazenamento com o máximo desempenho de I/O possível para processamento de vídeo, 300 TB de armazenamento muito durável para conteúdo de mídia e 900 TB para mídia de arquivamento que não está em uso. Qual conjunto de serviços um arquiteto de soluções deve recomendar?
- Uma empresa de mídia social coleta e processa dados e atualmente os armazena em um armazenamento NFS on-premises que não consegue escalar rápido o suficiente. A empresa deseja migrar o armazenamento de dados para a AWS da maneira MAIS econômica. Qual solução atende a esses requisitos?
- Uma empresa de mídia social deseja armazenar seu banco de dados de perfis de usuários, relacionamentos e interações na AWS Cloud. A empresa precisa de um aplicativo para monitorar quaisquer alterações no banco de dados, analisar relacionamentos entre entidades de dados e fornecer recomendações aos usuários. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa de mídia social está desenvolvendo um recurso para seu site. O recurso dará aos usuários a capacidade de fazer upload de fotos. A empresa espera aumentos significativos na demanda durante grandes eventos e deve garantir que o site possa lidar com o tráfego de upload dos usuários. Qual solução atende a esses requisitos com MAIOR escalabilidade?
- Uma empresa de mídia social executa seu aplicativo em instâncias Amazon EC2 atrás de um ALB. O ALB é a origem para uma distribuição CloudFront. O aplicativo armazena mais de um bilhão de imagens em um bucket S3 e processa milhares de imagens por segundo. A empresa deseja redimensionar imagens dinamicamente e fornecer formatos apropriados aos clientes. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa de mídia social mantém um site de recompensas que concede pontos aos usuários por fazer upload de vídeos. Os parceiros verificam a elegibilidade do usuário usando um ID de usuário exclusivo, e os parceiros desejam receber IDs de usuário por meio de um endpoint HTTP sempre que a empresa conceder pontos. Centenas de fornecedores se inscrevem diariamente. A empresa precisa de uma arquitetura escalável que permita ao site adicionar parceiros rapidamente com o MENOR esforço de implementação. Qual solução atende a esses requisitos?
- Uma empresa de mídia social permite que os usuários carreguem imagens para um aplicativo hospedado na AWS. As imagens devem ser redimensionadas automaticamente para vários tipos de dispositivos. O tráfego é imprevisível ao longo do dia. A empresa deseja uma solução altamente disponível que maximize a escalabilidade. O que um arquiteto de soluções deve implementar?
- Uma empresa de mídia social permite que os usuários carreguem imagens para seu site, que é executado em instâncias do Amazon EC2. Durante o upload, o site redimensiona as imagens para um tamanho padrão e armazena as imagens redimensionadas no Amazon S3. Os usuários estão enfrentando solicitações de upload lentas. A empresa deseja reduzir o acoplamento na aplicação e melhorar o desempenho do site. Projete o processo de upload de imagens mais operacionalmente eficiente. Qual combinação de ações o arquiteto de soluções deve tomar? (Escolha duas.)
- Uma empresa de mídia tem um ambiente AWS multi-account em us-east-1. Um tópico do Amazon SNS em uma conta de produção publica métricas de desempenho. Uma função Lambda em uma conta de administrador deve ser invocada por mensagens do tópico SNS de produção quando métricas significativas ocorrerem. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa de mídia usa o Amazon CloudFront para entregar vídeos de streaming publicamente disponíveis armazenados no Amazon S3. A empresa quer controlar quem pode acessar o vídeo hospedado no S3. Alguns usuários usam um cliente HTTP personalizado que não suporta cookies. Alguns usuários não podem alterar URLs codificadas que usam para acessar o conteúdo. Quais serviços ou métodos atendem a esses requisitos com o MENOR impacto para os usuários? (Escolha dois.)
- Uma empresa de mídia usa uma distribuição Amazon CloudFront para entregar conteúdo pela internet. Somente clientes premium devem ter acesso a streams de mídia e arquivos armazenados em um bucket Amazon S3. A empresa também entrega conteúdo sob demanda para usos específicos, como aluguel de filmes ou downloads de música. Qual solução atende a esses requisitos?
- Uma empresa de pesquisa armazena vários anos de dados dos EUA em um bucket do Amazon S3 de 3 TB e que continua crescendo. A empresa está compartilhando os dados com uma empresa de marketing europeia que possui buckets S3. A empresa deseja manter seus custos de transferência de dados o mais baixos possível. Qual solução atenderá a esse requisito?
- Uma empresa de pesquisa de consumidores coletou anos de dados regionais em um bucket do Amazon S3 em uma região da AWS. A empresa concedeu a uma empresa de marketing em uma região diferente acesso ao bucket do S3. A empresa deseja minimizar os custos de transferência de dados quando a empresa de marketing solicitar dados. Qual solução atende a esses requisitos?
- Uma empresa de pesquisa executa um aplicativo de simulação no Linux que grava dados intermediários em um compartilhamento NFS a cada 5 minutos. Um aplicativo de desktop de visualização do Windows lê essa saída e requer SMB. A empresa atualmente mantém dois sistemas de arquivos sincronizados, causando duplicação. Eles devem migrar para a AWS sem alterar nenhum dos aplicativos. Qual solução atende a esses requisitos?
- Uma empresa de previsão do tempo coleta leituras contínuas de temperatura, as agrega em arquivos Apache Parquet maiores, criptografa os arquivos usando criptografia do lado do cliente com chaves gerenciadas pelo KMS (CSE-KMS) e os grava em um bucket Amazon S3 em prefixos diários. A empresa ocasionalmente executa consultas SQL para calcular médias móveis de amostra para um dia de calendário específico. Qual solução é a MAIS econômica para atender a esses requisitos?
- Uma empresa de previsão do tempo precisa processar centenas de gigabytes de dados com latência de sub-milissegundos. A empresa tem um ambiente HPC on-premises e quer expandir para a nuvem. Um arquiteto de soluções deve escolher uma solução de armazenamento em nuvem altamente disponível que suporte grandes quantidades de throughput sustentado e permita que milhares de instâncias de computação acessem e processem simultaneamente todo o conjunto de dados. O que o arquiteto de soluções deve escolher?
- Uma empresa de processamento de imagens digitais deseja migrar seu aplicativo monolítico on-premises para a AWS. A empresa processa milhares de imagens e produz arquivos grandes durante o processamento. Ela precisa de uma solução que possa lidar com um número crescente de trabalhos de processamento de imagens e reduzir as tarefas manuais do fluxo de trabalho. A empresa não quer gerenciar a infraestrutura subjacente. Qual solução oferece a funcionalidade necessária com a MENOR sobrecarga operacional?
- Uma empresa de processamento de imagens tem um aplicativo web que carrega imagens para um bucket do Amazon S3. As notificações de eventos do S3 publicam eventos de criação de objetos em uma fila padrão do Amazon Simple Queue Service (Amazon SQS). A fila do SQS é a origem do evento para uma função AWS Lambda que processa imagens e envia os resultados por e-mail aos usuários. Os usuários relatam receber vários e-mails para cada imagem carregada. Um arquiteto de soluções descobre que as mensagens do SQS estão invocando a função Lambda mais de uma vez, causando e-mails duplicados. O que o arquiteto de soluções deve fazer para resolver esse problema com o MENOR overhead operacional?
- Uma empresa de processamento de pagamentos grava chamadas de voz de clientes e armazena os arquivos de áudio em um bucket do Amazon S3. A empresa precisa extrair texto dos arquivos de áudio e remover qualquer informação de identificação pessoal (PII) das transcrições. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa de processamento de transações executa trabalhos em lote semanais baseados em script em instâncias Amazon EC2 em um grupo do Auto Scaling. O número de transações varia, mas a utilização da CPU de linha de base durante cada execução é de pelo menos 60%. A empresa deve provisionar capacidade 30 minutos antes do início dos trabalhos. Os engenheiros atualmente modificam o grupo do Auto Scaling manualmente e a empresa não tem recursos para analisar as tendências de capacidade. Qual solução automatizará a modificação da capacidade desejada do grupo do Auto Scaling com o MENOR overhead operacional?
- Uma empresa de registros médicos executa um aplicativo em instâncias Amazon EC2 em sub-redes públicas que processa arquivos armazenados no Amazon S3. As instâncias EC2 acessam o Amazon S3 pela internet e não exigem nenhum outro acesso à rede. Um novo requisito exige que o tráfego de rede de transferência de arquivos use uma rota privada e não trafegue pela internet. Qual alteração na arquitetura de rede atende a esse requisito?
- Uma empresa de robótica está construindo um balanceador de carga público na AWS para garantir uma comunicação criptografada e contínua com os serviços de backend. O balanceador de carga deve rotear o tráfego com base em query strings para diferentes grupos de destino. Qual solução atende a esses requisitos?
- Uma empresa de saúde está desenvolvendo uma função AWS Lambda que publica notificações contendo informações de saúde protegidas (PHI) em um tópico Amazon SNS criptografado. O tópico SNS usa chaves gerenciadas pelo cliente AWS KMS para criptografia. A empresa deve garantir que o aplicativo tenha as permissões necessárias para publicar mensagens de forma segura no tópico SNS. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa de serviços financeiros deseja desativar dois data centers e migrar mais de 100 TB de dados para a AWS. Os dados têm uma estrutura de diretórios complexa com milhões de arquivos pequenos armazenados em hierarquias profundas de subpastas. A maior parte dos dados não é estruturada, e o armazenamento de arquivos da empresa consiste em tipos de armazenamento baseados em SMB de vários fornecedores. A empresa não quer alterar seus aplicativos para acessar os dados após a migração. O que um arquiteto de soluções deve fazer para atender a esses requisitos com o MENOR overhead operacional?
- Uma empresa de serviços financeiros implantará um aplicativo de transações confidenciais no Amazon EC2 e usará o Amazon RDS para MySQL. As políticas de segurança exigem criptografia em repouso e em trânsito. Qual solução oferece isso com a MENOR sobrecarga operacional?
- Uma empresa de serviços financeiros lançou um novo aplicativo que usa um banco de dados Amazon RDS para MySQL. O aplicativo é executado apenas 2 horas no final de cada semana. A empresa precisa minimizar o custo de execução do banco de dados. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa de serviços financeiros na AWS projetou controles de segurança para atender aos padrões NIST e PCI DSS. Auditores terceirizados precisam de evidências de que os controles estão implementados e operando corretamente em centenas de contas AWS em uma única organização do AWS Organizations. Qual solução fornece monitoramento dos controles entre as contas?
- Uma empresa de streaming de mídia está reconstruindo sua infraestrutura para acomodar a crescente demanda por conteúdo de vídeo que os usuários consomem diariamente. A empresa precisa processar vídeos de terabytes para bloquear alguns conteúdos nos vídeos. O processamento de vídeo pode levar até 20 minutos. A empresa precisa de uma solução que se adapte à demanda e permaneça econômica. Qual solução atenderá a esses requisitos?
- Uma empresa de telemarketing está construindo um call center de atendimento ao cliente na AWS. Eles precisam de reconhecimento de múltiplos locutores, arquivos de transcrição gerados, a capacidade de consultar transcrições para análise de negócios e reter transcrições por 7 anos para auditoria. Qual solução atende a esses requisitos?
- Uma empresa de varejo online com mais de 50 milhões de clientes ativos armazena dados de compras no Amazon S3 e dados adicionais de clientes no Amazon RDS. A empresa deseja disponibilizar todos os dados para análise para várias equipes, com controles de acesso granulares e sobrecarga operacional mínima. Qual solução atende a esses requisitos?
- Uma empresa de varejo tem várias equipes de negócios, cada uma gerenciando sua própria conta AWS no AWS Organizations. Cada equipe armazena o inventário de produtos em uma tabela DynamoDB em sua conta. Um aplicativo central de relatórios de inventário é executado em uma conta compartilhada e deve ler itens das tabelas DynamoDB de todas as equipes. Qual opção de autenticação atende a esses requisitos da forma MAIS segura?
- Uma empresa de varejo usa uma API regional do Amazon API Gateway para suas APIs REST públicas. O API Gateway usa um nome de domínio personalizado que mapeia para um registro de alias do Amazon Route 53. Um arquiteto de soluções precisa de uma abordagem de implantação que minimize o impacto no cliente e minimize a perda de dados ao lançar uma nova versão da API. Qual solução atende a esses requisitos?
- Uma empresa de videogames está implantando um aplicativo de jogos global que exige avaliações e classificações de jogadores quase em tempo real e acesso rápido aos dados. Os dados devem persistir em disco para sobreviver a reinicializações do aplicativo. Qual solução oferece isso com o menor overhead operacional?
- Uma empresa de videogames online precisa manter latência ultrabaixa para seus servidores de jogos. Os servidores de jogos são executados em instâncias do Amazon EC2. A empresa precisa de uma solução que possa lidar com milhões de solicitações de tráfego de internet UDP a cada segundo. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa deseja adicionar o custo de uso da AWS a um painel de controle de custos operacionais e deve acessar os dados de custo programaticamente para o ano atual e uma previsão de 12 meses. Qual solução oferece essa capacidade com a MENOR sobrecarga operacional?
- Uma empresa deseja analisar e solucionar erros de AccessDenied e Unauthorized relacionados a permissões do IAM. O AWS CloudTrail está habilitado. Qual solução atenderá a esses requisitos com o MENOR esforço?
- Uma empresa deseja arquivar todos os logs do AWS Systems Manager Session Manager em um bucket S3. Qual solução oferece a maneira MAIS operacionalmente eficiente de atender a esse requisito?
- Uma empresa deseja configurar o Amazon Managed Grafana como sua ferramenta de visualização e visualizar dados de um banco de dados Amazon RDS como uma única fonte de dados. A solução deve ser segura e não deve expor os dados pela internet. Qual solução atende a esses requisitos?
- Uma empresa deseja configurar sua distribuição Amazon CloudFront para usar certificados SSL/TLS e um nome de domínio personalizado em vez do domínio de distribuição padrão. Qual solução implantará o certificado sem incorrer em custos adicionais?
- Uma empresa deseja criar um aplicativo web na AWS. As solicitações de acesso de clientes ao site não são previsíveis e podem ficar inativas por um longo tempo. Somente clientes que pagaram uma taxa de assinatura podem fazer login e usar o aplicativo web. Qual combinação de etapas atenderá a esses requisitos da forma MAIS econômica? (Escolha três.)
- Uma empresa deseja criar um mapa de sua infraestrutura de TI para identificar e aplicar políticas em recursos que representam riscos de segurança. A equipe de segurança deve ser capaz de consultar o mapa da infraestrutura e encontrar rapidamente os riscos de segurança. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa deseja criar uma solução de registro (logging) para suas múltiplas contas AWS. Atualmente, a empresa armazena os logs de todas as contas em uma conta centralizada. A empresa criou um bucket Amazon S3 na conta centralizada para armazenar os logs de fluxo da VPC e os logs do AWS CloudTrail. Todos os logs devem estar altamente disponíveis por 30 dias para análise frequente, retidos por mais 60 dias para fins de backup e excluídos 90 dias após a criação. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa deseja direcionar os usuários para uma página de erro estática de backup caso o site principal esteja indisponível. O DNS do site principal está hospedado no Amazon Route 53 e aponta para um Application Load Balancer (ALB). A solução deve minimizar as alterações e a sobrecarga de infraestrutura. Qual solução atende a esses requisitos?
- Uma empresa deseja evitar que as stacks do AWS CloudFormation implantem recursos do IAM que incluam uma política em linha (inline policy) ou uma declaração com "*", e proibir a implantação de instâncias do Amazon EC2 com endereços IP públicos. A empresa tem o AWS Control Tower habilitado em sua organização do AWS Organizations. Qual solução atende a esses requisitos?
- Uma empresa deseja executar aplicações conteinerizadas sem estado na Nuvem AWS. As aplicações toleram interrupções na infraestrutura subjacente. A empresa precisa de uma solução que minimize custos e sobrecarga operacional. O que um arquiteto de soluções deve fazer?
- Uma empresa deseja executar aplicações críticas em contêineres para escalabilidade e disponibilidade. A empresa prefere focar na manutenção da aplicação e não quer provisionar ou gerenciar a infraestrutura subjacente que executa os contêineres. O que um arquiteto de soluções deve recomendar?
- Uma empresa deseja executar cargas de trabalho de computação de alta performance (HPC) na AWS para modelagem de risco financeiro. As cargas de trabalho são executadas em Linux, usam centenas de instâncias spot do Amazon EC2, são de curta duração e geram milhares de arquivos de saída que devem ser armazenados persistentemente para análise e uso futuro. A empresa precisa de uma solução de armazenamento em nuvem que permita copiar dados on-premises para um armazenamento persistente de longo prazo acessível a todas as instâncias EC2, e um sistema de arquivos de alta performance integrado com armazenamento persistente para leitura e gravação de conjuntos de dados e saídas. Qual combinação de serviços AWS atende a esses requisitos?
- Uma empresa deseja executar seu aplicativo de pagamento na AWS. O aplicativo recebe notificações de pagamento de dispositivos móveis. As notificações exigem validação básica antes de serem enviadas para processamento posterior. O processamento de backend é de longa duração e precisa de computação e memória ajustáveis. A empresa não quer gerenciar a infraestrutura. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa deseja experimentar contas AWS individuais para sua equipe de engenheiros. A empresa quer ser notificada assim que o uso de instâncias Amazon EC2 para um determinado mês exceder um limite específico para cada conta. O que um arquiteto de soluções deve fazer para atender a esse requisito da forma MAIS econômica?
- Uma empresa deseja fazer backup de suas máquinas virtuais (VMs) on-premises para a AWS. A solução de backup exporta backups on-premises para um bucket Amazon S3 como objetos. Os backups do S3 devem ser retidos por 30 dias e excluídos automaticamente após 30 dias. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa deseja fornecer aos cientistas de dados acesso somente leitura quase em tempo real ao banco de dados de produção Amazon RDS for PostgreSQL da empresa. O banco de dados está atualmente configurado como um banco de dados Single-AZ. Os cientistas de dados usam consultas complexas que não afetarão o banco de dados de produção. A empresa precisa de uma solução altamente disponível. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa deseja fornecer aos usuários acesso a recursos da AWS. A empresa tem 1.500 usuários e gerencia o acesso deles a recursos on-premises por meio de grupos de usuários do Active Directory na rede corporativa. A empresa não quer que os usuários mantenham outra identidade para acessar os recursos. Um arquiteto de soluções deve gerenciar o acesso dos usuários aos recursos da AWS, preservando o acesso aos recursos on-premises. O que o arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa deseja hospedar um aplicativo web escalável na AWS que será acessado por usuários em todo o mundo. Os usuários farão upload e download de arquivos exclusivos de até gigabytes de tamanho. A equipe de desenvolvimento quer uma solução econômica que minimize a latência de upload e download e maximize o desempenho. O que um arquiteto de soluções deve recomendar?
- Uma empresa deseja implantar workloads conteinerizados em uma VPC em três Zonas de Disponibilidade. A solução deve ter alta disponibilidade entre as AZs, exigir o mínimo de alterações no aplicativo e ter a menor sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa deseja isolar workloads criando uma conta AWS separada para cada workload. A empresa precisa de gerenciamento centralizado de componentes de rede e criação de contas com controles de segurança automáticos (guardrails). Qual solução oferece esses recursos com a MENOR sobrecarga operacional?
- Uma empresa deseja melhorar a disponibilidade e o desempenho de um aplicativo híbrido. O aplicativo tem uma workload TCP com estado em instâncias Amazon EC2 em várias regiões da AWS e uma workload UDP sem estado on-premises. Qual combinação de ações um arquiteto de soluções deve tomar para melhorar a disponibilidade e o desempenho? (Escolha duas.)
- Uma empresa deseja migrar dois servidores DNS para a AWS. Os servidores hospedam cerca de 200 zonas e recebem 1 milhão de requisições por dia, em média. A empresa quer maximizar a disponibilidade e, ao mesmo tempo, minimizar a sobrecarga operacional relacionada ao gerenciamento dos dois servidores. O que um arquiteto de soluções deve recomendar para atender a esses requisitos?
- Uma empresa deseja migrar seu aplicativo on-premises para a AWS. O aplicativo produz arquivos de saída que variam de dezenas de gigabytes a centenas de terabytes. Os dados devem ser armazenados em uma estrutura de sistema de arquivos padrão. A empresa deseja uma solução com escalabilidade automática, alta disponibilidade e sobrecarga operacional mínima. Qual solução atende a esses requisitos?
- Uma empresa deseja migrar seu banco de dados Microsoft SQL Server Enterprise edition on-premises para a AWS. O aplicativo online usa o banco de dados para transações, e a equipe de análise de dados executa relatórios no banco de dados de produção para análises. A empresa quer minimizar a sobrecarga operacional usando serviços gerenciados sempre que possível. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa deseja migrar seu banco de dados MySQL do ambiente on-premises para a AWS. A empresa recentemente sofreu uma interrupção no banco de dados que impactou significativamente o negócio. Para evitar a recorrência, a empresa quer uma solução de banco de dados confiável na AWS que minimize a perda de dados e garanta que cada transação seja armazenada em pelo menos dois nós. Qual solução atende a esses requisitos?
- Uma empresa deseja migrar seu banco de dados MySQL on-premises para a AWS. O banco de dados recebe importações frequentes de um aplicativo voltado para o cliente, resultando em um alto volume de operações de gravação que podem estar degradando o desempenho do aplicativo. Como um arquiteto de soluções deve projetar a arquitetura na AWS?
- Uma empresa deseja migrar sua aplicação para uma arquitetura serverless. A solução deve analisar dados existentes e novos com SQL. A empresa armazena os dados em um bucket do Amazon S3. Os dados devem ser criptografados em repouso e replicados para uma AWS Region diferente. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa deseja migrar um aplicativo de três camadas do ambiente on-premises para a AWS. As camadas web e de aplicativo são executadas em máquinas virtuais (VMs) de terceiros. A camada de banco de dados é executada em MySQL. A empresa quer fazer o mínimo de alterações arquitetônicas possível e precisa de uma solução de banco de dados que possa ser restaurada para um ponto específico no tempo. Qual abordagem de migração atende a esses requisitos com o MÍNIMO de sobrecarga operacional?
- Uma empresa deseja migrar um aplicativo existente de seu data center para a Nuvem AWS para torná-lo altamente disponível e resiliente. O aplicativo perdeu dados recentemente quando um servidor de banco de dados travou durante uma queda de energia. A empresa exige uma solução que evite pontos únicos de falha e possa escalar para atender à demanda do usuário. Qual solução atende a esses requisitos?
- Uma empresa deseja migrar um aplicativo para a AWS e aumentar a disponibilidade do aplicativo. A empresa também deseja usar o AWS WAF na arquitetura do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa deseja migrar um data center on-premises para a AWS. O data center hospeda um servidor SFTP que armazena seus dados em um sistema de arquivos baseado em NFS. O servidor contém 200 GB de dados que precisam ser transferidos. O servidor deve ser hospedado em uma instância Amazon EC2 que usa um sistema de arquivos Amazon Elastic File System (Amazon EFS). Qual combinação de etapas um arquiteto de soluções deve seguir para automatizar essa tarefa? (Escolha duas.)
- Uma empresa deseja migrar vários servidores de arquivos Windows on-premises para um único sistema de arquivos Amazon FSx for Windows File Server, preservando as permissões de arquivo para que os direitos de acesso não sejam alterados. Quais soluções atendem aos requisitos? (Escolha duas.)
- Uma empresa deseja monitorar seus custos da AWS para uma revisão financeira mensal. A equipe de operações de nuvem está projetando uma arquitetura na conta de gerenciamento do AWS Organizations para consultar os AWS Cost and Usage Reports de todas as contas de membros. A equipe deve executar a consulta uma vez por mês e fornecer uma análise detalhada da fatura. Qual solução é a maneira MAIS escalável e econômica de atender a esses requisitos?
- Uma empresa deseja padronizar a criptografia de volume do Amazon Elastic Block Store (Amazon EBS) e minimizar o custo e o esforço de configuração para realizar a verificação de criptografia do volume. Qual solução atende a esses requisitos?
- Uma empresa deseja permitir que um cliente use o Microsoft Active Directory on-premises para baixar arquivos armazenados no Amazon S3. O aplicativo do cliente usa um cliente SFTP para baixar os arquivos. Qual solução atende a esses requisitos com o MENOR overhead operacional e sem alterar o aplicativo do cliente?
- Uma empresa deseja que um aplicativo armazene dados de funcionários em relacionamentos hierárquicos, exigindo respostas de latência mínima para consultas de alto tráfego e proteção de dados confidenciais. A empresa também precisa receber mensagens de e-mail mensais se alguma informação financeira estiver presente nos dados dos funcionários. Qual combinação de etapas um arquiteto de soluções deve seguir para atender a esses requisitos? (Escolha duas.)
- Uma empresa deseja reduzir os custos de backup e eliminar fitas de backup físicas, preservando seus aplicativos e fluxos de trabalho de backup on-premises. O que um arquiteto de soluções deve recomendar?
- Uma empresa deseja reduzir os custos de sua arquitetura web de três camadas. Os servidores web, de aplicação e de banco de dados são executados em instâncias Amazon EC2 para ambientes de desenvolvimento, teste e produção. As instâncias EC2 têm uma utilização média de CPU de 30% durante os horários de pico e de 10% durante os horários de não pico. As instâncias de produção são executadas 24 horas por dia. As instâncias de desenvolvimento e teste são executadas por pelo menos 8 horas por dia, e a empresa automatizará a interrupção delas quando não estiverem em uso. Qual solução de compra de instâncias EC2 atenderá aos requisitos da empresa da forma MAIS econômica?
- Uma empresa deseja reestruturar um aplicativo web de grande escala para uma arquitetura de microsserviços serverless. O aplicativo é escrito em Python e atualmente é executado no Amazon EC2. A empresa selecionou um componente que lida com centenas de solicitações por segundo para testar como um microsserviço. A solução deve suportar Python, escalar automaticamente e exigir o mínimo de infraestrutura e suporte operacional. Qual solução atende a esses requisitos?
- Uma empresa deseja replicar alterações de dados existentes e contínuas de um banco de dados Oracle on-premises para o Amazon RDS for Oracle usando o AWS Database Migration Service (AWS DMS). O volume de dados varia ao longo do dia e a solução deve alocar apenas a capacidade necessária para a replicação. Qual solução atende a esses requisitos?
- Uma empresa deseja restringir o acesso ao conteúdo de seu aplicativo web usando técnicas de autorização da AWS. A empresa também quer uma solução de autenticação e autorização serverless com baixa latência de login que se integre ao aplicativo web e sirva conteúdo globalmente. Atualmente, o aplicativo tem uma pequena base de usuários, mas espera-se que cresça. Qual solução atende a esses requisitos?
- Uma empresa deseja restringir o acesso ao conteúdo de um aplicativo web principal usando autenticação AWS e implementar uma arquitetura serverless para menos de 100 usuários. A solução deve se integrar ao aplicativo web principal, servir conteúdo globalmente, escalar conforme a base de usuários cresce e fornecer a menor latência de login de forma econômica. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa deseja uma arquitetura mais confiável para sua aplicação. Atualmente, a aplicação usa uma instância de banco de dados Amazon RDS e dois servidores web Amazon EC2 provisionados manualmente em uma única Availability Zone. Um funcionário excluiu recentemente a instância de banco de dados e a aplicação ficou indisponível por 24 horas. O que um arquiteto de soluções deve fazer para maximizar a confiabilidade da infraestrutura da aplicação?
- Uma empresa deseja uma infraestrutura de gerenciamento de chaves escalável para dar suporte a desenvolvedores que precisam criptografar dados de aplicativos. O que um arquiteto de soluções deve fazer para reduzir a carga operacional?
- Uma empresa deseja uma solução serverless para analisar dados existentes e novos (usando SQL). Os dados são armazenados em um bucket do Amazon S3, devem ser criptografados e replicados para uma região AWS diferente. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa deseja usar a AWS Cloud para aprimorar sua configuração de recuperação de desastres (DR) on-premises. O aplicativo de negócios de produção principal da empresa usa o Microsoft SQL Server Standard, que é executado em uma máquina virtual (VM). O aplicativo tem um objetivo de ponto de recuperação (RPO) de 30 segundos ou menos e um objetivo de tempo de recuperação (RTO) de 60 minutos. A solução de DR precisa minimizar os custos sempre que possível. Qual solução atenderá a esses requisitos?
- Uma empresa deseja usar IA para avaliar a qualidade das chamadas de atendimento ao cliente. As chamadas são gerenciadas em quatro idiomas, incluindo inglês, e mais idiomas serão adicionados posteriormente. A empresa não pode manter modelos de ML personalizados e precisa de relatórios de análise de sentimento escritos a partir de gravações de chamadas; o texto gravado deve ser traduzido para o inglês. Qual combinação de etapas atende a esses requisitos? (Escolha três.)
- Uma empresa deseja usar NAT gateways em seu ambiente AWS. As instâncias Amazon EC2 da empresa em sub-redes privadas devem ser capazes de se conectar à internet pública por meio dos NAT gateways. Qual solução atenderá a esses requisitos?
- Uma empresa deseja usar o Amazon Elastic Container Service (Amazon ECS) para executar seu aplicativo on-premises em um ambiente híbrido. O aplicativo atualmente é executado em contêineres on-premises. A empresa precisa de uma solução de contêiner única que possa escalar on-premises, híbrida ou na nuvem, deve executar novos contêineres na AWS Cloud e deve usar um balanceador de carga para tráfego HTTP. Qual combinação de ações atende a esses requisitos? (Escolha duas.)
- Uma empresa deseja usar um cluster de banco de dados Amazon RDS para PostgreSQL para reduzir a sobrecarga administrativa de cargas de trabalho de produção. O banco de dados deve ter alta disponibilidade com failover automático na maioria dos cenários em menos de 40 segundos. A empresa também deseja descarregar leituras do primário e manter os custos baixos. Qual solução atende a esses requisitos?
- Uma empresa desenvolve um aplicativo que lida com dados confidenciais de clientes usando Amazon RDS, Amazon S3 e S3 Event Notifications que invocam o AWS Lambda. A empresa usa o AWS IAM Identity Center para gerenciar credenciais de usuário. As equipes de desenvolvimento, teste e operações precisam de acesso seguro ao Amazon RDS e ao Amazon S3, seguindo o princípio do privilégio mínimo. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa desenvolveu um aplicativo de análise de imagens onde os usuários fazem upload de fotos e selecionam molduras. Atualmente, ele usa uma única instância do Amazon EC2 e o Amazon DynamoDB para metadados. O tráfego de usuários varia significativamente ao longo do dia e o número de usuários simultâneos aumentará. A empresa deve garantir que o aplicativo possa escalar para atender à demanda. Qual solução atende a esses requisitos?
- Uma empresa desenvolveu um novo videogame multiplayer como um aplicativo web em uma arquitetura de três camadas em uma VPC com Amazon RDS for MySQL na camada de banco de dados. Vários jogadores competirão simultaneamente online. Os desenvolvedores querem um placar dos 10 melhores em tempo quase real e a capacidade de parar e restaurar o jogo, preservando as pontuações atuais. O que um arquiteto de soluções deve implementar para atender a esses requisitos?
- Uma empresa deve aplicar novas políticas de retenção de dados para todos os bancos de dados executados em instâncias de banco de dados Amazon RDS: reter backups diários por um mínimo de 2 anos, com backups consistentes e restauráveis. Qual solução um arquiteto de soluções deve recomendar?
- Uma empresa deve armazenar registros contábeis no Amazon S3. Os registros devem estar imediatamente acessíveis por 1 ano e, em seguida, arquivados por mais 9 anos. Ninguém na empresa, incluindo administradores e o usuário root, pode excluir os registros durante todo o período de 10 anos. Os registros devem ser armazenados com resiliência máxima. Qual solução atende a esses requisitos?
- Uma empresa deve conceder a uma equipe de desenvolvedores acesso aos seus recursos AWS, mantendo um alto nível de segurança e evitando acesso não autorizado a dados confidenciais. Qual solução atende a esses requisitos?
- Uma empresa deve executar um aplicativo crítico na AWS que usa o Amazon EC2 para seu banco de dados. O banco de dados deve ter alta disponibilidade e fazer failover automaticamente se ocorrer um evento disruptivo. Qual solução atenderá a esses requisitos?
- Uma empresa deve fornecer aos clientes acesso seguro aos dados. A empresa processa dados de clientes e armazena os resultados em um bucket do Amazon S3. Os dados estão sujeitos a regulamentações rigorosas e devem ser criptografados em repouso. Cada cliente deve ser capaz de acessar apenas seus próprios dados de sua conta AWS, e os funcionários da empresa não devem ser capazes de acessar os dados do cliente. Qual solução atende a esses requisitos?
- Uma empresa deve implementar uma política de retenção de dados para conformidade regulatória. Documentos confidenciais armazenados em um bucket do Amazon S3 devem ser protegidos contra exclusão ou modificação por um período fixo. Qual solução atende a esses requisitos?
- Uma empresa deve manter chaves criptográficas em seu gerenciador de chaves on-premises devido a requisitos regulatórios. O gerenciador de chaves on-premises está fora da AWS Cloud. A empresa deseja gerenciar a criptografia e a descriptografia usando chaves mantidas fora da AWS e que suportem vários gerenciadores de chaves externos de diferentes fornecedores. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa deve migrar 10 PB de dados para o Amazon S3 em 6 semanas. O data center tem um uplink de internet de 500 Mbps; outros aplicativos compartilham o link. A empresa pode usar 80% da largura de banda da internet para esta migração única. Qual solução atende a esses requisitos?
- Uma empresa deve migrar seu data center on-premises para a AWS, mas, devido à conformidade, só pode usar a região ap-northeast-3. Os administradores da empresa não têm permissão para conectar VPCs à internet. Quais soluções satisfazem esses requisitos? (Escolha duas.)
- Uma empresa deve migrar um banco de dados MySQL de 20 TB de seu data center on-premises para a AWS em 2 semanas, com tempo de inatividade mínimo e custo-benefício. Qual solução realizará a migração da forma MAIS econômica?
- Uma empresa deve mover dados de uma instância Amazon EC2 para um bucket Amazon S3 sem rotear nenhuma chamada de API ou dados por rotas de internet pública. Somente a instância EC2 deve ter permissão para fazer upload de dados para o bucket S3. Qual solução atende a esses requisitos?
- Uma empresa deve projetar um aplicativo web resiliente para processar pedidos de clientes. O aplicativo deve lidar automaticamente com aumentos no tráfego e no uso sem degradar a experiência do cliente ou perder pedidos. Qual solução atende a esses requisitos?
- Uma empresa deve reter arquivos de log de aplicativos por 10 anos. A equipe do aplicativo acessa frequentemente os logs do mês anterior, enquanto os logs com mais de 1 mês são raramente acessados. O aplicativo gera mais de 10 TB de logs por mês. Qual opção de armazenamento é a MAIS econômica, atendendo aos requisitos de retenção e acesso?
- Uma empresa deve reter dados de transações de usuários em uma tabela do Amazon DynamoDB por 7 anos. Qual é a solução MAIS operacionalmente eficiente que satisfaz esse requisito?
- Uma empresa deve salvar os resultados de testes médicos em um repositório Amazon S3 onde alguns cientistas podem adicionar novos arquivos e todos os outros usuários têm acesso somente leitura. Nenhum usuário pode modificar ou excluir arquivos, e cada arquivo deve ser retido por pelo menos 1 ano a partir de sua data de criação. Qual solução atende a esses requisitos?
- Uma empresa entrega vídeos de treinamento sob demanda armazenados em um bucket S3 em us-east-2. A empresa criou buckets S3 em eu-west-2 e ap-southeast-1 e deseja replicar dados para eles. O objetivo é minimizar a latência para desenvolvedores que fazem upload de vídeos e para alunos que assistem a vídeos por streaming perto de eu-west-2 e ap-southeast-1, fazendo o MÍNIMO de alterações no aplicativo. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)
- Uma empresa espera um rápido crescimento. Um arquiteto de soluções criará grupos do IAM e adicionará novos usuários aos grupos com base no departamento. Qual ação adicional é a maneira MAIS segura de conceder permissões aos novos usuários?
- Uma empresa está consolidando várias contas AWS autônomas em uma arquitetura de múltiplas contas e criará novas contas para as unidades de negócios. A empresa precisa de autenticação centralizada para essas contas usando seu diretório corporativo. Qual combinação de ações um arquiteto de soluções deve recomendar? (Escolha duas.)
- Uma empresa está construindo um cluster Amazon Elastic Kubernetes Service (Amazon EKS) para suas cargas de trabalho. Todos os segredos armazenados no Amazon EKS devem ser criptografados no armazenamento de chave-valor etcd do Kubernetes. Qual solução atenderá a esses requisitos?
- Uma empresa está construindo um sistema de jogo que deve enviar eventos exclusivos simultaneamente para serviços separados de placar de líderes (leaderboard), matchmaking e autenticação. O sistema também deve garantir a ordem dos eventos. Qual solução atende a esses requisitos?
- Uma empresa está construindo uma nova plataforma de dados que irá ingerir dados de streaming em tempo real de múltiplas fontes. Os dados devem ser transformados antes de serem gravados no Amazon S3, e a empresa precisa executar consultas SQL nos dados transformados. Quais soluções atendem a esses requisitos? (Escolha duas.)
- Uma empresa está construindo uma plataforma de análise de dados na AWS usando o AWS Lake Formation para ingerir dados de fontes como Amazon S3 e Amazon RDS. A empresa precisa de uma solução segura para evitar o acesso a partes dos dados que contêm informações confidenciais com o MENOR overhead operacional. Qual solução deve ser usada?
- Uma empresa está construindo uma plataforma de comunicação em nuvem orientada por APIs. O aplicativo é executado em instâncias Amazon EC2 atrás de um Network Load Balancer (NLB), e usuários externos acessam o aplicativo por meio do Amazon API Gateway. A empresa precisa de proteção contra exploits da web, como injeção de SQL, e também deseja detectar e mitigar ataques DDoS grandes e sofisticados. Qual combinação de soluções oferece a MAIOR proteção? (Escolha duas.)
- Uma empresa está criando um novo aplicativo web para seus assinantes. O aplicativo consistirá em uma única página estática e uma camada de banco de dados persistente. O tráfego atinge picos de milhões de usuários por 4 horas todas as manhãs e cai para apenas alguns milhares de usuários no resto do dia. Os arquitetos de dados da empresa exigem a capacidade de evoluir rapidamente seu esquema. Quais soluções atenderão a esses requisitos e fornecerão a MAIOR escalabilidade? (Escolha duas.)
- Uma empresa está criando um protótipo de um site de e-commerce na AWS. O site consiste em um Application Load Balancer, um grupo do Auto Scaling de instâncias do Amazon EC2 para servidores web e uma instância de banco de dados Amazon RDS para MySQL que é executada com a configuração Single-AZ. O site está lento para responder durante as pesquisas no catálogo de produtos. O catálogo de produtos é um grupo de tabelas no banco de dados MySQL que a empresa não atualiza com frequência. Um arquiteto de soluções determinou que a utilização da CPU na instância de banco de dados é alta quando ocorrem pesquisas no catálogo de produtos. O que o arquiteto de soluções deve recomendar para melhorar o desempenho do site durante as pesquisas no catálogo de produtos?
- Uma empresa está criando uma REST API e exige TLSv1.3 nos endpoints da API e uma autoridade de certificação (CA) pública de terceiros específica para assinar o certificado TLS. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo modelos de machine learning na AWS como microsserviços independentes. Cada microsserviço busca cerca de 1 GB de dados de modelo do Amazon S3 na inicialização e os carrega na memória. Os usuários acessam os modelos de ML por meio de uma API assíncrona e podem enviar solicitações únicas ou em lote. A empresa atende centenas de usuários. Os padrões de uso são irregulares: alguns modelos podem ficar ociosos por dias ou semanas, enquanto outros recebem lotes de milhares de solicitações. Qual solução atenderá a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo baseado em microsserviços para implantar no Amazon Elastic Kubernetes Service (Amazon EKS). Os microsserviços farão chamadas entre si. A empresa deseja que o aplicativo seja observável para que possa identificar futuros problemas de desempenho. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo de compras na AWS. O catálogo muda uma vez por mês e deve ser dimensionado com o tráfego. A empresa deseja a menor latência possível. Os dados do carrinho de compras de cada usuário devem ter alta disponibilidade e devem persistir se o usuário se desconectar e se reconectar mais tarde. O que um arquiteto de soluções deve fazer para garantir que os dados do carrinho de compras sejam preservados em todos os momentos?
- Uma empresa está desenvolvendo um aplicativo de três camadas na AWS: um site estático para a camada de apresentação, um aplicativo conteinerizado para a camada lógica e um banco de dados relacional para armazenamento. A empresa deseja simplificar a implantação e reduzir os custos operacionais. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo de compartilhamento de arquivos que armazena arquivos em um bucket do Amazon S3 e os serve por meio de uma distribuição do Amazon CloudFront. A empresa não quer que os usuários acessem os arquivos diretamente pela URL do S3. O que um arquiteto de soluções deve fazer para satisfazer esses requisitos?
- Uma empresa está desenvolvendo um aplicativo de e-commerce e precisa armazenar informações confidenciais de clientes, permitindo que eles concluam compras. A empresa também precisa garantir que os dados confidenciais dos clientes sejam protegidos até mesmo de administradores de banco de dados. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo de e-commerce que consistirá em um front-end com balanceamento de carga, um aplicativo baseado em contêiner e um banco de dados relacional. Um arquiteto de soluções precisa criar uma solução altamente disponível que opere com o mínimo de intervenção manual possível. Quais soluções atendem a esses requisitos? (Escolha duas.)
- Uma empresa está desenvolvendo um aplicativo de microsserviços que expõe um catálogo de pesquisa por meio de APIs REST. Os serviços de backend são executados em contêineres em sub-redes privadas da VPC. Qual solução atenderá a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo de microsserviços usando contêineres na AWS. A empresa quer minimizar a manutenção contínua e o esforço de escalabilidade e não pode gerenciar infraestrutura adicional. Qual combinação de ações um arquiteto de soluções deve tomar para atender a esses requisitos? (Escolha duas.)
- Uma empresa está desenvolvendo um aplicativo global de jogos para celular em uma única região da AWS. O aplicativo é executado em várias instâncias Amazon EC2 em um grupo do Auto Scaling, armazena dados no Amazon DynamoDB e usa tráfego TCP e UDP entre usuários e servidores. A empresa exige a menor latência possível para usuários em todo o mundo. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo móvel e espera milhões de usuários. Usuários autorizados devem ser capazes de fazer streaming do conteúdo da empresa para seus dispositivos móveis. O que um arquiteto de soluções deve recomendar?
- Uma empresa está desenvolvendo um aplicativo móvel que transmite clipes de vídeo em câmera lenta. O aplicativo carrega arquivos de vídeo brutos para um bucket do Amazon S3, e os clientes recuperam os vídeos diretamente desse bucket. Os vídeos brutos são grandes, causando problemas de buffer e reprodução em dispositivos móveis. A empresa deseja melhorar o desempenho e a escalabilidade, minimizando a sobrecarga operacional. Qual combinação de soluções atenderá a esses requisitos? (Escolha duas.)
- Uma empresa está desenvolvendo um aplicativo na AWS que se conecta a um banco de dados Amazon RDS. A empresa deseja gerenciar a configuração do aplicativo e armazenar e recuperar com segurança as credenciais do banco de dados e de outros serviços. Qual solução atende a esses requisitos com o MENOR overhead administrativo?
- Uma empresa está desenvolvendo um aplicativo na AWS. A API HTTP do aplicativo é publicada no Amazon API Gateway e contém informações críticas que devem ser acessíveis apenas a partir de um conjunto limitado de endereços IP confiáveis da rede interna da empresa. Qual solução atende a esse requisito?
- Uma empresa está desenvolvendo um aplicativo para transferir dados para um fabricante de produtos. A empresa usa seu próprio provedor de identidade (IdP) e exige que o IdP autentique os usuários do aplicativo durante a transferência de dados. A transferência deve usar o protocolo Applicability Statement 2 (AS2). Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo que fornece estatísticas de envio de pedidos por meio de uma API REST. A empresa precisa extrair essas estatísticas, formatá-las em HTML e enviar o relatório por e-mail para vários endereços no mesmo horário todas as manhãs. Quais duas etapas um arquiteto de soluções deve seguir para atender a esses requisitos? (Escolha duas.)
- Uma empresa está desenvolvendo um aplicativo que usa um banco de dados relacional para dados e configurações de usuários. O crescimento esperado é constante; a carga de trabalho será variável e com muitas leituras, com gravações ocasionais. A empresa deseja um banco de dados gerenciado pela AWS, otimizado para custos e que forneça o desempenho necessário. Qual solução é a MAIS econômica?
- Uma empresa está desenvolvendo um aplicativo serverless com uma API REST do Amazon API Gateway e funções AWS Lambda. A empresa precisa de um serviço que envie mensagens recebidas do API Gateway para várias funções Lambda de destino e que suporte filtragem de mensagens para que cada função receba apenas as mensagens de que precisa, com o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo web de duas camadas na AWS. Os desenvolvedores implantaram o aplicativo em uma instância Amazon EC2 que se conecta diretamente a um banco de dados Amazon RDS de backend. A empresa não deve codificar as credenciais do banco de dados no aplicativo e deve rotacionar automaticamente as credenciais do banco de dados em um cronograma regular. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa está desenvolvendo um aplicativo web de e-commerce na AWS. O aplicativo envia informações sobre novos pedidos para uma API REST do Amazon API Gateway para processamento. A empresa deve garantir que os pedidos sejam processados na ordem em que são recebidos. Qual solução atende a esse requisito?
- Uma empresa está desenvolvendo um aplicativo web de múltiplas camadas com: servidores web e de aplicação em grupos do Amazon EC2 Auto Scaling, e uma instância de banco de dados Amazon RDS. O arquiteto de soluções deve restringir o acesso aos servidores de aplicação para que apenas os servidores web possam alcançá-los. Qual solução atende a esse requisito?
- Uma empresa está desenvolvendo um aplicativo web que hospeda um sistema de gerenciamento de conteúdo em instâncias Amazon EC2 atrás de um Application Load Balancer. As instâncias EC2 são executadas em um grupo do Auto Scaling em várias Zonas de Disponibilidade. Os usuários adicionam e atualizam constantemente arquivos, blogs e outros ativos do site no sistema de gerenciamento de conteúdo. Um arquiteto de soluções deve implementar uma solução para que todas as instâncias EC2 compartilhem conteúdo de site atualizado com atraso mínimo. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo web serverless RESTful na AWS usando Amazon API Gateway e AWS Lambda. Os usuários estão geograficamente distribuídos e a empresa deseja reduzir a latência das solicitações de API para esses usuários. Que tipo de endpoint do API Gateway um arquiteto de soluções deve usar?
- Uma empresa está desenvolvendo um aplicativo conteinerizado em uma VPC que armazena e acessa dados em um bucket do Amazon S3. Durante o desenvolvimento, o aplicativo transferirá cerca de 1 TB de dados do S3 por dia. A empresa deseja minimizar os custos e evitar o roteamento de tráfego pela internet sempre que possível. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um jogo multiplayer em tempo real que usa UDP entre clientes e servidores em um grupo do Auto Scaling. A plataforma de servidor de jogos deve escalar para picos de demanda, e os desenvolvedores querem armazenar pontuações de jogadores e outros dados não relacionais em um banco de dados que escale sem intervenção. Qual solução um arquiteto de soluções deve recomendar?
- Uma empresa está desenvolvendo um jogo para dispositivos móveis que transmite atualizações de pontuação para um processador de backend e, em seguida, publica os resultados em um placar. A solução deve lidar com grandes picos de tráfego, processar as atualizações na ordem em que são recebidas, armazenar as atualizações processadas em um banco de dados de alta disponibilidade e minimizar a sobrecarga de gerenciamento. O que o arquiteto de soluções deve implementar?
- Uma empresa está desenvolvendo um novo aplicativo móvel e deve aplicar filtragem de tráfego para proteger seu Application Load Balancer (ALB) contra ataques comuns da camada de aplicação, como cross-site scripting e injeção de SQL. A empresa tem infraestrutura e equipe operacional mínimas e deseja reduzir sua responsabilidade operacional pelo gerenciamento e atualização de servidores. O que um arquiteto de soluções deve recomendar?
- Uma empresa está desenvolvendo um novo aplicativo na AWS. O aplicativo inclui um cluster Amazon ECS, um bucket Amazon S3 que armazena ativos do aplicativo e um banco de dados Amazon RDS para MySQL que contém um conjunto de dados sensíveis. A empresa quer garantir que apenas o cluster ECS possa acessar o banco de dados RDS e o bucket S3. Qual solução atende a esses requisitos?
- Uma empresa está desenvolvendo um novo aplicativo que armazenará uma quantidade grande e crescente de dados. Os dados serão analisados de hora em hora e modificados por várias instâncias Amazon EC2 Linux implantadas em várias Zonas de Disponibilidade. Qual solução de armazenamento um arquiteto de soluções deve recomendar para atender a esses requisitos?
- Uma empresa está desenvolvendo um novo aplicativo web de gerenciamento de relacionamento com o cliente. O aplicativo usará várias instâncias Amazon EC2 que são suportadas por volumes Amazon Elastic Block Store (Amazon EBS) atrás de um Application Load Balancer (ALB). O aplicativo também usará um banco de dados Amazon Aurora. Todos os dados do aplicativo devem ser criptografados em repouso e em trânsito. Qual solução atenderá a esses requisitos?
- Uma empresa está desenvolvendo um novo site de pedidos dinâmicos. A empresa deseja minimizar a manutenção e a aplicação de patches nos servidores. O site deve ter alta disponibilidade e deve escalar a capacidade de leitura e gravação o mais rápido possível para atender às mudanças na demanda dos usuários. Qual solução atenderá a esses requisitos?
- Uma empresa está desenvolvendo um serviço de comunicação de marketing direcionado a usuários de aplicativos móveis. Ele deve enviar mensagens de confirmação via Short Message Service (SMS) e permitir que os usuários respondam a essas mensagens SMS. A empresa deve reter as respostas por um ano para análise. O que um arquiteto de soluções deve implementar para atender a esses requisitos?
- Uma empresa está desenvolvendo um software que usa um esquema de banco de dados PostgreSQL. A empresa precisa configurar vários ambientes de desenvolvimento e bancos de dados para os desenvolvedores da empresa. Em média, cada ambiente de desenvolvimento é usado por metade do dia de trabalho de 8 horas. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa está desenvolvendo uma nova solução de machine learning na AWS. Os modelos são implementados como microsserviços independentes que baixam cerca de 1 GB de dados do modelo do Amazon S3 na inicialização e os carregam na memória. Os usuários acessam os modelos por meio de uma API assíncrona: eles enviam uma solicitação ou um lote de solicitações e especificam para onde os resultados devem ser enviados. Centenas de usuários usarão os modelos com padrões de uso irregulares — alguns modelos podem ficar ociosos por dias ou semanas, enquanto outros recebem rajadas de milhares de solicitações. Qual projeto um arquiteto de soluções deve recomendar para atender a esses requisitos?
- Uma empresa está estendendo uma rede local segura para a AWS usando o AWS Direct Connect. A rede local não tem acesso direto à internet. Uma aplicação local precisa acessar um bucket do Amazon S3. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa está hospedando um site por trás de vários Application Load Balancers. A empresa possui diferentes direitos de distribuição para seu conteúdo em todo o mundo. Um arquiteto de soluções precisa garantir que os usuários recebam o conteúdo correto sem violar os direitos de distribuição. Qual configuração o arquiteto de soluções deve escolher para atender a esses requisitos?
- Uma empresa está implantando um aplicativo em instâncias Amazon EC2 que grava em volumes Amazon Elastic Block Store (Amazon EBS). A empresa deve garantir que todos os dados gravados nos volumes EBS sejam criptografados em repouso. Qual solução atende a esse requisito?
- Uma empresa está implantando um aplicativo em três regiões da AWS usando um Application Load Balancer. O Amazon Route 53 distribuirá o tráfego entre essas regiões. Qual configuração do Route 53 um arquiteto de soluções deve usar para fornecer a experiência de MAIOR desempenho?
- Uma empresa está implantando um aplicativo que processa dados de streaming quase em tempo real em instâncias Amazon EC2. A arquitetura de rede deve ser configurável para fornecer a menor latência possível entre os nós. Qual combinação de soluções de rede atenderá a esses requisitos? (Escolha duas.)
- Uma empresa está implantando um aplicativo que processa grandes quantidades de dados em paralelo. A empresa planeja usar instâncias Amazon EC2 para a carga de trabalho. A arquitetura de rede deve ser configurável para evitar que grupos de nós compartilhem o mesmo hardware subjacente. Qual solução de rede atende a esses requisitos?
- Uma empresa está implantando um aplicativo web público na AWS por trás de um Application Load Balancer (ALB). O aplicativo deve ser criptografado na borda com um certificado SSL/TLS emitido por uma autoridade de certificação (CA) externa. O certificado deve ser rotacionado anualmente antes do vencimento. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa está implantando um novo aplicativo no Amazon EKS com AWS Fargate. O aplicativo precisa de armazenamento persistente que seja altamente disponível, tolerante a falhas e compartilhado entre vários contêineres. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa está implantando uma workload serverless. Um arquiteto de soluções deve seguir o princípio do privilégio mínimo ao configurar permissões para uma função AWS Lambda. Uma regra do Amazon EventBridge (Amazon CloudWatch Events) invocará a função. Qual solução atende a esses requisitos?
- Uma empresa está implementando armazenamento compartilhado para um aplicativo de mídia hospedado na AWS. O aplicativo requer acesso de cliente SMB. Qual solução atende a esses requisitos com o MENOR overhead administrativo?
- Uma empresa está implementando armazenamento compartilhado para um aplicativo de jogos hospedado em um data center on-premises e precisa que os clientes que usam o protocolo Lustre acessem os dados. A solução deve ser totalmente gerenciada. Qual solução atende a esses requisitos?
- Uma empresa está implementando uma solução de armazenamento compartilhado para um aplicativo de mídia hospedado na Nuvem AWS. A empresa precisa de acesso de cliente SMB e um serviço totalmente gerenciado. Qual solução AWS atende a esses requisitos?
- Uma empresa está lançando um aplicativo na AWS que usa um Application Load Balancer (ALB) para direcionar o tráfego para pelo menos duas instâncias Amazon EC2 em um único grupo de destino. Cada ambiente usa um grupo do Auto Scaling. A empresa exige um ambiente de desenvolvimento e um ambiente de produção; a produção experimentará períodos de alto tráfego. Qual alteração configura o ambiente de desenvolvimento da forma MAIS econômica?
- Uma empresa está lançando um novo aplicativo em um cluster Amazon ECS usando o tipo de inicialização Fargate. A empresa monitora CPU e memória porque espera alto tráfego no lançamento, mas deseja reduzir custos quando a utilização diminuir. O que um arquiteto de soluções deve recomendar?
- Uma empresa está lançando um novo aplicativo que exige um banco de dados estruturado para armazenar perfis de usuários, configurações de aplicativos e dados transacionais. O banco de dados deve ser escalável com o tráfego do aplicativo e deve oferecer backups. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa está migrando aplicações de um Microsoft Active Directory on-premises autogerenciado para a AWS. As aplicações são executadas em várias contas da AWS gerenciadas centralmente com o AWS Organizations. A equipe de segurança precisa de single sign-on em todas as contas da AWS, enquanto continua a gerenciar usuários e grupos no Active Directory on-premises. Qual solução atende a esses requisitos?
- Uma empresa está migrando aplicações e bancos de dados para a AWS usando Amazon ECS, AWS Direct Connect e Amazon RDS. Quais atividades serão gerenciadas pela equipe de operações da empresa? (Escolha três.)
- Uma empresa está migrando bancos de dados para o Amazon RDS para PostgreSQL e aplicações para instâncias Amazon EC2. A empresa deseja otimizar os custos para cargas de trabalho de longa duração da forma mais econômica. Qual solução atende a esse requisito?
- Uma empresa está migrando cargas de trabalho HPC sensíveis à latência que atualmente usam compartilhamentos de arquivos NAS on-premises. A empresa precisa fornecer acesso multiprotocolo NFS e SMB e alcançar a MENOR latência possível na AWS. Qual combinação de ações atenderá a esses requisitos com a menor latência? (Escolha duas.)
- Uma empresa está migrando cargas de trabalho para a AWS. Ela possui dados sensíveis e críticos em bancos de dados relacionais on-premises executando SQL Server. A empresa deseja aumentar a segurança e reduzir a sobrecarga operacional na nuvem. Qual solução atende a esses requisitos?
- Uma empresa está migrando cinco aplicações on-premises para VPCs na AWS. Cada aplicação está atualmente implantada em redes virtuais on-premises isoladas e deve permanecer isolada na AWS. As aplicações devem alcançar uma VPC de serviços compartilhados, e todas as aplicações devem ser capazes de se comunicar entre si. Se a migração for bem-sucedida, a empresa repetirá isso para mais de 100 aplicações. Qual solução atende a esses requisitos com a MENOR sobrecarga administrativa?
- Uma empresa está migrando compartilhamentos de arquivos SMB do Windows Server para a AWS e deseja usar o Amazon FSx for Windows File Server. O acesso é controlado por um Active Directory local autogerenciado, e a empresa deve garantir que os grupos existentes do Active Directory continuem a restringir o acesso aos compartilhamentos SMB, pastas e arquivos do FSx após a migração. O sistema de arquivos FSx for Windows File Server foi criado. Qual solução atende a esses requisitos?
- Uma empresa está migrando dados e aplicações para a AWS. A empresa precisa de acesso seguro aos dados no Amazon S3 a partir da região da AWS e do local on-premises, sem que os dados trafeguem pela internet. A empresa já possui uma conexão AWS Direct Connect entre a região e o local on-premises. Qual solução atende a esses requisitos?
- Uma empresa está migrando milhões de arquivos de 10 KB de on-premises para o Amazon S3 usando o AWS DataSync. No primeiro ano, cada arquivo será acessado uma ou duas vezes e deve estar imediatamente disponível. Após um ano, os arquivos devem ser arquivados por pelo menos 7 anos. Qual solução é a mais econômica?
- Uma empresa está migrando servidores web baseados em Linux para a AWS. Os servidores web devem acessar arquivos em um armazenamento de arquivos compartilhado, e o aplicativo não pode ser alterado. O que um arquiteto de soluções deve fazer?
- Uma empresa está migrando seu aplicativo de gerenciamento de dados para a AWS e deseja adotar um fluxo de trabalho serverless, distribuído e orientado a eventos, com sobrecarga operacional mínima. Qual solução atende a esses requisitos?
- Uma empresa está migrando seu aplicativo de processamento de dados para a AWS. O aplicativo executa vários jobs em lote de curta duração que não devem ser interrompidos. Os dados são gerados após a conclusão de cada job em lote. Os dados são acessados ativamente por 30 dias e depois retidos por 2 anos. A empresa deseja minimizar os custos da nuvem. Qual solução atende a esses requisitos?
- Uma empresa está migrando seu banco de dados Oracle on-premises para o Amazon Aurora PostgreSQL. O banco de dados possui várias aplicações que escrevem nas mesmas tabelas. As aplicações precisam ser migradas uma a uma, com um mês de intervalo entre cada migração. A gerência expressou preocupações de que o banco de dados tem um alto número de leituras e gravações. Os dados devem ser mantidos sincronizados em ambos os bancos de dados durante toda a migração. O que um arquiteto de soluções deve recomendar?
- Uma empresa está migrando seu banco de dados PostgreSQL on-premises para o Amazon Aurora PostgreSQL. O banco de dados on-premises deve permanecer online e acessível durante a migração, e o banco de dados Aurora deve permanecer sincronizado com o banco de dados on-premises. Qual combinação de ações um arquiteto de soluções deve tomar? (Escolha duas.)
- Uma empresa está migrando um aplicativo antigo para a AWS. O aplicativo executa um job em lote que exige muito da CPU a cada hora e leva, em média, 15 minutos em um servidor on-premises com 64 vCPUs e 512 GiB de memória. Qual solução concluirá o job em lote em 15 minutos com a MENOR sobrecarga operacional?
- Uma empresa está migrando um aplicativo comercial (off-the-shelf) para a AWS. O modelo de licenciamento de software usa sockets e cores, com capacidade e tempo de atividade previsíveis. A empresa deseja usar suas licenças existentes adquiridas no início deste ano. Qual opção de preço do Amazon EC2 é MAIS econômica?
- Uma empresa está migrando um aplicativo conteinerizado de um ambiente on-premises para a AWS. O aplicativo terá milhares de usuários logo após a implantação, e a empresa prefere minimizar a sobrecarga operacional ao gerenciar contêineres em escala. Qual solução atende a esses requisitos com alta disponibilidade e baixa sobrecarga operacional?
- Uma empresa está migrando um aplicativo de microsserviços do Amazon EC2 para o Amazon Elastic Kubernetes Service (Amazon EKS). O painel de controle do EKS deve ter endpoint private access = true e endpoint public access = false. Os nós do plano de dados são colocados em sub-redes privadas, mas os nós não conseguem se juntar ao cluster. Qual solução permitirá que os nós se juntem ao cluster?
- Uma empresa está migrando um aplicativo de três camadas para a AWS que requer um banco de dados MySQL. Anteriormente, os usuários experimentavam baixo desempenho ao criar novas entradas porque geravam diferentes relatórios em tempo real durante o horário de trabalho. Qual solução melhorará o desempenho do aplicativo após a migração para a AWS?
- Uma empresa está migrando um aplicativo distribuído para a AWS. A plataforma legada possui um servidor primário que coordena tarefas em vários nós de computação. O aplicativo atende a cargas de trabalho variáveis. A empresa deseja modernizar o aplicativo para maximizar a resiliência e a escalabilidade. Como um arquiteto de soluções deve projetar a arquitetura para atender a esses requisitos?
- Uma empresa está migrando um aplicativo do ambiente on-premises para o Amazon Elastic Kubernetes Service (Amazon EKS). A empresa deve atribuir pods a sub-redes personalizadas na VPC da empresa para atender à conformidade e garantir que os pods possam se comunicar com segurança dentro dessa VPC. Qual solução atende a esses requisitos?
- Uma empresa está migrando um aplicativo on-premises de múltiplas camadas para a AWS. O aplicativo usa um banco de dados MySQL de nó único e uma camada web de múltiplos nós. A empresa deseja minimizar as alterações no aplicativo durante a migração e melhorar a resiliência posteriormente. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa está migrando um aplicativo on-premises para a AWS e planeja usar o Amazon Redshift. Quais dos seguintes casos de uso são adequados para o Amazon Redshift neste cenário? (Escolha três.)
- Uma empresa está migrando um aplicativo para a AWS e deve criptografar dados confidenciais antes de armazená-los no Amazon S3. Qual solução atende a esse requisito?
- Uma empresa está migrando um aplicativo para instâncias Amazon EC2 e deve implementar alarmes de métricas de infraestrutura. Picos curtos acima de 50% de utilização da CPU não exigem ação, mas se a utilização da CPU subir acima de 50% ao mesmo tempo em que as IOPS de leitura de disco estiverem altas, a empresa deve agir imediatamente. O arquiteto de soluções também deve reduzir alarmes falsos. O que o arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa está migrando um aplicativo web monolítico no Amazon EC2 para uma arquitetura de microsserviços serverless e deseja um design orientado a eventos e fracamente acoplado usando o padrão publish/subscribe. Qual solução é a mais econômica?
- Uma empresa está migrando um banco de dados Oracle para a AWS. O banco de dados contém uma única tabela com milhões de imagens GIS de alta resolução, cada uma identificada por um código geográfico. Durante desastres naturais, dezenas de milhares de imagens são atualizadas a cada poucos minutos. Cada código geográfico mapeia para uma única imagem. A empresa exige uma solução altamente disponível, escalável e econômica para esses eventos. Qual solução melhor atende a esses requisitos?
- Uma empresa está migrando um banco de dados Oracle on-premises para o Amazon RDS for Oracle. A empresa deve reter os dados por 90 dias por motivos regulatórios e ser capaz de restaurar para qualquer ponto no tempo por até 14 dias. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa está migrando um data center on-premises para a AWS. O data center hospeda um servidor de armazenamento que usa NFS e contém 200 GB de dados. A migração não deve interromper os serviços existentes, e vários recursos da AWS devem ser capazes de acessar os dados via NFS. Qual combinação de etapas atenderá a esses requisitos da forma MAIS econômica? (Escolha duas.)
- Uma empresa está migrando um data center para a AWS. Várias aplicações legadas são executadas em servidores virtuais individuais e não podem ser redesenhadas. Cada servidor virtual é executado atualmente como sua própria instância EC2. Um arquiteto de soluções deve garantir que as aplicações sejam confiáveis e tolerantes a falhas após a migração. As aplicações serão executadas em instâncias do Amazon EC2. Qual solução atende a esses requisitos?
- Uma empresa está migrando uma grande quantidade de dados do armazenamento on-premises para a AWS. Instâncias Amazon EC2 Windows, Mac e Linux na mesma região acessarão os dados usando SMB e NFS. Alguns dados serão acessados rotineiramente; o restante será acessado com pouca frequência. A empresa precisa de uma solução de armazenamento com a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa está migrando workloads para a AWS. A empresa armazena dados de banco de dados transacionais e confidenciais e deseja aumentar a segurança enquanto reduz a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa está preocupada com ataques da web contra sua aplicação pública, que usa um Application Load Balancer (ALB). Um arquiteto de soluções deve reduzir o risco de ataques DDoS contra a aplicação. O que o arquiteto de soluções deve fazer?
- Uma empresa está preocupada que duas instâncias NAT não consigam suportar o tráfego necessário. Um arquiteto de soluções deseja uma solução altamente disponível, tolerante a falhas e automaticamente escalável. O que o arquiteto de soluções deve recomendar?
- Uma empresa está preparando um aplicativo web público em instâncias Amazon EC2 em uma VPC, atrás de um Elastic Load Balancer (ELB). A empresa usa um provedor de DNS de terceiros. O arquiteto de soluções deve recomendar uma solução para detectar e proteger contra ataques DDoS de grande escala. Qual solução atende a esses requisitos?
- Uma empresa está projetando a rede para um jogo multiplayer online que usa o protocolo UDP e será implantado em oito regiões da AWS. A arquitetura deve minimizar a latência e a perda de pacotes para fornecer uma experiência de jogo de alta qualidade. Qual solução atende a esses requisitos?
- Uma empresa está projetando armazenamento compartilhado para um aplicativo de jogos hospedado na AWS. O armazenamento deve ser acessível por clientes SMB e ser totalmente gerenciado. Qual solução da AWS atende a esses requisitos?
- Uma empresa está projetando um ambiente de computação de alta performance (HPC) fortemente acoplado na AWS e precisa otimizar a rede e o armazenamento para HPC. Quais duas soluções juntas atendem a esses requisitos? (Escolha duas.)
- Uma empresa está projetando um aplicativo conteinerizado no Amazon Elastic Container Service (Amazon ECS). O aplicativo precisa de um sistema de arquivos compartilhado que seja altamente durável, forneça destinos de montagem em cada Zona de Disponibilidade em uma Região e possa recuperar dados para outra Região com um RPO de 8 horas. Um arquiteto de soluções deseja usar o AWS Backup para gerenciar a replicação entre Regiões. Qual solução atende a esses requisitos?
- Uma empresa está projetando um aplicativo web com um Application Load Balancer (ALB) voltado para a internet. O ALB deve receber tráfego HTTPS da internet pública, enviar apenas tráfego HTTPS para os servidores web EC2 na porta 443 e realizar verificações de saúde (health checks) via HTTPS na porta 8443. Qual combinação de regras de security group para o ALB satisfará esses requisitos? (Escolha três.)
- Uma empresa está projetando um aplicativo web na AWS que usa uma conexão VPN entre seus data centers on-premises e suas VPCs. A empresa usa o Amazon Route 53 para DNS. O aplicativo deve usar registros DNS privados para que os recursos da VPC possam resolver serviços on-premises. Qual solução atende a esses requisitos da maneira MAIS segura?
- Uma empresa está projetando um novo serviço web que será executado em instâncias Amazon EC2 atrás de um balanceador de carga Elastic Load Balancing (ELB). Muitos clientes do serviço web só conseguem acessar endereços IP autorizados em seus firewalls. O que um arquiteto de soluções deve recomendar para atender às necessidades dos clientes?
- Uma empresa está projetando um sistema de processamento de pedidos baseado em eventos. Cada pedido exige várias etapas de validação independentes. Cada etapa de validação é implementada como uma função AWS Lambda idempotente e precisa apenas de um subconjunto dos dados do evento do pedido. Os componentes devem ser fracamente acoplados e cada Lambda de validação deve receber apenas os dados de que precisa. Qual solução atende a esses requisitos?
- Uma empresa está projetando uma aplicação web na AWS para processar cotações de seguro. Os usuários solicitam cotações. As cotações devem ser separadas por tipo de cotação, respondidas em até 24 horas e não devem ser perdidas. A solução deve maximizar a eficiência operacional e minimizar a manutenção. Qual solução atende a esses requisitos?
- Uma empresa está projetando uma estratégia de recuperação de desastres (DR) para um aplicativo de produção que usa um cluster Amazon Aurora MySQL na região us-east-1. A região de DR é us-west-1. O RPO da empresa é de 5 minutos e o RTO é de 20 minutos. A empresa deseja minimizar as alterações de configuração e maximizar a eficiência operacional. Qual solução atende a esses requisitos?
- Uma empresa está projetando uma nova arquitetura de aplicativo móvel na AWS Cloud. A empresa usa unidades organizacionais (OUs) no AWS Organizations para gerenciar contas. A empresa deseja que as instâncias EC2 sejam marcadas com a sensibilidade dos dados usando os valores sensitive e nonsensitive. As identidades IAM não devem ser capazes de excluir a tag ou criar instâncias sem uma tag. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa está projetando uma solução para capturar a atividade do cliente em diferentes aplicações web para processar análises e fazer previsões. A atividade do cliente nas aplicações web é imprevisível e pode aumentar repentinamente. A empresa exige uma solução que se integre com outras aplicações web. A solução deve incluir uma etapa de autorização para fins de segurança. Qual solução atenderá a esses requisitos?
- Uma empresa está testando um aplicativo executado em uma instância Linux do Amazon EC2. Um único volume Amazon Elastic Block Store (Amazon EBS) General Purpose SSD (gp2) de 500 GB está anexado à instância EC2. A empresa implantará o aplicativo em várias instâncias EC2 em um grupo do Auto Scaling. Todas as instâncias exigem acesso aos dados armazenados no volume EBS. A empresa precisa de uma solução altamente disponível e resiliente que não exija alterações significativas no código do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa está usando um Application Load Balancer (ALB) para apresentar sua aplicação na internet. A empresa observa padrões de acesso de tráfego anormais na aplicação. Um arquiteto de soluções precisa melhorar a visibilidade da infraestrutura para ajudar a empresa a analisar essas anormalidades. Qual é a solução MAIS operacionalmente eficiente que atende a esses requisitos?
- Uma empresa está usando um banco de dados SQL executado em uma instância de banco de dados Amazon RDS Single-AZ para armazenar dados de filmes acessíveis publicamente. Um script executa consultas em intervalos aleatórios a cada dia para registrar o número de novos filmes adicionados. O script deve relatar um total final durante o horário comercial. A equipe de desenvolvimento percebe que o desempenho do banco de dados é inadequado para tarefas de desenvolvimento enquanto o script é executado. Um arquiteto de soluções deve recomendar uma solução com a MENOR sobrecarga operacional. Qual solução atenderá a esse requisito?
- Uma empresa estabeleceu uma nova conta AWS. A conta foi provisionada recentemente e nenhuma alteração foi feita nas configurações padrão. A empresa está preocupada com a segurança do usuário root da conta AWS. O que deve ser feito para proteger o usuário root?
- Uma empresa executa ambientes de demonstração para seus clientes em instâncias Amazon EC2. Cada ambiente é isolado em sua própria VPC. A equipe de operações da empresa precisa ser notificada quando o acesso RDP ou SSH a um ambiente for estabelecido.
- Uma empresa executa aplicações conteinerizadas no Amazon Elastic Kubernetes Service (Amazon EKS) usando o Kubernetes Horizontal Pod Autoscaler. A carga de trabalho flutua ao longo do dia. O número de nós não é escalado automaticamente quando os nós do cluster atingem a capacidade máxima, causando problemas de desempenho. Qual solução resolve isso com a MENOR sobrecarga administrativa?
- Uma empresa executa aplicações de contêiner no Amazon Elastic Kubernetes Service (Amazon EKS). A carga de trabalho varia ao longo do dia. A empresa quer que o Amazon EKS escale e reduza com a carga de trabalho. Qual combinação de etapas atenderá a esses requisitos com o MENOR overhead operacional? (Escolha duas.)
- Uma empresa executa aplicações em clusters Amazon EKS e em clusters Kubernetes on-premises. A empresa deseja ter uma visão central de todos os clusters e workloads com o mínimo de sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa executa aplicações em instâncias Amazon EC2 com suporte de Amazon Elastic Block Store (Amazon EBS) usando o Amazon Linux mais recente. Os funcionários armazenam e recuperam arquivos de 25 GB ou maiores, e a empresa está enfrentando problemas de disponibilidade. A solução não deve exigir a transferência de arquivos entre instâncias EC2, e os arquivos devem estar disponíveis em várias instâncias EC2 e em várias Zonas de Disponibilidade. Qual solução atende a esses requisitos?
- Uma empresa executa aplicações em instâncias Amazon EC2 em uma região da AWS e deseja fazer backup delas em uma segunda região. A empresa também quer ser capaz de provisionar recursos EC2 na segunda região e gerenciar as instâncias centralmente a partir de uma única conta AWS. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa aplicações em instâncias Amazon EC2 em uma VPC. Uma aplicação deve chamar a API do Amazon S3 para armazenar e ler objetos. As regras de segurança da empresa proíbem que qualquer tráfego das aplicações atravesse a internet. Qual solução atende a esses requisitos?
- Uma empresa executa aplicações em instâncias Amazon EC2 que se conectam a bancos de dados Amazon RDS usando uma função do IAM com políticas associadas. A empresa deseja usar o AWS Systems Manager para aplicar patches nas instâncias EC2 sem interromper as aplicações em execução. Qual solução atende a esses requisitos?
- Uma empresa executa aplicações em uma conta do AWS Organizations e terceiriza o suporte operacional para engenheiros externos. A empresa deve conceder aos engenheiros externos acesso ao AWS Management Console e acesso ao sistema operacional para instâncias Amazon EC2 (Amazon Linux) em sub-redes privadas, sem comprometer a segurança. Qual solução atende a esses requisitos da forma MAIS segura?
- Uma empresa executa aplicações internas em várias contas AWS sob o AWS Organizations. Um dispositivo de segurança na conta de rede deve inspecionar o tráfego de aplicações entre contas. Qual solução atende a esse requisito?
- Uma empresa executa aplicações no Amazon EC2 e avalia periodicamente os custos da AWS. A empresa identificou recentemente gastos incomuns e precisa de uma solução para evitá-los. A solução deve monitorar os custos e notificar as partes interessadas sobre gastos incomuns. Qual solução atende a esses requisitos?
- Uma empresa executa aplicações no Amazon RDS para PostgreSQL em us-east-1. Modelos de machine learning geram relatórios quase em tempo real usando o mesmo banco de dados RDS, o que diminui o desempenho do banco de dados durante o horário comercial. A empresa precisa melhorar o desempenho do banco de dados da forma mais econômica. Qual solução atende a esses requisitos?
- Uma empresa executa aplicações que se conectam a um banco de dados Amazon RDS. As aplicações escalam nos fins de semana e durante as épocas de pico. A empresa deseja escalar as conexões do banco de dados com a MENOR sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa executa atualmente um aplicativo e um banco de dados MySQL em uma única instância do Amazon EC2. A empresa exige uma solução altamente disponível e escalável automaticamente para lidar com o aumento do tráfego. Qual opção atende a esses requisitos?
- Uma empresa executa bancos de dados no Amazon RDS para PostgreSQL e requer uma maneira segura de gerenciar a senha do usuário mestre com uma rotação a cada 30 dias. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa executa contêineres em um ambiente Kubernetes em seu data center local. A empresa deseja usar o Amazon Elastic Kubernetes Service (Amazon EKS) e outros serviços gerenciados da AWS. Os dados devem permanecer on-premises no data center da empresa e não podem ser armazenados externamente ou na nuvem. Qual solução atende a esses requisitos?
- Uma empresa executa instâncias Amazon EC2 em uma VPC que carrega dados de origem em buckets do Amazon S3 para processamento posterior. A conformidade exige que os dados não sejam transmitidos pela internet pública. Servidores no data center on-premises da empresa consumirão a saída do aplicativo em execução nas instâncias EC2. Qual solução atende a esses requisitos?
- Uma empresa executa instâncias Amazon EC2 em várias contas AWS que são faturadas individualmente. A empresa adquiriu recentemente um Savings Plan. Como os requisitos de negócios mudaram, muitas instâncias EC2 foram desativadas. A empresa deseja aplicar seus descontos do Savings Plan a suas outras contas AWS. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa executa instâncias EC2 em uma sub-rede privada e funções Lambda que precisam de acesso direto à rede para essas instâncias EC2. O aplicativo será executado por pelo menos 1 ano, e o número de funções Lambda deve aumentar. A empresa quer maximizar a economia em todos os recursos do aplicativo e manter a latência da rede baixa. Qual solução atende a esses requisitos?
- Uma empresa executa milhares de funções AWS Lambda e precisa de uma maneira segura de armazenar informações confidenciais que todas as funções usam, com rotação automática e sobrecarga operacional mínima. Qual combinação de etapas atende a esses requisitos com a MENOR sobrecarga operacional? (Escolha duas.)
- Uma empresa executa o Amazon RDS for PostgreSQL Multi-AZ para backends de portal do cliente. A empresa precisa implementar uma política de retenção de backup de 30 dias. A empresa atualmente tem backups automatizados do RDS e snapshots manuais do RDS e deseja manter ambos os tipos de backups existentes com menos de 30 dias. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa o Microsoft SQL Server autogerenciado no Amazon EC2 com Amazon EBS. Snapshots diários dos volumes EBS são feitos. Recentemente, todos os snapshots do EBS foram acidentalmente excluídos por um script de limpeza de snapshots que removeu snapshots expirados. Um arquiteto de soluções deve atualizar a arquitetura para evitar a perda de dados sem manter os snapshots indefinidamente. Qual solução atende a esses requisitos com o MENOR esforço de desenvolvimento?
- Uma empresa executa os sites de várias marcas na AWS. Cada site produz dezenas de gigabytes de logs de tráfego web diariamente. Os desenvolvedores precisam de uma solução escalável e econômica para analisar o tráfego em todos os sites sob demanda uma vez por semana durante vários meses. A solução deve suportar consultas SQL padrão. Qual solução é a MAIS econômica?
- Uma empresa executa servidores web usando uma instância de banco de dados Amazon RDS for PostgreSQL. Um padrão de conformidade exige um objetivo de ponto de recuperação (RPO) de menos de 1 segundo para todos os bancos de dados de produção. Qual solução atende a esse requisito?
- Uma empresa executa seu aplicativo no Oracle Database Enterprise Edition e precisa migrar o aplicativo e o banco de dados para a AWS usando Bring Your Own License (BYOL). O aplicativo usa recursos de banco de dados de terceiros que exigem acesso privilegiado. Qual solução de migração atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa executa seu aplicativo usando instâncias Amazon EC2 e funções AWS Lambda. As instâncias EC2 estão em sub-redes privadas de uma VPC. As funções Lambda exigem acesso direto à rede para as instâncias EC2 para que o aplicativo funcione. O aplicativo será executado por 1 ano, e o número de funções Lambda usadas aumentará durante esse ano. A empresa deve minimizar os custos em todos os recursos do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa executa seu aplicativo web legado na AWS. O servidor do aplicativo web é executado em uma instância do Amazon EC2 na sub-rede pública de uma VPC. O servidor do aplicativo web coleta imagens de clientes e armazena os arquivos de imagem em um volume do Amazon Elastic Block Store (Amazon EBS) anexado localmente. Os arquivos de imagem são carregados todas as noites para um bucket do Amazon S3 para backup. Um arquiteto de soluções descobre que os arquivos de imagem estão sendo carregados para o Amazon S3 através do endpoint público. O arquiteto de soluções precisa garantir que o tráfego para o Amazon S3 não use o endpoint público. Qual solução atenderá a esses requisitos?
- Uma empresa executa seu produto em um grupo do Auto Scaling atrás de um Network Load Balancer e armazena objetos em um bucket do Amazon S3. Após ataques maliciosos recentes, a empresa precisa de monitoramento contínuo para atividades maliciosas em toda a conta da AWS, workloads e padrões de acesso ao bucket S3, com atividades suspeitas sendo relatadas e exibidas em um painel. Qual solução atende a esses requisitos?
- Uma empresa executa seu sistema ERP na região us-east-1 em instâncias Amazon EC2. Uma API pública nessas instâncias permite que os clientes troquem informações com o sistema ERP. Clientes internacionais relatam tempos de resposta lentos da API. Qual solução melhorará os tempos de resposta para clientes internacionais da forma MAIS econômica?
- Uma empresa executa sistemas internos no Amazon EC2. Durante uma implantação, um administrador tenta encerrar uma instância EC2 usando a AWS CLI, mas recebe um erro 403 (Acesso Negado). O administrador está usando uma função do IAM que tem a seguinte política do IAM anexada: O que causa a falha na solicitação?
- Uma empresa executa testes em um aplicativo que usa uma tabela Amazon DynamoDB por 4 horas uma vez por semana. A empresa sabe o número de operações de leitura e gravação por segundo durante os testes e não usa o DynamoDB de outra forma. Um arquiteto de soluções precisa otimizar o custo da tabela. Qual solução atende a esses requisitos?
- Uma empresa executa todos os aplicativos de negócios na AWS e usa o AWS Organizations para gerenciar várias contas. Um arquiteto de soluções precisa revisar todas as permissões concedidas aos usuários do IAM para determinar quais usuários têm mais permissões do que o necessário. Qual solução atende a esse requisito com o MENOR esforço administrativo?
- Uma empresa executa um Amazon API Gateway privado com duas APIs REST na mesma VPC. A API BuyStock chama a API CheckFunds para verificar os fundos antes de uma compra. Os logs de fluxo da VPC mostram a API BuyStock chamando a CheckFunds pela internet em vez de pela VPC. Um arquiteto de soluções deve garantir que as APIs se comuniquem pela VPC com o MÍNIMO de alterações de código. Qual solução atende a esse requisito?
- Uma empresa executa um aplicativo altamente sensível no Amazon EC2, com um banco de dados Amazon RDS como backend. A conformidade exige que todas as informações de identificação pessoal (PII) sejam criptografadas em repouso. Qual solução um arquiteto de soluções deve recomendar para atender a esse requisito com o MÍNIMO de alterações na infraestrutura?
- Uma empresa executa um aplicativo ASP.NET on-premises em Linux que consome muitos recursos e é voltado para o cliente. A empresa deseja modernizar para .NET, executar o aplicativo em contêineres, escalar com base nas métricas do Amazon CloudWatch e minimizar a manutenção operacional. Qual solução atende a esses requisitos com o menor overhead operacional?
- Uma empresa executa um aplicativo baseado em Docker em seu data center local. O aplicativo armazena dados persistentes em um volume de host e os contêineres usam esses dados persistentes. A empresa deseja migrar para um serviço totalmente gerenciado para não gerenciar servidores ou infraestrutura de armazenamento. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo baseado em REST no Amazon EC2 que recebe dados quase em tempo real de um fornecedor terceirizado. O aplicativo processa e armazena os dados. O fornecedor recebe muitos erros 503 Service Unavailable ao enviar dados porque a capacidade de computação tem picos e o aplicativo atinge a capacidade máxima. Qual projeto um arquiteto de soluções deve recomendar para fornecer uma solução mais escalável?
- Uma empresa executa um aplicativo conteinerizado em um cluster Kubernetes em um data center on-premises que usa MongoDB para armazenamento. A empresa deseja migrar alguns ambientes para a AWS sem alterar o código ou os métodos de implantação e deseja o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo conteinerizado em um cluster Kubernetes on-premises que usa AMQP para se comunicar com uma fila de mensagens. O data center não consegue escalar rápido o suficiente e a empresa deseja migrar para a AWS com o menor overhead operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo crítico em instâncias EC2 atrás de um ALB. As instâncias EC2 estão em um grupo do Auto Scaling e acessam uma instância de banco de dados Amazon RDS. Todos os recursos estão atualmente em uma única Availability Zone. Você deve atualizar o design para usar uma segunda Availability Zone para tornar o aplicativo altamente disponível. Qual solução consegue isso?
- Uma empresa executa um aplicativo de armazenamento crítico na AWS usando o Amazon S3 em duas regiões. O aplicativo deve enviar dados do usuário para o bucket S3 mais próximo sem congestionamento da rede pública e deve fazer failover com gerenciamento mínimo do S3. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo de compartilhamento de fotos. Os usuários fazem upload de fotos para um bucket S3 a uma taxa de cerca de 150 fotos por dia. A empresa deseja uma solução que crie uma miniatura para cada nova foto e armazene a miniatura em um segundo bucket S3. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo de compras que armazena dados de clientes no Amazon DynamoDB. Para proteger contra corrupção de dados, o arquiteto de soluções deve projetar uma solução de recuperação com um RPO de 15 minutos e um RTO de 1 hora. O que o arquiteto de soluções deve recomendar?
- Uma empresa executa um aplicativo de contabilidade personalizado no Amazon EC2 e deseja migrar os dados para um serviço gerenciado da AWS que exija suporte operacional mínimo e forneça logs imutáveis e criptograficamente verificáveis de alterações de dados. Qual solução é a mais econômica?
- Uma empresa executa um aplicativo de contêiner usando o Amazon Elastic Kubernetes Service (Amazon EKS). O aplicativo inclui microsserviços que gerenciam clientes e fazem pedidos. A empresa precisa rotear as solicitações de entrada para os microsserviços apropriados. Qual solução atenderá a esse requisito da forma MAIS econômica?
- Uma empresa executa um aplicativo de e-commerce de três camadas em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Os dados são armazenados em uma instância de banco de dados Multi-AZ do Amazon RDS para MariaDB. A empresa deseja um gerenciamento durável de sessões de clientes durante as transações. Quais soluções atendem a esse requisito? (Escolha duas.)
- Uma empresa executa um aplicativo de e-commerce de múltiplas camadas no Amazon EC2 com uma instância de banco de dados Amazon RDS para MySQL Multi-AZ. O RDS usa a instância de última geração com 2.000 GB de armazenamento em um volume EBS General Purpose SSD (gp3). Durante o pico de demanda, o desempenho do aplicativo degrada quando as IOPS de leitura e gravação excedem 20.000. O que um arquiteto de soluções deve fazer para melhorar o desempenho do banco de dados?
- Uma empresa executa um aplicativo de e-commerce em instâncias Amazon EC2 que armazenam detalhes de compra em um cluster de banco de dados Amazon Aurora PostgreSQL. Os clientes experimentam timeouts no aplicativo durante o pico de uso. Um arquiteto de soluções deve reprojetar o aplicativo para que ele possa escalar para atender à demanda de pico da forma MAIS econômica. Qual combinação de ações o arquiteto deve tomar? (Escolha duas.)
- Uma empresa executa um aplicativo de e-commerce onde cada novo pedido é publicado em uma fila RabbitMQ em uma instância Amazon EC2 em uma única Availability Zone. Uma instância EC2 separada processa as mensagens e armazena os detalhes em um banco de dados PostgreSQL em outra instância EC2. Todas as instâncias EC2 estão na mesma Availability Zone. A empresa deseja a mais alta disponibilidade com o menor overhead operacional. O que um arquiteto de soluções deve fazer?
- Uma empresa executa um aplicativo de microsserviços crítico voltado para o cliente no Amazon EKS. A empresa precisa de uma solução centralizada para coletar, agregar e resumir métricas e logs do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo de negociação de ações do Microsoft Windows Server on-premises e deseja migrá-lo para a AWS. O design deve ser altamente disponível e fornecer acesso a armazenamento em bloco de baixa latência em várias Zonas de Disponibilidade com o MENOR esforço de implementação. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo de processamento de imagem de alta disponibilidade em instâncias Amazon EC2 em uma única VPC. As instâncias são executadas em várias sub-redes em diversas Zonas de Disponibilidade e não se comunicam entre si. Todas as instâncias baixam e carregam imagens para o Amazon S3 por meio de um único NAT gateway. A empresa está preocupada com os custos de transferência de dados. Qual é a maneira MAIS econômica de evitar cobranças regionais de transferência de dados?
- Uma empresa executa um aplicativo de processamento de pedidos em uma instância do Amazon EC2 que salva pedidos em um banco de dados Amazon Aurora. Durante o pico de tráfego, o aplicativo às vezes não consegue gravar os pedidos com rapidez suficiente. O que um arquiteto de soluções deve fazer para garantir que os pedidos sejam gravados de forma confiável no banco de dados o mais rápido possível?
- Uma empresa executa um aplicativo de produção com estado em instâncias Amazon EC2 que exige que pelo menos duas instâncias EC2 estejam sempre em execução. Um arquiteto de soluções deve projetar uma arquitetura altamente disponível e tolerante a falhas e cria um grupo do Auto Scaling de instâncias EC2. Quais etapas adicionais o arquiteto deve seguir para atender a esses requisitos?
- Uma empresa executa um aplicativo de produção em um conjunto de instâncias Amazon EC2 que leem mensagens de uma fila do Amazon SQS e as processam em paralelo. O volume de mensagens é imprevisível, com picos intermitentes. O aplicativo deve processar mensagens continuamente, sem tempo de inatividade. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo de três camadas em uma VPC. A camada de banco de dados usa uma instância de banco de dados Amazon RDS for MySQL. A empresa planeja migrar a instância de banco de dados RDS for MySQL para um cluster de banco de dados Amazon Aurora PostgreSQL. A empresa precisa de uma solução que replique as alterações de dados que ocorrem durante a migração para o novo banco de dados. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa executa um aplicativo de três camadas na AWS que ingere dados de sensores de dispositivos de usuários. O tráfego passa por um Network Load Balancer (NLB) para instâncias EC2 da camada web e, em seguida, para instâncias EC2 da camada de aplicação, que chamam um banco de dados. O que um arquiteto de soluções deve fazer para melhorar a segurança dos dados em trânsito?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 com um banco de dados Amazon RDS. As credenciais do banco de dados foram configuradas usando o princípio do menor privilégio. A equipe de segurança deseja proteger o aplicativo e o banco de dados contra injeção de SQL e outros ataques baseados na web com a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 e precisa de uma solução de recuperação de desastres com um objetivo de tempo de recuperação (RTO) de menos de 4 horas. A solução deve usar o mínimo possível de recursos da AWS durante as operações normais. Qual solução atende a esses requisitos da maneira MAIS operacionalmente eficiente?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um balanceador de carga do Elastic Load Balancing (ELB). O aplicativo usa uma tabela do Amazon DynamoDB. Para recuperação de desastres, a empresa deseja que o aplicativo esteja disponível em outra região da AWS com tempo de inatividade mínimo. Qual solução oferece o MENOR tempo de inatividade?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 em uma sub-rede privada. O aplicativo precisa armazenar e recuperar dados em buckets do Amazon S3. Os regulamentos exigem que os dados não trafeguem pela internet pública. O que um arquiteto de soluções deve implementar da forma MAIS econômica?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 em uma sub-rede privada. O aplicativo deve processar dados confidenciais de um bucket do Amazon S3 sem usar a internet. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 que se conecta a um banco de dados Amazon Aurora. As instâncias EC2 usam nomes de usuário e senhas armazenados localmente em um arquivo. A empresa deseja minimizar a sobrecarga operacional do gerenciamento de credenciais. O que um arquiteto de soluções deve fazer?
- Uma empresa executa um aplicativo em instâncias EC2 On-Demand em um grupo do Auto Scaling. O pico de carga ocorre no mesmo horário todos os dias. Os usuários relatam desempenho lento no início do horário de pico, e o desempenho se recupera após 2 a 3 horas. A empresa deseja que o aplicativo tenha um desempenho adequado no início do horário de pico. Qual solução atenderá a esse requisito?
- Uma empresa executa um aplicativo em lote em instâncias Amazon EC2 com vários bancos de dados de backend Amazon RDS. O aplicativo está gerando um alto número de leituras nos bancos de dados. Um arquiteto de soluções deve reduzir a carga de leitura do banco de dados, garantindo alta disponibilidade. O que o arquiteto de soluções deve fazer?
- Uma empresa executa um aplicativo em um banco de dados Oracle e deseja migrar rapidamente para a AWS porque tem recursos limitados para administração de banco de dados e backup e manutenção de data center. O aplicativo usa recursos de banco de dados de terceiros que exigem acesso privilegiado. Qual opção ajuda a empresa a migrar o banco de dados para a AWS da forma MAIS econômica?
- Uma empresa executa um aplicativo em um cluster Amazon Elastic Kubernetes Service (Amazon EKS) em instâncias Amazon EC2. O aplicativo possui uma UI que usa Amazon DynamoDB e serviços de dados que usam Amazon S3. A empresa deve garantir que os Pods do EKS para a UI possam acessar apenas o Amazon DynamoDB e que os Pods do EKS para os serviços de dados possam acessar apenas o Amazon S3. A empresa usa o AWS Identity and Access Management (IAM). Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo em um grupo de instâncias Amazon Linux EC2 e deve reter todos os arquivos de log do aplicativo por 7 anos para fins de conformidade. Uma ferramenta de relatórios deve ser capaz de acessar todos os arquivos de log simultaneamente. Qual solução de armazenamento atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo em uma sub-rede privada atrás de um Application Load Balancer (ALB) em uma VPC. A VPC possui um NAT gateway e um internet gateway. O aplicativo chama a API do Amazon S3 para armazenar objetos. A política de segurança exige que o tráfego do aplicativo não atravesse a internet. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo em uma VPC com sub-redes públicas e privadas em várias Zonas de Disponibilidade. O aplicativo é executado em instâncias EC2 em sub-redes privadas e usa uma fila Amazon SQS. Projete uma conexão segura entre as instâncias EC2 e a fila SQS. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo em várias instâncias do Amazon EC2 que processa mensagens de uma fila do Amazon SQS, grava em uma tabela do Amazon RDS e, em seguida, exclui a mensagem da fila. Registros duplicados ocasionais aparecem na tabela do RDS, embora a fila do SQS não tenha mensagens duplicadas. O que um arquiteto de soluções deve fazer para garantir que as mensagens sejam processadas apenas uma vez?
- Uma empresa executa um aplicativo em várias instâncias do Amazon EC2 que armazenam dados persistentes em um sistema de arquivos do Amazon Elastic File System (Amazon EFS). A empresa precisa replicar os dados para outra região da AWS usando um serviço gerenciado da AWS. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo em várias instâncias Amazon EC2 que leem e gravam em uma tabela Amazon DynamoDB em crescimento contínuo. O aplicativo precisa de dados apenas dos últimos 30 dias. A empresa deseja o menor custo e o mínimo esforço de desenvolvimento. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo interno baseado em navegador em instâncias EC2 atrás de um Application Load Balancer. As instâncias estão em um grupo do Auto Scaling em várias Zonas de Disponibilidade. O grupo aumenta para 20 instâncias durante o horário de trabalho e diminui para 2 instâncias durante a noite. Os funcionários dizem que o aplicativo está muito lento no início do dia, embora funcione bem no meio da manhã. Como o escalonamento deve ser alterado para resolver as reclamações, mantendo os custos baixos?
- Uma empresa executa um aplicativo na AWS que gera arquivos de arquivamento confidenciais. A empresa deseja reestruturar o armazenamento de dados do aplicativo para que os arquivos sejam criptografados antes de serem enviados para a AWS, garantindo que terceiros não possam acessar os dados antes da criptografia. A empresa já criou um bucket S3. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo na AWS que recebe quantidades variáveis de tráfego. O aplicativo usa o AWS Direct Connect para um banco de dados MySQL compatível on-premises. O banco de dados on-premises usa consistentemente um mínimo de 2 GiB de memória. A empresa deseja migrar o banco de dados para um serviço gerenciado da AWS e usar o auto scaling para lidar com aumentos inesperados na carga de trabalho. Qual solução atende a esses requisitos com a MENOR sobrecarga administrativa?
- Uma empresa executa um aplicativo na AWS que usa um cluster de banco de dados Amazon Aurora. Durante os horários de pico, quando muitos usuários leem dados, o monitoramento mostra degradação do desempenho da consulta de gravação. A empresa deseja aumentar a escalabilidade para lidar com a demanda de pico de forma econômica. Qual solução atende a esses requisitos da forma mais econômica?
- Uma empresa executa um aplicativo no Amazon RDS for PostgreSQL que recebe tráfego apenas durante a semana, no horário comercial. A empresa deseja otimizar custos e reduzir a sobrecarga operacional com base nesse padrão de uso. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo on-premises com um banco de dados MySQL. A empresa está migrando o aplicativo para a AWS para melhorar a elasticidade e a disponibilidade. O banco de dados de produção apresenta intensa atividade de leitura durante a operação normal. A cada 4 horas, a equipe de desenvolvimento extrai uma exportação completa do banco de dados de produção para popular um banco de dados de staging; durante essa exportação, os usuários experimentam latência inaceitável e a equipe de desenvolvimento não pode usar o staging até que a exportação seja concluída. Um arquiteto de soluções deve recomendar uma arquitetura de substituição que elimine a latência do aplicativo e permita que a equipe de desenvolvimento use o ambiente de staging sem atrasos. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo on-premises em um cluster Kubernetes. A empresa adicionou recentemente milhões de novos clientes. A infraestrutura on-premises existente da empresa não consegue lidar com o grande número de novos clientes. A empresa precisa migrar o aplicativo on-premises para a AWS Cloud. A empresa migrará para um cluster Amazon Elastic Kubernetes Service (Amazon EKS). A empresa não quer gerenciar a infraestrutura de computação subjacente para a nova arquitetura na AWS. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa executa um aplicativo personalizado em instâncias sob demanda do Amazon EC2. O aplicativo possui nós de frontend que devem ser executados 24 horas por dia, 7 dias por semana, e nós de backend que são executados apenas brevemente com base na carga de trabalho. O número de nós de backend varia durante o dia. A empresa precisa escalar horizontalmente (scale out) e verticalmente (scale in) de acordo com a carga de trabalho. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo que armazena dados em uma instância de banco de dados Amazon RDS for PostgreSQL Multi-AZ. O aumento do tráfego está causando problemas de desempenho, e as consultas ao banco de dados são identificadas como o principal gargalo. O que um arquiteto de soluções deve fazer para melhorar o desempenho do aplicativo?
- Uma empresa executa um aplicativo serverless público usando Amazon API Gateway e AWS Lambda. O tráfego aumentou recentemente devido a solicitações fraudulentas de botnets. Quais medidas um arquiteto de soluções deve tomar para bloquear solicitações de usuários não autorizados? (Escolha duas.)
- Uma empresa executa um aplicativo usando o Amazon ECS. O aplicativo cria versões redimensionadas de uma imagem original e, em seguida, faz chamadas de API do Amazon S3 para armazenar as imagens redimensionadas no Amazon S3. Como um arquiteto de soluções pode garantir que o aplicativo tenha permissão para acessar o Amazon S3?
- Uma empresa executa um aplicativo web com suporte do Amazon RDS. Um administrador de banco de dados acidentalmente editou e perdeu dados. A empresa deseja a capacidade de restaurar o banco de dados para o estado de 5 minutos antes de qualquer alteração nos últimos 30 dias. Qual recurso o arquiteto de soluções deve incluir para atender a esse requisito?
- Uma empresa executa um aplicativo web de alta disponibilidade em instâncias Amazon EC2 atrás de um Application Load Balancer. As métricas do CloudWatch mostram que, à medida que o tráfego aumenta, algumas instâncias EC2 ficam sobrecarregadas com muitas solicitações pendentes. As instâncias sobrecarregadas têm um número maior de solicitações processadas e tempos de resposta mais longos do que outras instâncias. A empresa não quer que novas solicitações sejam roteadas para instâncias que já estão sobrecarregadas. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web de marketplace online que atende centenas de milhares de usuários no pico. A empresa precisa de uma solução escalável e quase em tempo real para compartilhar milhões de transações financeiras com vários aplicativos internos. As transações devem ser processadas para remover dados confidenciais antes de serem armazenadas em um banco de dados de documentos para recuperação de baixa latência. O que um arquiteto de soluções deve recomendar?
- Uma empresa executa um aplicativo web de missão crítica em instâncias Amazon EC2 atrás de um Application Load Balancer em um grupo do Auto Scaling. O aplicativo usa um banco de dados Amazon Aurora PostgreSQL implantado em uma única Zona de Disponibilidade. A empresa deseja alta disponibilidade com tempo de inatividade mínimo e perda de dados mínima, e com o menor esforço operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web de múltiplas camadas on-premises. O aplicativo web é conteinerizado e executado em hosts Linux conectados a um banco de dados PostgreSQL que contém registros de usuários. A sobrecarga operacional de manter a infraestrutura e o planejamento de capacidade limita o crescimento. Um arquiteto de soluções deve melhorar a infraestrutura do aplicativo. Qual combinação de ações o arquiteto de soluções deve tomar? (Escolha duas.)
- Uma empresa executa um aplicativo web de três camadas em uma VPC em várias Zonas de Disponibilidade. As instâncias Amazon EC2 em um grupo do Auto Scaling hospedam a camada de aplicação. A empresa precisa de um plano de escalabilidade automatizado que analise as tendências históricas diárias e semanais da carga de trabalho de cada recurso e dimensione os recursos de forma apropriada de acordo com as alterações de utilização previstas e em tempo real. Qual estratégia de escalabilidade um arquiteto de soluções deve recomendar?
- Uma empresa executa um aplicativo web de três camadas na Nuvem AWS que opera em três Zonas de Disponibilidade. A arquitetura do aplicativo possui um Application Load Balancer, um servidor web Amazon EC2 que hospeda estados de sessão de usuário e um banco de dados MySQL que é executado em uma instância EC2. A empresa espera aumentos repentinos no tráfego do aplicativo. A empresa deseja ser capaz de escalar para atender às futuras demandas de capacidade do aplicativo e garantir alta disponibilidade em todas as três Zonas de Disponibilidade. Qual solução atenderá a esses requisitos?
- Uma empresa executa um aplicativo web de três camadas no Amazon EC2 em uma única Availability Zone. O aplicativo usa um banco de dados MySQL autogerenciado em uma instância EC2 com um volume EBS Provisioned IOPS SSD (io2) de 1 TB. Espera-se que o pico de tráfego exija 1.000 IOPS para leituras e 1.000 IOPS para gravações. A empresa deseja minimizar interrupções, estabilizar o desempenho, reduzir custos, reter capacidade para o dobro de IOPS e mover a camada do banco de dados para uma solução totalmente gerenciada, altamente disponível e tolerante a falhas. Qual opção atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa um aplicativo web de três camadas que processa pedidos de clientes. A camada web usa instâncias do Amazon EC2 atrás de um Application Load Balancer. A camada de processamento usa instâncias do EC2. A empresa desacoplou as camadas web e de processamento usando o Amazon Simple Queue Service (Amazon SQS). A camada de armazenamento é o Amazon DynamoDB. Durante os horários de pico, alguns usuários relatam atrasos no processamento de pedidos. Durante esses atrasos, as instâncias do EC2 estão com 100% de CPU e a fila do SQS fica sobrecarregada. Os picos são variáveis e imprevisíveis. A empresa precisa melhorar o desempenho do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web em instâncias EC2 em um grupo do Auto Scaling, atrás de um grupo de destino. O aplicativo requer afinidade de sessão (sticky sessions). O aplicativo deve estar publicamente disponível e protegido pelo AWS WAF. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa executa um aplicativo web em instâncias Amazon EC2 em um grupo do Auto Scaling, atrás de um Application Load Balancer que tem sessões aderentes (sticky sessions) habilitadas. O servidor web atualmente hospeda o estado da sessão do usuário. A empresa quer garantir alta disponibilidade e evitar a perda do estado da sessão do usuário no caso de uma interrupção do servidor web. Qual solução atenderá a esses requisitos?
- Uma empresa executa um aplicativo web em instâncias Amazon EC2 em um grupo do Auto Scaling. O aplicativo usa uma instância de banco de dados Amazon RDS para PostgreSQL. O aplicativo fica lento quando o tráfego aumenta porque o banco de dados tem uma alta carga de leitura durante o pico de tráfego. Quais ações um arquiteto de soluções deve tomar para resolver esses problemas de desempenho? (Escolha duas.)
- Uma empresa executa um aplicativo web em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). O aplicativo armazena dados em um cluster de banco de dados Amazon Aurora MySQL. A empresa precisa de uma solução de recuperação de desastres (DR). O objetivo de tempo de recuperação aceitável é de até 30 minutos. A solução de DR não precisa atender clientes enquanto a infraestrutura primária estiver saudável. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web em instâncias Amazon EC2 em uma sub-rede privada de uma VPC. Um Application Load Balancer (ALB) nas sub-redes públicas direciona o tráfego para essas instâncias EC2. A empresa deseja restringir o tráfego de entrada para as instâncias EC2 para que apenas o ALB possa acessá-las, impedindo o acesso de qualquer outra origem. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web em instâncias Amazon EC2 em várias Zonas de Disponibilidade. As instâncias EC2 estão em sub-redes privadas. Um arquiteto de soluções criou um Application Load Balancer (ALB) voltado para a internet e especificou as instâncias EC2 como o grupo de destino, mas o tráfego da internet não está chegando às instâncias. Como o arquiteto deve reconfigurar a arquitetura para corrigir isso?
- Uma empresa executa um aplicativo web em várias instâncias Amazon EC2 em um grupo do Auto Scaling que escala com base na demanda. A empresa deseja maximizar a economia de custos sem fazer compromissos de longo prazo. Qual opção de compra de EC2 um arquiteto de soluções deve recomendar?
- Uma empresa executa um aplicativo web em várias instâncias Amazon EC2 em uma VPC. O aplicativo deve gravar dados confidenciais em um bucket do Amazon S3 sem enviar dados pela internet pública. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web global em instâncias Amazon EC2 atrás de um Application Load Balancer e armazena dados no Amazon Aurora. A empresa precisa de uma solução de recuperação de desastres que possa tolerar até 30 minutos de inatividade e potencial perda de dados. A solução de DR não precisa lidar com a carga de produção quando a infraestrutura primária está saudável. O que um arquiteto de soluções deve implementar?
- Uma empresa executa um aplicativo web público de três camadas em uma VPC em instâncias Amazon EC2 em várias Zonas de Disponibilidade. As instâncias EC2 em sub-redes privadas devem se comunicar com um servidor de licenças pela internet. A empresa deseja uma solução gerenciada que minimize a manutenção operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web sem estado com funções AWS Lambda invocadas via Amazon API Gateway. A empresa deseja failover regional implantando o aplicativo em várias regiões da AWS. O que um arquiteto de soluções deve fazer para rotear o tráfego entre as regiões?
- Uma empresa executa um aplicativo web sem estado em produção em instâncias sob demanda do Amazon EC2 (On-Demand Instances) atrás de um Application Load Balancer. O uso é intenso por 8 horas em cada dia útil, moderado e constante durante a noite, e baixo nos fins de semana. A empresa deseja minimizar os custos do EC2 mantendo a disponibilidade. Qual abordagem atende a esses requisitos?
- Uma empresa executa um aplicativo web serverless baseado em microsserviços que deve recuperar dados de várias tabelas do Amazon DynamoDB. Um arquiteto de soluções deve permitir que o aplicativo recupere os dados sem impacto no desempenho da linha de base e com a MAIOR eficiência operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo web voltado para o cliente e que consome muitos recursos no Amazon ECS usando o AWS Fargate. O aplicativo deve estar disponível 24 horas por dia, 7 dias por semana e lidar com picos curtos de tráfego intenso. A workload deve ser altamente disponível e econômica. Qual solução atende a esses requisitos da forma mais econômica?
- Uma empresa executa um banco de dados autogerenciado no Amazon EC2 com armazenamento Amazon Elastic Block Store (Amazon EBS) totalizando 350 TB. A empresa tira snapshots diários do EBS e os retém por 1 mês. A taxa de alteração diária é de 5% dos volumes. Novas regulamentações exigem a manutenção de snapshots mensais por 7 anos. A empresa deseja atualizar sua estratégia de backup para cumprir e garantir a disponibilidade dos dados com o mínimo esforço administrativo e com o menor custo. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa executa um banco de dados crítico no Amazon RDS para PostgreSQL e deseja migrar para o Amazon Aurora PostgreSQL com tempo de inatividade e perda de dados mínimos, e com a menor sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa executa um banco de dados de produção no Amazon RDS para MySQL. A empresa deve atualizar a versão do banco de dados para conformidade de segurança. Como o banco de dados contém dados críticos, a empresa deseja uma maneira rápida de atualizar e testar a funcionalidade sem perder nenhum dado. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa executa um banco de dados Oracle on-premises e planeja migrar para a AWS. A empresa deseja atualizar para a versão mais recente, configurar a recuperação de desastres, minimizar a sobrecarga operacional para operações normais e DR, e manter o acesso ao sistema operacional subjacente do banco de dados. Qual solução atende a esses requisitos?
- Uma empresa executa um cluster de banco de dados Amazon Aurora MySQL com seis Aurora Replicas. Eles querem que as consultas de relatórios quase em tempo real sejam distribuídas automaticamente entre três Aurora Replicas específicas que usam especificações de computação e memória diferentes dos outros nós do cluster. Qual solução atende a esses requisitos?
- Uma empresa executa um job baseado em Java em uma instância Amazon EC2. O job é executado a cada hora, leva 10 segundos para ser concluído, consome 1 GB de memória e causa picos breves de CPU, enquanto no restante do tempo a utilização da CPU é baixa. A empresa quer reduzir custos, mas mantendo esses requisitos. Qual solução atenderá a esses requisitos?
- Uma empresa executa um programa de relatório personalizado para analisar o uso de aplicativos móveis. O programa gera vários relatórios durante a última semana de cada mês; cada relatório leva menos de 10 minutos. O programa é raramente usado fora dessa última semana. A empresa deseja produzir relatórios o mais rápido possível, ao preço MAIS econômico. Qual solução atende a esses requisitos?
- Uma empresa executa um script em uma instância Amazon EC2 que pesquisa e processa mensagens de uma fila do Amazon Simple Queue Service (Amazon SQS). A empresa deseja reduzir os custos operacionais, preservando a capacidade de processar um número crescente de mensagens. O que um arquiteto de soluções deve recomendar?
- Uma empresa executa um serviço de hospedagem de fotos na região us-east-1. Usuários de vários países carregam e visualizam fotos. Algumas fotos são muito visualizadas por meses; outras são visualizadas por menos de uma semana. Cada upload de foto pode ter até 20 MB. O serviço usa metadados de fotos para determinar quais fotos exibir para cada usuário. Qual solução oferece acesso de usuário apropriado da forma MAIS econômica?
- Uma empresa executa um serviço de monitoramento de infraestrutura. A empresa está desenvolvendo um novo recurso que permitirá ao serviço monitorar dados nas contas AWS dos clientes. O novo recurso chamará APIs da AWS nas contas dos clientes para descrever instâncias Amazon EC2 e ler métricas do Amazon CloudWatch. O que a empresa deve fazer para obter acesso às contas dos clientes da maneira MAIS segura?
- Uma empresa executa um serviço SFTP de alta disponibilidade em duas instâncias EC2 Linux com endereços IP elásticos e armazenamento compartilhado. As contas de usuário são usuários Linux nos servidores. A empresa deseja uma opção serverless que forneça alto desempenho de IOPS, segurança altamente configurável e mantenha o controle sobre as permissões do usuário. Qual solução atende a esses requisitos?
- Uma empresa executa um servidor de arquivos SMB em seu data center. O servidor armazena arquivos grandes que são frequentemente acessados por até 7 dias após a criação. Após 7 dias, os arquivos ainda devem estar acessíveis com um tempo máximo de recuperação de 24 horas. Qual solução atende a esses requisitos?
- Uma empresa executa um servidor de arquivos SMB em seu data center que armazena arquivos grandes. Os arquivos são acessados com frequência nos primeiros dias após a criação e raramente são acessados após 7 dias. O crescimento total dos dados está se aproximando da capacidade de armazenamento da empresa. O arquiteto de soluções deve aumentar o armazenamento disponível sem perder o acesso de baixa latência a arquivos acessados recentemente e deve fornecer gerenciamento do ciclo de vida dos arquivos para evitar futuros problemas de armazenamento. Qual solução atende a esses requisitos?
- Uma empresa executa um sistema de gerenciamento de conteúdo em uma única instância Amazon EC2 que hospeda o servidor web e o banco de dados. A empresa precisa que a plataforma do site seja altamente disponível e escalável para atender à demanda do usuário. O que um arquiteto de soluções deve recomendar?
- Uma empresa executa um sistema legado em uma única instância do Amazon EC2. O código do aplicativo não pode ser alterado e não pode ser executado em mais de uma instância. Um arquiteto de soluções deve projetar uma solução resiliente para melhorar o tempo de recuperação. O que o arquiteto deve recomendar?
- Uma empresa executa um site que usa um sistema de gerenciamento de conteúdo (CMS) no Amazon EC2. O CMS é executado em uma única instância EC2 e usa uma instância de banco de dados Amazon Aurora MySQL Multi-AZ para a camada de dados. As imagens do site são armazenadas em um volume do Amazon Elastic Block Store (Amazon EBS) que é montado dentro da instância EC2. Qual combinação de ações um arquiteto de soluções deve tomar para melhorar o desempenho e a resiliência do site? (Escolha duas.)
- Uma empresa executa um site serverless com milhões de objetos em um bucket do Amazon S3 que é a origem para uma distribuição do Amazon CloudFront. O bucket não tinha criptografia configurada antes do upload dos objetos. Um arquiteto de soluções deve habilitar a criptografia para todos os objetos existentes e para todos os objetos futuros com o MÍNIMO de esforço. Qual solução atende ao requisito?
- Uma empresa executa um software de análise em instâncias do Amazon EC2 que processam trabalhos para dados carregados no Amazon S3. Os usuários relatam que alguns dados enviados não estão sendo processados. O Amazon CloudWatch mostra que a utilização da CPU do EC2 está consistentemente em ou perto de 100%. A empresa deseja melhorar o desempenho e escalar com base na carga do usuário. O que um arquiteto de soluções deve fazer?
- Uma empresa executa um trabalho de análise de dados crítico e com estado a cada semana antes do primeiro dia útil. O trabalho requer pelo menos 1 hora para ser concluído e não pode tolerar interrupções. A empresa precisa de uma solução para executar o trabalho na AWS. Qual solução atende a esses requisitos?
- Uma empresa executa um trabalho de dados crítico do Amazon EMR por 6 horas todos os dias. O trabalho não pode perder nenhum dado enquanto é executado. Qual configuração de cluster EMR atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa executa um trabalho de processamento em lote altamente dinâmico e sem estado em várias instâncias do Amazon EC2. O trabalho pode ser iniciado e interrompido sem impacto negativo e geralmente leva mais de 60 minutos para ser concluído. A empresa deseja um design escalável e econômico. O que o arquiteto de soluções deve recomendar?
- Uma empresa executa um trabalho ETL do AWS Glue todos os dias no mesmo horário para processar dados XML armazenados em um bucket do Amazon S3. Novos dados são adicionados ao bucket S3 diariamente. Um arquiteto de soluções percebe que o AWS Glue está reprocessando todos os dados a cada execução. O que o arquiteto de soluções deve fazer para evitar que o AWS Glue reprocesse dados antigos?
- Uma empresa executa uma API assíncrona no Amazon API Gateway com uma função AWS Lambda que armazena solicitações de usuários no Amazon DynamoDB antes de despachá-las para microsserviços. A empresa provisionou o máximo de throughput do DynamoDB que o orçamento permite, mas ainda enfrenta problemas de disponibilidade e perda de solicitações. O que um arquiteto de soluções deve fazer para resolver isso sem impactar os usuários existentes?
- Uma empresa executa uma função AWS Lambda em sub-redes privadas em uma VPC. As sub-redes usam uma rota padrão para a internet por meio de uma instância NAT do Amazon EC2. A função Lambda processa dados e salva a saída no Amazon S3. Intermitentemente, o Lambda atinge o tempo limite durante o upload porque a rede da instância NAT está saturada. A empresa quer que o Lambda acesse o Amazon S3 sem atravessar a internet. Qual solução atende a esses requisitos?
- Uma empresa executa uma grande carga de trabalho toda sexta-feira à noite em instâncias Amazon EC2 em duas Zonas de Disponibilidade na região us-east-1. Normalmente, não mais do que duas instâncias são executadas, mas a empresa deseja escalar para seis instâncias toda sexta-feira para a carga de trabalho recorrente. Qual solução atende a esse requisito com o menor overhead operacional?
- Uma empresa executa uma loja de mídia em várias instâncias Amazon EC2 em múltiplas Zonas de Disponibilidade dentro de uma única VPC. A empresa precisa de uma solução de alto desempenho para compartilhar dados entre todas as instâncias EC2 e prefere manter os dados dentro da VPC. O que um arquiteto de soluções deve recomendar?
- Uma empresa executa uma solução de ingestão de dados em tempo real usando o Amazon Managed Streaming for Apache Kafka (Amazon MSK) mais recente. A solução é implantada em sub-redes privadas em três Zonas de Disponibilidade. Um arquiteto de soluções deve reprojetar a solução de ingestão para ser acessível publicamente pela internet, e os dados em trânsito devem ser criptografados. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa executa uma solução DNS autogerenciada em três instâncias Amazon EC2 atrás de um Network Load Balancer (NLB) em us-west-2. A maioria dos usuários está nos Estados Unidos e na Europa. A empresa adicionou três instâncias EC2 e um novo NLB em eu-west-1. Qual solução pode rotear o tráfego para todas as instâncias EC2 em ambas as regiões?
- Uma empresa executa uma solução DNS autogerenciada na AWS que consiste em instâncias Amazon EC2 em diferentes regiões da AWS e endpoints de um acelerador padrão no AWS Global Accelerator. A empresa deseja proteger essa solução contra ataques DDoS. O que um arquiteto de soluções deve fazer para atender a esse requisito?
- Uma empresa executa uma workload de processamento de transações online (OLTP) na AWS usando uma instância de banco de dados Amazon RDS não criptografada em um deployment Multi-AZ. Snapshots diários do banco de dados são feitos. O que um arquiteto de soluções deve fazer para garantir que o banco de dados e os snapshots sejam sempre criptografados daqui para frente?
- Uma empresa executa várias cargas de trabalho Windows na AWS. Os funcionários usam compartilhamentos de arquivos Windows hospedados em duas instâncias do Amazon EC2; os compartilhamentos sincronizam e mantêm cópias duplicadas. A empresa deseja uma solução de armazenamento altamente disponível e durável que preserve o método atual de acesso do usuário. O que um arquiteto de soluções deve fazer?
- Uma empresa executa várias instâncias de banco de dados Amazon RDS for Oracle On-Demand com alta utilização em contas de membros de uma organização AWS Organizations. A equipe financeira (com acesso às contas de gerenciamento e de membros) deseja otimizar os custos usando o AWS Trusted Advisor. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa executa várias instâncias Linux do Amazon EC2 em duas Zonas de Disponibilidade em uma VPC. Os aplicativos usam uma estrutura de diretórios hierárquica e devem ler e gravar de forma rápida e simultânea em um armazenamento compartilhado. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa executa várias workloads em máquinas virtuais (VMs) em um data center on-premises que não consegue escalar rápido o suficiente. A empresa precisa migrar as workloads para a AWS rapidamente usando uma estratégia de lift-and-shift para workloads não críticas. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa executa várias workloads on-premises, mas o data center não consegue escalar rapidamente o suficiente. A empresa precisa coletar dados de uso e configuração sobre servidores e workloads on-prem para planejar uma migração para a AWS. Qual solução atende a esses requisitos?
- Uma empresa executa vários aplicativos de negócios em três VPCs separadas em us-east-1. Os aplicativos devem se comunicar entre as VPCs e devem enviar consistentemente centenas de gigabytes de dados todos os dias para um aplicativo sensível à latência em um único data center on-premises. Projete uma solução de conectividade de rede que maximize a relação custo-benefício. Qual solução atende a esses requisitos?
- Uma empresa executa vários aplicativos de produção. Um aplicativo usa Amazon EC2, AWS Lambda, Amazon RDS, Amazon Simple Notification Service (Amazon SNS) e Amazon Simple Queue Service (Amazon SQS) em várias regiões da AWS. Todos os recursos são marcados com a tag "application" e um valor que corresponde a cada aplicativo. Um arquiteto de soluções deve fornecer a maneira mais rápida de identificar todos os componentes com essa tag. Qual solução atende ao requisito?
- Uma empresa executa vários aplicativos em diferentes contas AWS em uma Organization e em várias Regions. Cada equipe de produto marcou seus recursos de computação em suas contas. A empresa deseja mais detalhes de custo para cada linha de produto a partir do faturamento consolidado. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa executa workloads de produção e não produção em várias contas da AWS que fazem parte de uma organização no AWS Organizations. A empresa precisa de uma solução que impeça a modificação de tags de uso de custo. Qual solução satisfaz esse requisito?
- Uma empresa executa workloads de produção em instâncias Amazon EC2 com volumes Amazon EBS. Um arquiteto de soluções deve analisar os custos atuais dos volumes EBS e recomendar otimizações que incluam estimativas de economia mensal. Qual solução atende a esses requisitos?
- Uma empresa executa workloads na AWS e deseja coletar dados de segurança de forma centralizada para avaliar a segurança em toda a empresa e melhorar a proteção das workloads. Qual solução atende a esses requisitos com o MENOR esforço de desenvolvimento?
- Uma empresa executa workloads no Amazon Elastic Container Service (Amazon ECS). As imagens de contêiner usadas pelas definições de tarefa do ECS precisam ser verificadas quanto a Common Vulnerabilities and Exposures (CVEs). Novas imagens também devem ser verificadas quando criadas. Qual solução atende a esses requisitos com o MÍNIMO de alterações nas workloads?
- Uma empresa executará instâncias Amazon EC2 que se conectam a um cluster de banco de dados Amazon Aurora. A infraestrutura é implantada com um modelo AWS CloudFormation. A empresa deseja que as instâncias EC2 se autentiquem no banco de dados de forma segura, sem manter credenciais de banco de dados estáticas. Qual solução atende a esses requisitos com o MENOR esforço operacional?
- Uma empresa executará um aplicativo de jogos em instâncias Amazon EC2 em um grupo do Auto Scaling. O aplicativo usa pacotes UDP. A empresa deve permitir que o aplicativo escale horizontalmente (scale out) e reduza horizontalmente (scale in) conforme o tráfego varia. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa executará um aplicativo no Amazon ECS e no Amazon RDS on-premises para conformidade, usando o AWS Outposts. Quais atividades são de responsabilidade da equipe operacional da empresa? (Escolha três.)
- Uma empresa executará um aplicativo voltado para a internet em várias instâncias Amazon EC2 em várias Zonas de Disponibilidade e várias Regiões da AWS. Os usuários são do mundo todo e devem ser roteados para as instâncias EC2 mais próximas de sua localização. Qual solução atende a esses requisitos?
- Uma empresa executará workloads experimentais na AWS com um orçamento fixo. O CFO precisa de responsabilidade de gastos por departamento e deseja receber uma notificação quando os gastos atingirem 60% do orçamento. Qual solução atende a esses requisitos?
- Uma empresa exibirá métricas de aplicativos em um painel do Amazon CloudWatch. O gerente de produto precisa de acesso periódico, mas não tem uma conta AWS. Seguindo o princípio do privilégio mínimo, como um arquiteto de soluções deve fornecer acesso?
- Uma empresa exige uma solução de armazenamento altamente disponível e escalável que funcione como um sistema de arquivos, possa ser montada por várias instâncias Linux na AWS e on-premises via protocolos nativos e não tenha tamanho mínimo. A empresa tem uma VPN Site a Site entre seu data center e sua VPC. Qual solução de armazenamento atende a esses requisitos?
- Uma empresa farmacêutica está gerando volumes de dados que aumentam rapidamente. Os pesquisadores precisam regularmente de um subconjunto do conjunto de dados imediatamente, com atraso mínimo, enquanto o conjunto de dados completo não requer acesso diário. Todos os dados residem atualmente em arrays de armazenamento on-premises e a empresa deseja reduzir as despesas de capital. Qual solução de armazenamento um arquiteto de soluções deve recomendar?
- Uma empresa financeira armazenará dados altamente confidenciais em um bucket do Amazon S3 e deve garantir que os dados sejam criptografados em trânsito e em repouso. A empresa deve gerenciar as chaves de criptografia fora da Nuvem AWS. Qual solução atende a esses requisitos?
- Uma empresa financeira executa um aplicativo de pesquisa on-premises que ingere dados de streaming e fornece pesquisa e visualizações em tempo real. A empresa planeja migrar para a AWS usando serviços nativos. Qual solução atende a esses requisitos?
- Uma empresa financeira hospeda um aplicativo web que usa um endpoint de API Regional do Amazon API Gateway para fornecer preços de ações atuais. A equipe de segurança notou um aumento nas solicitações de API e está preocupada com ataques de inundação HTTP que podem tirar o aplicativo do ar. Um arquiteto de soluções deve projetar uma proteção com a MENOR sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa fornece serviços de marketing para lojas. As lojas carregam dados de transações via SFTP para a empresa; a empresa processa e analisa os dados para produzir ofertas de marketing. Alguns arquivos podem exceder 200 GB. Recentemente, algumas lojas carregaram arquivos que incluíam informações de identificação pessoal (PII) que não deveriam ter sido incluídas. A empresa quer que os administradores sejam alertados se PII for compartilhada novamente e quer remediação automatizada, com o menor esforço de desenvolvimento. O que um arquiteto de soluções deve fazer?
- Uma empresa fornece um serviço de Voice over IP (VoIP) usando conexões UDP em instâncias Amazon EC2 em um grupo do Auto Scaling implantado em várias regiões da AWS. A empresa precisa rotear os usuários para a região com a menor latência e fornecer failover automatizado entre as regiões. Qual solução atende a esses requisitos?
- Uma empresa fornece um serviço online que armazena vídeos enviados no Amazon EFS Standard para que várias instâncias EC2 Linux possam acessá-los e processá-los. Com o crescimento do serviço, os custos de armazenamento tornaram-se muito caros. Qual solução de armazenamento é a MAIS econômica?
- Uma empresa fornece uma API para que os clientes possam recuperar informações financeiras. A empresa espera picos de solicitações durante os períodos de pico e exige respostas de baixa latência de forma consistente. A empresa precisa fornecer um host de computação para a API com a MENOR sobrecarga operacional. Qual solução a empresa deve usar?
- Uma empresa fornece uma API que automatiza cálculos de impostos com base nos preços dos itens. Durante a temporada de férias, o número de solicitações aumenta e os tempos de resposta diminuem. Um arquiteto de soluções deve projetar uma solução escalável e elástica. O que o arquiteto deve implementar?
- Uma empresa gerencia manualmente bancos de dados MySQL no Amazon EC2, incluindo replicação e escalabilidade. A empresa deseja uma solução que simplifique a adição ou remoção de capacidade de computação para a camada de banco de dados e que melhore o desempenho, a escalabilidade e a durabilidade com o mínimo esforço operacional. Qual solução atende a esses requisitos?
- Uma empresa gerencia um data lake em um bucket S3 que muitas aplicações acessam. O bucket usa um prefixo exclusivo para cada aplicação. A empresa quer restringir cada aplicação ao seu prefixo específico e ter controle granular sobre os objetos sob cada prefixo. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa global armazena dados confidenciais em várias regiões da AWS em buckets do Amazon S3 e adiciona milhões de objetos diariamente. A empresa deseja identificar todos os buckets do S3 que não têm o versionamento habilitado em todas as regiões. Qual solução atende a esses requisitos?
- Uma empresa global de e-commerce executa workloads críticos na AWS. Os workloads usam uma instância de banco de dados Amazon RDS para PostgreSQL configurada para Multi-AZ. Os clientes relatam timeouts de aplicação durante failovers de banco de dados. A empresa precisa de uma solução resiliente para reduzir o tempo de failover. Qual solução atende a esses requisitos?
- Uma empresa global de e-commerce hospeda um aplicativo web com conteúdo estático e dinâmico e armazena dados OLTP em um banco de dados Amazon RDS. Os usuários estão enfrentando lentidão no carregamento das páginas. Qual combinação de ações um arquiteto de soluções deve tomar para resolver esse problema? (Escolha duas.)
- Uma empresa global de e-commerce que executa uma arquitetura monolítica precisa de uma arquitetura de serviço escalável e modular para gerenciar o crescimento dos dados de produtos. A empresa deve preservar os esquemas de banco de dados estruturados e fornecer armazenamento para dados e imagens de produtos, com o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa global de marketing tem aplicações que rodam nas regiões ap-southeast-2 e eu-west-1. As aplicações que rodam em uma VPC em eu-west-1 precisam se comunicar de forma segura com bancos de dados que rodam em uma VPC em ap-southeast-2. Qual design de rede atenderá a esses requisitos?
- Uma empresa global de notícias hospeda um sistema de transmissão na AWS. Repórteres de todo o mundo enviam transmissões ao vivo usando software de telefone que transmite via Real Time Messaging Protocol (RTMP). O arquiteto de soluções deve fornecer aos repórteres a capacidade de enviar transmissões da mais alta qualidade e fornecer conexões TCP aceleradas de volta ao sistema de transmissão. O que o arquiteto de soluções deve usar?
- Uma empresa global de streaming de vídeo usa o Amazon CloudFront como uma rede de entrega de conteúdo (CDN). A empresa deseja lançar conteúdo de forma faseada em vários países. A empresa precisa garantir que os espectadores que estão fora dos países para os quais a empresa lança o conteúdo não consigam visualizá-lo. Qual solução atenderá a esses requisitos?
- Uma empresa global executa aplicações em várias contas AWS no AWS Organizations. As aplicações usam uploads multipart para carregar dados em vários buckets Amazon S3 em diferentes regiões da AWS. A empresa deseja gerar relatórios sobre uploads multipart incompletos para fins de conformidade de custos. Qual solução atenderá a esses requisitos com o MENOR overhead operacional?
- Uma empresa global hospeda um aplicativo web em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). O conteúdo estático é armazenado em um bucket do Amazon S3 e o aplicativo serve conteúdo dinâmico a partir do ALB. A empresa deseja reduzir a latência e melhorar o desempenho para conteúdo estático e dinâmico, usando seu próprio nome de domínio registrado no Amazon Route 53. O que um arquiteto de soluções deve implementar?
- Uma empresa global usa buckets do Amazon S3 em todas as regiões da AWS para armazenar e analisar dados confidenciais. A empresa armazena milhões de objetos em vários buckets S3 diariamente e deseja identificar todos os buckets que não têm o versionamento habilitado. Qual solução atende a esses requisitos?
- Uma empresa global usa o Amazon API Gateway para fornecer APIs REST para usuários de programas de fidelidade nas regiões us-east-1 e ap-southeast-2. Um arquiteto de soluções deve proteger essas APIs REST gerenciadas pelo API Gateway em várias contas contra injeção de SQL e ataques de cross-site scripting com o MÍNIMO esforço administrativo. Qual solução o arquiteto deve usar?
- Uma empresa hospeda aplicações de múltiplas camadas na AWS e deve, por questões de conformidade e segurança, rastrear as alterações de configuração em seus recursos AWS e registrar um histórico de chamadas de API feitas para esses recursos. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa hospeda imagens de eventos históricos. Os usuários pesquisam e visualizam imagens pelo ano em que o evento ocorreu. Em média, cada imagem é solicitada apenas uma ou duas vezes por ano. A empresa deseja uma solução altamente disponível e econômica para armazenar e entregar as imagens. Qual solução é MAIS econômica?
- Uma empresa hospeda mais de 300 sites e aplicações globais e precisa de uma plataforma para analisar mais de 30 TB de dados de clickstream por dia. O que um arquiteto de soluções deve usar para ingerir e processar os dados de clickstream?
- Uma empresa hospeda serviços de rede essenciais, incluindo serviços de diretório e DNS, em seu data center on-premises. O data center se conecta à AWS Cloud usando o AWS Direct Connect (DX). Contas AWS adicionais precisarão de acesso rápido, econômico e consistente a esses serviços on-premises. O que um arquiteto de soluções deve implementar para atender a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa hospeda seu aplicativo em instâncias Amazon EC2 dentro de uma VPC e cria um bucket Amazon S3 dedicado para cada cliente. O aplicativo deve ser capaz de acessar com segurança apenas os buckets S3 que pertencem à conta AWS da empresa. Qual solução oferece isso com o MENOR overhead operacional?
- Uma empresa hospeda seu aplicativo web na AWS e quer garantir que todas as instâncias Amazon EC2, instâncias de banco de dados Amazon RDS e clusters Amazon Redshift estejam configurados com tags. A empresa quer minimizar o esforço para configurar e operar essa verificação. O que um arquiteto de soluções deve fazer para conseguir isso?
- Uma empresa hospeda seu aplicativo web na AWS usando sete instâncias Amazon EC2. A empresa exige que os endereços IP de todas as instâncias EC2 íntegras sejam retornados nas respostas de consulta DNS. Qual política de roteamento do Route 53 deve ser usada para atender a esse requisito?
- Uma empresa hospeda seu site em um grupo do Auto Scaling de instâncias do Amazon EC2 em uma única região da AWS e não possui banco de dados. A empresa implanta o site em uma segunda região para crescimento e recuperação de desastres. A empresa deseja distribuir o tráfego entre as duas regiões e garantir que o tráfego não seja roteado para uma região onde o site esteja não íntegro. Qual política ou recurso a empresa deve usar para atender a esses requisitos?
- Uma empresa hospeda seu site público de e-commerce na AWS. O site usa um acelerador do AWS Global Accelerator para o tráfego da internet. O acelerador encaminha o tráfego para um Application Load Balancer (ALB) que está na frente de um grupo do Auto Scaling. A empresa detectou recentemente um ataque DDoS e deseja uma solução para mitigar ataques futuros com o MENOR esforço de implementação. Qual solução atende a esses requisitos?
- Uma empresa hospeda sua principal aplicação web pública em uma região da AWS em várias zonas de disponibilidade. A aplicação usa um grupo do Amazon EC2 Auto Scaling e um Application Load Balancer (ALB). Uma equipe de desenvolvimento web precisa de uma solução de computação otimizada para custos para melhorar a entrega de conteúdo dinâmico globalmente para milhões de clientes. Qual solução atende a esses requisitos?
- Uma empresa hospeda suas aplicações web na Nuvem AWS. Os Elastic Load Balancers usam certificados importados para o AWS Certificate Manager (ACM). A equipe de segurança deve ser notificada 30 dias antes de cada certificado expirar. O que um arquiteto de soluções deve recomendar?
- Uma empresa hospeda um aplicativo de análise de site sem estado em uma única instância sob demanda (On-Demand Instance) do Amazon EC2. O aplicativo degrada e retorna erros 5xx durante períodos de pico de uso. A empresa precisa que o aplicativo seja dimensionado (scale) de forma contínua. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa hospeda um aplicativo de análise de site baseado em PHP em uma única instância sob demanda do Amazon EC2. O servidor web, o aplicativo PHP e o banco de dados MySQL são executados nessa instância. Durante os períodos de pico, o aplicativo apresenta degradação de desempenho e erros 5xx. A empresa precisa que o aplicativo seja dimensionado de forma contínua e econômica. Qual solução melhor atende a esses requisitos?
- Uma empresa hospeda um aplicativo de e-commerce de três camadas na AWS. O site está hospedado no Amazon S3 e se integra a uma API em três instâncias do Amazon EC2 atrás de um Application Load Balancer (ALB). A API serve conteúdo de front-end estático e dinâmico e workers de backend que processam solicitações de vendas assincronamente. A empresa espera grandes picos repentinos nas solicitações de vendas durante lançamentos de produtos. O que um arquiteto de soluções deve recomendar para garantir que todas as solicitações sejam processadas com sucesso?
- Uma empresa hospeda um aplicativo de e-commerce em uma única instância de banco de dados Amazon RDS for MySQL. A empresa precisa mitigar o ponto único de falha com o MENOR esforço de implementação. Qual solução atende a esse requisito?
- Uma empresa hospeda um aplicativo de jogos multiplayer na AWS. O aplicativo precisa de latência de leitura de submilissegundos para dados acessados com frequência e deve suportar consultas únicas em dados históricos. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa hospeda um aplicativo de streaming de vídeo em uma VPC usando um Network Load Balancer (NLB) para lidar com o tráfego TCP para processamento em tempo real. Houve tentativas de acesso não autorizado. A empresa deseja melhorar a segurança com o mínimo de alterações arquitetônicas para evitar tentativas de acesso não autorizado. Qual solução atende a esses requisitos?
- Uma empresa hospeda um aplicativo em funções AWS Lambda invocadas por uma API do Amazon API Gateway. As funções Lambda salvam dados de clientes em um banco de dados Amazon Aurora MySQL. Sempre que a empresa atualiza o banco de dados, as funções Lambda falham ao estabelecer conexões com o banco de dados até que a atualização seja concluída, causando a perda de dados de clientes para alguns eventos. Um arquiteto de soluções precisa projetar uma solução que armazene os dados de clientes criados durante as atualizações do banco de dados. Qual solução atenderá a esses requisitos?
- Uma empresa hospeda um aplicativo em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) e usa o Amazon Route 53 para DNS. A empresa precisa de uma solução gerenciada com engajamento proativo para detectar e responder a ataques DDoS. Qual solução atende a esses requisitos?
- Uma empresa hospeda um aplicativo em instâncias Amazon EC2 em uma única Zona de Disponibilidade. O aplicativo usa a camada de transporte do modelo OSI. A empresa precisa tornar a arquitetura do aplicativo altamente disponível. Qual combinação de etapas atenderá a esse requisito da forma MAIS econômica? (Escolha duas.)
- Uma empresa hospeda um aplicativo que faz upload de arquivos para um bucket do Amazon S3. Após o upload, os arquivos são processados para extrair metadados, o que leva menos de 5 segundos. O volume de upload varia de alguns arquivos por hora a centenas de uploads simultâneos. Projete uma arquitetura econômica para atender a esses requisitos. O que o arquiteto de soluções deve recomendar?
- Uma empresa hospeda um aplicativo que usa o Amazon Cognito para gerenciamento de usuários. O aplicativo busca dados do Amazon DynamoDB por meio de uma REST API no Amazon API Gateway. A empresa deseja uma solução gerenciada pela AWS para controlar o acesso à REST API com o mínimo esforço de desenvolvimento. Qual solução oferece a menor sobrecarga operacional?
- Uma empresa hospeda um aplicativo serverless interno usando Amazon API Gateway e AWS Lambda. Os funcionários relatam alta latência ao começar a usar o aplicativo todos os dias. A empresa deseja reduzir essa latência. Qual solução atende ao requisito?
- Uma empresa hospeda um aplicativo web a partir de um bucket do Amazon S3. O aplicativo usa o Amazon Cognito para autenticar usuários e retorna um JSON Web Token (JWT) que concede acesso a recursos protegidos armazenados em outro bucket do S3. Após a implantação, os usuários relatam erros e não conseguem acessar o conteúdo protegido. Um arquiteto de soluções deve fornecer as permissões corretas para que os usuários possam acessar o conteúdo protegido. Qual solução atende a esses requisitos?
- Uma empresa hospeda um aplicativo web conteinerizado em servidores on-premises que lidam com as requisições de entrada. O tráfego está crescendo rapidamente e os servidores on-premises não conseguem escalar. A empresa deseja migrar o aplicativo para a AWS com o mínimo de alterações de código e o mínimo esforço de desenvolvimento. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa hospeda um aplicativo web de múltiplas camadas em instâncias Amazon EC2 Amazon Linux atrás de um Application Load Balancer. As instâncias são executadas em um grupo do Auto Scaling em várias Zonas de Disponibilidade. O grupo do Auto Scaling inicia mais instâncias On-Demand quando os usuários solicitam grandes volumes de conteúdo web estático. A empresa deseja otimizar custos. Como um arquiteto de soluções deve redesenhar o aplicativo da forma MAIS econômica?
- Uma empresa hospeda um aplicativo web de múltiplas camadas que usa um cluster de banco de dados Amazon Aurora MySQL para armazenamento. A camada do aplicativo é hospedada em instâncias do Amazon EC2. As diretrizes de segurança de TI da empresa exigem que as credenciais do banco de dados sejam criptografadas e rotacionadas a cada 14 dias. O que um arquiteto de soluções deve fazer para atender a esse requisito com o MENOR esforço operacional?
- Uma empresa hospeda um aplicativo web de três camadas com um banco de dados PostgreSQL que armazena metadados de documentos. Os documentos são armazenados no Amazon S3. Os documentos geralmente são gravados apenas uma vez, mas atualizados com frequência. Um processo de relatório mensal pesquisa metadados usando consultas relacionais e leva várias horas; o relatório não deve bloquear modificações ou adições de documentos. Implemente uma solução para acelerar os relatórios com a menor alteração no código do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa hospeda um aplicativo web de três camadas na AWS. A camada de banco de dados usa um servidor Amazon RDS para MySQL Multi-AZ e a camada de cache usa o Amazon ElastiCache. A empresa deseja uma estratégia de cache que adicione ou atualize os dados do cache quando um cliente adiciona um item ao banco de dados, e os dados do cache devem sempre corresponder ao banco de dados. Qual solução atende a esses requisitos?
- Uma empresa hospeda um aplicativo web dinâmico em duas instâncias Amazon EC2. O certificado SSL da empresa está em cada instância para terminação SSL. O aumento do tráfego fez com que a criptografia/descriptografia SSL esgotasse a capacidade de computação dos servidores web. O que um arquiteto de soluções deve fazer para melhorar o desempenho do aplicativo?
- Uma empresa hospeda um aplicativo web em 10 instâncias Amazon EC2, com tráfego direcionado pelo Amazon Route 53. Os usuários ocasionalmente experimentam timeouts porque as consultas DNS retornam endereços IP de instâncias não íntegras. O que um arquiteto de soluções deve implementar para evitar esses erros de timeout?
- Uma empresa hospeda um aplicativo web em uma única instância Amazon EC2 que armazena documentos carregados por usuários em um volume Amazon EBS. Para melhor escalabilidade e disponibilidade, a empresa adicionou uma segunda instância EC2 e um volume EBS em outra Availability Zone e colocou ambas as instâncias atrás de um Application Load Balancer. Após essa mudança, os usuários relatam que cada atualização de página mostra um subconjunto de seus documentos ou outro, mas nunca todos os documentos de uma vez. O que um arquiteto de soluções deve propor para que os usuários vejam todos os seus documentos de uma vez?
- Uma empresa hospeda um aplicativo web monolítico em uma instância Amazon EC2. Os usuários relatam baixo desempenho em horários específicos. O CloudWatch mostra que a utilização da CPU é de 100% durante esses períodos. A empresa deseja resolver o problema de desempenho e melhorar a disponibilidade da forma mais econômica possível. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa hospeda um aplicativo web no RDS for MySQL com uma instância de banco de dados primária e cinco réplicas de leitura. As réplicas não devem atrasar mais de 1 segundo em relação à primária. O banco de dados executa procedimentos armazenados agendados, e as réplicas experimentam mais atraso durante o pico de carga. O arquiteto de soluções deve reduzir o atraso da replicação o máximo possível, minimizando as alterações no código do aplicativo e a sobrecarga operacional contínua. Qual solução atende a esses requisitos?
- Uma empresa hospeda um aplicativo web público de múltiplas camadas no Amazon EC2 com um banco de dados RDS. A empresa espera um grande aumento nas vendas durante um fim de semana de feriado. Um arquiteto de soluções deve construir uma solução para analisar o desempenho do aplicativo web com uma granularidade de no máximo 2 minutos. O que o arquiteto de soluções deve fazer?
- Uma empresa hospeda um banco de dados que é executado em uma instância do Amazon RDS implantada em várias Zonas de Disponibilidade. A empresa executa periodicamente um script no banco de dados para relatar novas entradas adicionadas. O script afeta negativamente o desempenho de um aplicativo crítico. A empresa precisa melhorar o desempenho do aplicativo com custo mínimo e a menor sobrecarga operacional. Qual solução atenderá a esses requisitos?
- Uma empresa hospeda um data lake na AWS contendo dados no Amazon S3 e no Amazon RDS for PostgreSQL. A empresa precisa de uma solução de relatórios que visualize todas as fontes de dados. Apenas a gerência deve ter acesso total a todas as visualizações; o restante da empresa deve ter acesso limitado. Qual solução atende a esses requisitos?
- Uma empresa hospeda um site de marketing estático em um único servidor on-premises e faz upload de atualizações com pouca frequência via SFTP. A empresa migrará o site para a AWS e usará o Amazon CloudFront. O arquiteto de soluções deve projetar a origem mais econômica e resiliente para o CloudFront. Qual solução atende a esses requisitos?
- Uma empresa hospeda um site dinâmico a partir de instâncias Amazon EC2 atrás de um Application Load Balancer na região us-west-1. O site deve suportar vários idiomas e está apresentando alta latência para usuários em outras partes do mundo. A empresa deseja um desempenho global mais rápido sem recriar a arquitetura em várias regiões. O que um arquiteto de soluções deve fazer?
- Uma empresa hospeda um site em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). O site serve conteúdo estático e o tráfego está aumentando. A empresa deseja minimizar os custos de hospedagem. Qual solução atende a esses requisitos?
- Uma empresa hospeda um site em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). O site serve conteúdo estático. O tráfego está aumentando e a empresa está preocupada com o aumento dos custos. O que a empresa deve fazer para reduzir os custos?
- Uma empresa hospeda um site estático no Amazon S3 e usa o Amazon Route 53 para DNS. À medida que a demanda global aumenta, a empresa deve diminuir a latência para usuários em todo o mundo da maneira mais econômica. Qual solução atende a esses requisitos?
- Uma empresa hospeda um site estático no Amazon S3 e deseja adicionar um formulário de contato com componentes server-side para nome, e-mail, telefone e mensagem. O site espera menos de 100 visitas por mês. O formulário de contato deve enviar um e-mail para a empresa quando um usuário o submeter. Qual solução é MAIS econômica?
- Uma empresa hospeda um site estático no Amazon S3 e deseja adicionar um formulário de contato com componentes server-side para nome, e-mail, telefone e mensagem. O site espera menos de 100 visitas por mês. Qual solução é a MAIS econômica?
- Uma empresa hospeda um site estático no Amazon S3 por trás do Amazon CloudFront. O site usa um backend de banco de dados. O site não reflete as atualizações recentes do repositório Git. O pipeline de CI/CD e os webhooks indicam implantações bem-sucedidas no S3. O que um arquiteto de soluções deve fazer para garantir que o site exiba as atualizações?
- Uma empresa implanta aplicações no Amazon Elastic Kubernetes Service (Amazon EKS) atrás de um Application Load Balancer em uma região da AWS. A aplicação precisa armazenar dados no PostgreSQL, requer alta disponibilidade para os dados e requer capacidade aumentada para cargas de trabalho de leitura. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa implanta um aplicativo web de duas camadas em uma VPC. A camada web usa um grupo do Auto Scaling em sub-redes públicas em várias Zonas de Disponibilidade. A camada de banco de dados é uma instância de banco de dados Amazon RDS para MySQL em sub-redes privadas. A camada web não consegue se conectar ao banco de dados, embora o DB esteja em execução. As ACLs de rede, os grupos de segurança e as tabelas de rotas ainda estão em suas configurações padrão. O que um arquiteto de soluções deve recomendar para corrigir o aplicativo?
- Uma empresa implantará seu aplicativo em um cluster Amazon Aurora PostgreSQL Serverless v2 que receberá grandes volumes de tráfego. A empresa deseja otimizar o desempenho do armazenamento do cluster de forma econômica à medida que a carga aumenta. Qual configuração de armazenamento atende a esses requisitos da forma MAIS econômica?
- Uma empresa implantará um aplicativo em várias instâncias Amazon EC2 baseadas em Nitro na mesma Zona de Disponibilidade e precisa que o aplicativo grave nos mesmos volumes de armazenamento em bloco de várias instâncias EC2 Nitro simultaneamente para maior disponibilidade. Qual solução atende a esses requisitos?
- Uma empresa implantará um aplicativo web interno na AWS que deve ser acessível apenas do escritório da empresa. O aplicativo deve baixar patches de segurança da internet. A empresa possui uma VPC e uma AWS Site-to-Site VPN para o escritório. Qual design atende a esses requisitos de forma segura?
- Uma empresa implantou seu site de varejo globalmente. O site é executado em várias instâncias Amazon EC2 atrás de um Elastic Load Balancer em um grupo do Auto Scaling em várias Zonas de Disponibilidade. A empresa deseja veicular diferentes versões de conteúdo com base no dispositivo usado pelos clientes. Qual combinação de ações um arquiteto de soluções deve realizar para atender a esses requisitos? (Escolha duas.)
- Uma empresa implantou um aplicativo que consiste em microsserviços executados no AWS Lambda e no Amazon Elastic Kubernetes Service (Amazon EKS). Equipes separadas dão suporte a cada microsserviço, e a empresa usa várias contas AWS, dando a cada equipe sua própria conta. Um arquiteto de soluções deve projetar a comunicação serviço a serviço por HTTPS (porta 443) e fornecer um registro de serviço para descoberta com o mínimo de sobrecarga administrativa. Qual solução atende a esses requisitos?
- Uma empresa implantou um aplicativo serverless onde uma função AWS Lambda processa novos documentos carregados em um bucket do Amazon S3. Após uma campanha de marketing, muitos documentos não foram processados. O que um arquiteto de soluções deve fazer para melhorar essa arquitetura?
- Uma empresa implantou um aplicativo serverless que usa Amazon DynamoDB. Após um grande aumento de usuários, a empresa deseja melhorar o tempo de resposta de milissegundos para microssegundos e armazenar em cache as solicitações ao banco de dados com a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa implantou um banco de dados no Amazon RDS para MySQL. Devido ao aumento das transações, a equipe de suporte do banco de dados relata lentidão nas leituras e recomenda adicionar uma réplica de leitura. Qual combinação de ações um arquiteto de soluções deve tomar antes de implementar essa mudança? (Escolha duas.)
- Uma empresa implantou um jogo móvel multiplayer que exige rastreamento de localização em tempo real dos jogadores usando latitude e longitude. O armazenamento de dados deve suportar atualizações e recuperação rápidas de localizações. O jogo armazena dados de localização em uma instância de banco de dados Amazon RDS for PostgreSQL com réplicas de leitura, mas durante o pico de uso, o banco de dados não consegue manter o desempenho de leitura/gravação necessário. A base de usuários está aumentando rapidamente. O que um arquiteto de soluções deve fazer para melhorar o desempenho da camada de dados?
- Uma empresa implantou um novo sistema de auditoria que centraliza versões de SO, aplicação de patches e software instalado para instâncias Amazon EC2. Garanta que todas as instâncias provisionadas por meio de grupos do EC2 Auto Scaling enviem relatórios para o sistema de auditoria assim que forem iniciadas e quando forem encerradas. Qual solução consegue isso com mais eficiência?
- Uma empresa implantou uma estratégia de várias contas com o AWS Control Tower e forneceu a cada desenvolvedor uma conta AWS individual. A empresa deseja controles que limitem os custos de recursos da AWS incorridos pelos desenvolvedores com a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa impõe o CloudTrail em várias contas AWS usando o AWS Organizations. Os logs do CloudTrail são entregues a um bucket S3 centralizado que tem o S3 Versioning habilitado. Uma política de ciclo de vida do S3 exclui as versões atuais de objetos após 3 anos. Após o quarto ano, o número total de objetos do bucket continua aumentando, embora a entrega de novos logs permaneça constante. Qual solução excluirá de forma mais econômica os objetos com mais de 3 anos?
- Uma empresa ingere dados de pagamento de clientes em um data lake no Amazon S3. Os dados de pagamento chegam em média uma vez por minuto. A empresa precisa de análise em tempo real dos dados de pagamento e, em seguida, da ingestão no data lake. Qual solução oferece a MAIOR eficiência operacional?
- Uma empresa ingere grandes volumes de dados de streaming de uma aplicação rodando no Amazon EC2. A aplicação envia dados para o Amazon Kinesis Data Streams configurado com as configurações padrão. A cada dois dias, a aplicação consome os dados e os grava em um bucket do Amazon S3 para processamento de BI. A empresa percebe que o S3 não está recebendo todos os dados enviados para o Kinesis Data Streams. O que um arquiteto de soluções deve fazer para resolver isso?
- Uma empresa internacional usa subdomínios para cada país (example.com, country1.example.com, country2.example.com). As cargas de trabalho estão por trás de um Application Load Balancer. A empresa deseja criptografar o tráfego do site em trânsito. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa lançou instâncias de aplicação Linux no Amazon EC2 em uma sub-rede privada e um bastion host Linux em uma instância EC2 em uma sub-rede pública. Um arquiteto de soluções deve habilitar conexões da rede on-premises (via conexão de internet da empresa) para o bastion host e, em seguida, para os servidores de aplicação. Os security groups em todas as instâncias EC2 devem permitir esse acesso. Qual combinação de etapas o arquiteto de soluções deve seguir? (Escolha duas.)
- Uma empresa lançou recentemente muitas workloads em instâncias Amazon EC2 e precisa de uma estratégia repetível para acessar e administrar essas instâncias remotamente e com segurança, usando serviços nativos da AWS que se alinhem com o AWS Well-Architected Framework. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa lançou um novo aplicativo que é executado em várias instâncias Amazon EC2 em duas Zonas de Disponibilidade. Os usuários finais se comunicam com o aplicativo via TCP. O aplicativo deve ser altamente disponível e escalar automaticamente à medida que a carga do usuário aumenta. Qual combinação de etapas atenderá a esses requisitos da forma MAIS econômica? (Escolha duas.)
- Uma empresa lançou uma instância de banco de dados Amazon RDS for MySQL. A maioria das conexões vem de aplicações serverless, e o tráfego tem picos imprevisíveis. Durante alta demanda, as aplicações recebem erros de rejeição de conexão com o banco de dados. Qual solução resolverá esse problema com o menor overhead operacional?
- Uma empresa lançou uma nova versão de produção de sua workload que usa Amazon EC2, AWS Lambda, AWS Fargate e Amazon SageMaker. A empresa deseja otimizar os custos da workload de estado estável agora e cobrir o maior número de serviços com o menor número de planos de poupança. Qual combinação de planos de poupança atende a esses requisitos? (Escolha duas.)
- Uma empresa mantém um repositório pesquisável de itens em uma tabela de banco de dados Amazon RDS for MySQL com mais de 10 milhões de linhas e 2 TB de armazenamento SSD de uso geral. Milhões de atualizações ocorrem diariamente, e algumas operações de inserção estão levando 10 segundos ou mais devido ao desempenho do armazenamento do banco de dados. Qual solução resolve esse problema de desempenho?
- Uma empresa mantém um site popular de mídia social onde os usuários carregam imagens para compartilhar. A empresa quer garantir que as imagens não contenham conteúdo impróprio e quer minimizar o esforço de desenvolvimento. O que um arquiteto de soluções deve recomendar?
- Uma empresa médica precisa transformar grandes volumes de dados de ensaios clínicos de vários clientes. Os dados são extraídos de um banco de dados relacional, transformados com regras complexas e, em seguida, carregados para o Amazon S3. Todos os dados devem ser criptografados enquanto são processados e antes de serem armazenados no S3, e os dados de cada cliente devem ser criptografados com uma chave específica do cliente. Qual solução atende a esses requisitos com o MENOR esforço operacional?
- Uma empresa migra aplicações para a AWS em várias contas gerenciadas com o AWS Organizations. A equipe de segurança precisa de single sign-on (SSO) em todas as contas, enquanto continua a gerenciar usuários e grupos no Microsoft Active Directory auto-gerenciado on-premises. Qual solução atende a esses requisitos?
- Uma empresa migrará um aplicativo de três camadas baseado em Windows (camada de aplicação, camada de negócios e camada de banco de dados Microsoft SQL Server) de um ambiente on-premises para a AWS. O aplicativo requer recursos do SQL Server, como backups nativos e Data Quality Services, e precisa de compartilhamento de arquivos entre as camadas. Como um arquiteto de soluções deve projetar essa arquitetura?
- Uma empresa migrou anteriormente sua solução de data warehouse para a AWS. A empresa também possui uma conexão AWS Direct Connect. Os usuários do escritório corporativo consultam o data warehouse usando uma ferramenta de visualização. O tamanho médio de uma consulta retornada pelo data warehouse é de 50 MB e cada página da web enviada pela ferramenta de visualização é de aproximadamente 500 KB. Os conjuntos de resultados retornados pelo data warehouse não são armazenados em cache. Qual solução oferece o MENOR custo de saída de transferência de dados para a empresa?
- Uma empresa migrou centenas de VMs on-premises para o Amazon EC2. As instâncias executam várias versões do Windows Server e diversas distribuições Linux. A empresa precisa automatizar o inventário e as atualizações do sistema operacional, e produzir um resumo mensal de vulnerabilidades comuns para cada instância. O que um arquiteto de soluções deve recomendar?
- Uma empresa migrou milhões de arquivos de arquivamento para o Amazon S3. O arquiteto de soluções deve criptografar todos os dados de arquivamento usando uma chave fornecida pelo cliente, e a solução deve criptografar tanto os objetos existentes não criptografados quanto os objetos futuros. Qual solução atende a esses requisitos?
- Uma empresa migrou para a AWS e precisa proteger o tráfego que entra e sai de sua VPC de produção. Anteriormente, um servidor de inspeção on-premises realizava a inspeção e filtragem de tráfego. A empresa deseja a mesma funcionalidade na AWS. Qual solução atende a esses requisitos?
- Uma empresa migrou recentemente para a Nuvem AWS e deseja uma solução serverless para processamento paralelo sob demanda e em larga escala de um conjunto de dados semiestruturados armazenado no Amazon S3 (logs, arquivos de mídia, transações, IoT). A solução deve processar milhares de itens em paralelo. Qual opção oferece a MAIOR eficiência operacional?
- Uma empresa migrou seu aplicativo para a AWS. O aplicativo é executado em instâncias Amazon EC2 Linux em um grupo do Auto Scaling em várias zonas de disponibilidade. Os arquivos são armazenados em um sistema de arquivos Amazon Elastic File System (Amazon EFS) que usa o armazenamento EFS Standard-Infrequent Access. O aplicativo indexa os arquivos e armazena o índice em um banco de dados Amazon RDS. A empresa deseja reduzir os custos de armazenamento com o mínimo de alterações no aplicativo e nos serviços. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa migrou seu aplicativo web para a AWS. Atualmente, o aplicativo executa vários processos em uma única instância EC2: um servidor web Apache que serve conteúdo estático, um aplicativo PHP e um servidor Redis local usado para sessões. A empresa deseja um redesenho de alta disponibilidade que utilize serviços gerenciados da AWS. Qual solução atende a esses requisitos?
- Uma empresa migrou seu banco de dados PostgreSQL on-premises para uma instância de banco de dados Amazon RDS for PostgreSQL. Após o lançamento de um novo produto, a carga de trabalho do banco de dados aumentou. A empresa deseja acomodar a carga de trabalho maior sem adicionar infraestrutura e da maneira MAIS econômica. Qual solução atende a esses requisitos?
- Uma empresa migrou um aplicativo de duas camadas para a AWS. A camada de dados é uma implantação Multi-AZ do Amazon RDS para Oracle com 12 TB de armazenamento Amazon EBS General Purpose SSD. O aplicativo armazena documentos como BLOBs (média de 6 MB). O crescimento do banco de dados reduziu o desempenho e aumentou os custos de armazenamento. A empresa precisa de maior desempenho e de uma solução altamente disponível, resiliente e econômica. Qual opção atende a esses requisitos?
- Uma empresa migrou um aplicativo monolítico para uma única instância Amazon EC2 e Amazon RDS. Os módulos do aplicativo são fortemente acoplados, então o aplicativo é executado em apenas uma instância EC2. A instância EC2 apresenta alta utilização de CPU durante os horários de pico, e o desempenho de leitura do RDS degrada. A empresa deseja reduzir o uso da CPU do EC2 e melhorar o desempenho de leitura do RDS. Qual solução atende a esses requisitos?
- Uma empresa migrou um aplicativo para instâncias Amazon EC2 Linux. Uma instância EC2 executa várias tarefas agendadas de 1 hora escritas em diferentes linguagens. A empresa está preocupada com o desempenho e a escalabilidade quando essas tarefas são executadas em uma única instância. Qual solução abordará essas preocupações com o MENOR overhead operacional?
- Uma empresa migrou um banco de dados MySQL do data center on-premises da empresa para uma instância de banco de dados Amazon RDS for MySQL. A empresa dimensionou a instância de banco de dados RDS para atender à carga de trabalho diária média da empresa. Uma vez por mês, o banco de dados apresenta lentidão quando a empresa executa consultas para um relatório. A empresa deseja ter a capacidade de executar relatórios e manter o desempenho das cargas de trabalho diárias. Qual solução atenderá a esses requisitos?
- Uma empresa migrou um sistema de processamento de mensagens para a AWS. As mensagens são recebidas em uma fila ActiveMQ em uma instância Amazon EC2, processadas por um aplicativo consumidor no Amazon EC2 e os resultados são gravados em um banco de dados MySQL no Amazon EC2. A empresa deseja que o aplicativo seja altamente disponível com baixa complexidade operacional. Qual arquitetura oferece a MAIOR disponibilidade?
- Uma empresa migrou várias cargas de trabalho do Microsoft Windows Server para instâncias Amazon EC2 que são executadas na região us-west-1. A empresa faz backup manual das cargas de trabalho para criar uma imagem conforme necessário. Em caso de desastre natural na região us-west-1, a empresa deseja recuperar as cargas de trabalho rapidamente na região us-west-2. A empresa não quer mais de 24 horas de perda de dados nas instâncias EC2. A empresa também deseja automatizar quaisquer backups das instâncias EC2. Quais soluções atenderão a esses requisitos com o MENOR esforço administrativo? (Escolha duas.)
- Uma empresa migrou vários aplicativos para a AWS nos últimos 3 meses e precisa de um relatório regular mostrando a discriminação de custos por aplicativo. Qual é a solução mais econômica?
- Uma empresa moverá um aplicativo de múltiplas camadas para a AWS para melhorar o desempenho. As camadas se comunicam por meio de serviços RESTful e as transações são descartadas quando uma camada está sobrecarregada. O arquiteto de soluções deve projetar uma solução que resolva as transações descartadas e modernize o aplicativo, com a mais alta eficiência operacional. Qual solução atende a esses requisitos?
- Uma empresa moveu todos os dados de renderização de mídia do ambiente on-premises para o Amazon S3 para reduzir os custos de armazenamento. O aplicativo de renderização on-premises requer acesso de baixa latência ao armazenamento e deve manter seu desempenho. Qual solução de armazenamento atende a esses requisitos da forma MAIS econômica?
- Uma empresa na região ap-northeast-1 possui milhares de servidores AWS Outposts em locais remotos. Os servidores baixam regularmente novas versões de software compostas por 100 arquivos, e as implantações atualmente levam muito tempo para serem concluídas. A empresa precisa reduzir a latência de implantação para novas versões com o mínimo de sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa observa um aumento nos custos do Amazon EC2 em sua fatura mais recente. A equipe de faturamento notou um escalonamento vertical indesejado de tipos de instância para algumas instâncias EC2. Um arquiteto de soluções deve produzir um gráfico comparando os custos do EC2 dos últimos 2 meses e realizar uma análise aprofundada para identificar a causa raiz com o MENOR overhead operacional. Como o arquiteto deve gerar essas informações?
- Uma empresa opera um aplicativo de duas camadas para processamento de imagens. O aplicativo usa duas Availability Zones, cada uma com uma sub-rede pública e uma sub-rede privada. Um Application Load Balancer (ALB) para a camada web usa as sub-redes públicas. As instâncias do Amazon EC2 para a camada de aplicativo usam as sub-redes privadas. Os usuários relatam que o aplicativo está funcionando mais lentamente do que o esperado. Uma auditoria de segurança dos arquivos de log do servidor web mostra que o aplicativo está recebendo milhões de solicitações ilegítimas de um pequeno número de endereços IP. Um arquiteto de soluções precisa resolver o problema imediato de desempenho enquanto a empresa investiga uma solução mais permanente. O que o arquiteto de soluções deve recomendar para atender a esse requisito?
- Uma empresa opera um portal web que entrega notícias de última hora globais, alertas locais e atualizações meteorológicas. Cada usuário recebe uma visualização personalizada composta de conteúdo estático e dinâmico. O conteúdo é entregue via HTTPS por meio de um servidor de API em uma instância Amazon EC2 atrás de um Application Load Balancer (ALB). A empresa deseja entregar esse conteúdo a usuários em todo o mundo com a MENOR latência. Como um arquiteto de soluções deve projetar o aplicativo para minimizar a latência para todos os usuários?
- Uma empresa opera um serviço de entrega de alimentos. Devido ao crescimento recente, o sistema de processamento de pedidos da empresa está enfrentando problemas de escalabilidade durante os horários de pico de tráfego. A arquitetura atual inclui instâncias Amazon EC2 em um grupo do Auto Scaling que coletam pedidos de um aplicativo. Um segundo grupo de instâncias EC2 em um grupo do Auto Scaling atende aos pedidos. O processo de coleta de pedidos ocorre rapidamente, mas o processo de atendimento de pedidos pode levar mais tempo. Os dados não devem ser perdidos devido a um evento de escalabilidade. Um arquiteto de soluções deve garantir que o processo de coleta de pedidos e o processo de atendimento de pedidos possam escalar adequadamente durante os horários de pico de tráfego. Qual solução atenderá a esses requisitos?
- Uma empresa padronizou uma família e tamanhos específicos de instâncias EC2 para um aplicativo. A empresa deseja maximizar a economia de custos para o aplicativo nos próximos 3 anos, mas pode precisar alterar a família e os tamanhos das instâncias nos próximos 6 meses com base no uso. Qual opção de compra atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa permite que usuários carreguem fotos para um bucket do Amazon S3 em eu-west-1 e deseja usar o CloudFront com um domínio personalizado para carregar os arquivos. Quais soluções atenderão a esses requisitos? (Escolha duas.)
- Uma empresa planeja armazenar dados em instâncias de banco de dados Amazon RDS e deve criptografar os dados em repouso. O que um arquiteto de soluções deve fazer para atender a esse requisito?
- Uma empresa planeja executar uma workload de computação de alta performance (HPC) em instâncias Amazon EC2 que exigem performance de rede de baixa latência e alta throughput de rede com comunicação nó a nó fortemente acoplada. Qual solução atende a esses requisitos?
- Uma empresa planeja implantar um aplicativo de missão crítica na AWS que exige armazenamento durável com desempenho consistente e de baixa latência. Qual tipo de armazenamento o arquiteto de soluções deve recomendar?
- Uma empresa planeja implantar um novo aplicativo web público na AWS. O aplicativo tem uma camada de servidor web executada em instâncias Amazon EC2 e uma camada de banco de dados que usa uma instância de banco de dados Amazon RDS for MySQL. O aplicativo deve ser seguro e acessível a clientes globais que têm endereços IP dinâmicos. Como um arquiteto de soluções deve configurar os security groups para atender a esses requisitos?
- Uma empresa planeja migrar dados para um bucket do Amazon S3. Os dados devem ser criptografados em repouso no S3, e a chave de criptografia deve ser rotacionada automaticamente a cada ano. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa planeja migrar seu aplicativo monolítico on-premises para a AWS, mantendo o máximo possível do código de front-end e back-end, enquanto divide o sistema em serviços menores que diferentes equipes gerenciarão. A empresa precisa de uma solução altamente escalável que minimize a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa planeja migrar um aplicativo baseado em TCP acessível publicamente para sua VPC. O endpoint público atual (um dispositivo de hardware) lida com até 3 milhões de solicitações por segundo em uma porta TCP não padrão com baixa latência. A empresa exige o mesmo desempenho para o novo endpoint público da AWS. O que um arquiteto de soluções deve recomendar?
- Uma empresa planeja migrar um aplicativo legado para a AWS. Atualmente, o aplicativo usa NFS para se conectar a um sistema de armazenamento on-premises para armazenar dados do aplicativo. O aplicativo não pode ser alterado para usar outros protocolos além do NFS. Qual solução de armazenamento um arquiteto de soluções deve recomendar após a migração?
- Uma empresa planeja migrar um aplicativo legado on-premises para a AWS. O aplicativo ingere arquivos de pedidos de clientes de um sistema ERP on-premises e os carrega para um servidor SFTP. O sistema ERP existente já está conectado à conta da AWS. O novo aplicativo deve se integrar ao sistema ERP, ser seguro e resiliente, usar SFTP e processar pedidos imediatamente quando os arquivos chegarem. Qual solução atende a esses requisitos?
- Uma empresa planeja reospedar um aplicativo em instâncias Amazon EC2 que usam Amazon Elastic Block Store (Amazon EBS) para armazenamento anexado. Um arquiteto de soluções deve garantir que todos os volumes Amazon EBS recém-criados sejam criptografados por padrão e impedir a criação de volumes EBS não criptografados. Qual solução atende a esses requisitos?
- Uma empresa planeja usar uma tabela Amazon DynamoDB e quer otimizar os custos. A tabela fica praticamente sem uso durante as manhãs. À noite, o tráfego de leitura/gravação é imprevisível e pode aumentar muito rapidamente. O que um arquiteto de soluções deve recomendar?
- Uma empresa possui recursos em várias regiões e contas da AWS. Um arquiteto de soluções recém-contratado não encontra documentação do inventário de recursos e precisa mapear os relacionamentos dos recursos em todas as contas e regiões. Qual solução fornecerá essas informações com a MAIOR eficiência operacional?
- Uma empresa possui sensores de coleta de dados em vários locais que transmitem um alto volume de dados. A empresa deseja uma plataforma escalável e quase em tempo real na AWS para ingerir e processar os dados de streaming e armazenar os dados no Amazon S3 para relatórios posteriores. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa possui um array de armazenamento conectado à rede (NAS) antigo que apresenta compartilhamentos SMB e NFS para estações de trabalho cliente. A empresa não quer comprar um novo NAS ou renovar o contrato de suporte. Alguns dados são acessados com frequência, enquanto muitos estão inativos. Um arquiteto de soluções deve migrar os dados para o Amazon S3, aplicar políticas de ciclo de vida do S3 e manter a mesma aparência para o cliente. Que tipo de AWS Storage Gateway o arquiteto de soluções deve provisionar?
- Uma empresa precisa armazenar dados de um aplicativo de saúde cujos dados mudam com frequência. Uma nova regulamentação exige acesso de auditoria em todos os níveis dos dados armazenados. O aplicativo está on-premises e ficando sem armazenamento. Um arquiteto de soluções deve migrar com segurança os dados existentes para a AWS, ao mesmo tempo em que satisfaz a regulamentação. Qual solução atende a esses requisitos?
- Uma empresa precisa armazenar dados no Amazon S3 e deve evitar que os dados sejam alterados. Novos objetos carregados no S3 devem permanecer imutáveis por um período não especificado até que a empresa decida modificá-los. Apenas usuários específicos na conta AWS devem ser capazes de excluir os objetos. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa precisa armazenar documentos de contrato. Um contrato dura 5 anos. Durante o período de 5 anos, a empresa deve garantir que os documentos não possam ser sobrescritos ou excluídos. A empresa precisa criptografar os documentos em repouso e rotacionar as chaves de criptografia automaticamente a cada ano. Qual combinação de etapas um arquiteto de soluções deve seguir para atender a esses requisitos com o MÍNIMO de sobrecarga operacional? (Escolha duas.)
- Uma empresa precisa clonar grandes quantidades de dados de produção (armazenados em volumes Amazon EBS anexados a instâncias EC2) para um ambiente de teste na mesma região da AWS. As alterações nos dados clonados não devem afetar a produção. O software exige um desempenho de I/O consistentemente alto. Um arquiteto de soluções deve minimizar o tempo necessário para clonar os dados. Qual solução atende a esses requisitos?
- Uma empresa precisa compartilhar dados contábeis com um auditor externo. Os dados são armazenados em uma instância de banco de dados Amazon RDS em uma sub-rede privada. O auditor tem sua própria conta AWS e requer sua própria cópia do banco de dados. Qual é a maneira MAIS segura de compartilhar o banco de dados com o auditor?
- Uma empresa precisa conceder acesso seguro a recursos da AWS a uma equipe de desenvolvimento distribuída globalmente, em conformidade com as políticas de segurança. A empresa usa um Active Directory on-premises para autenticação interna e o AWS Organizations para gerenciar várias contas da AWS em diferentes projetos. A empresa deseja uma solução que se integre à infraestrutura existente e forneça gerenciamento centralizado de identidade e controle de acesso com o MÍNIMO de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa precisa conectar várias VPCs na região us-east-1 que abrangem centenas de contas AWS. A equipe de rede da empresa tem sua própria conta AWS para gerenciar a rede na nuvem. Qual é a solução MAIS eficiente operacionalmente para conectar as VPCs?
- Uma empresa precisa criar um cluster Amazon Elastic Kubernetes Service (Amazon EKS) usando um grupo de nós gerenciado com volumes Amazon Elastic Block Store (Amazon EBS). A empresa deve criptografar todos os dados em repouso usando uma chave gerenciada pelo cliente no AWS Key Management Service (AWS KMS). Qual combinação de ações atenderá a esse requisito com o MENOR overhead operacional? (Escolha duas.)
- Uma empresa precisa da capacidade de analisar arquivos de log de aplicativos proprietários que são armazenados em formato JSON em um bucket do Amazon S3. As consultas serão simples e executadas sob demanda. Com o mínimo de alterações na arquitetura existente e a menor sobrecarga operacional, o que o arquiteto de soluções deve fazer?
- Uma empresa precisa de capacidade garantida do Amazon EC2 em três Zonas de Disponibilidade específicas em uma determinada região da AWS para um evento de 1 semana. O que a empresa deve fazer para garantir a capacidade do EC2?
- Uma empresa precisa de conectividade privada de sua VPC para um serviço hospedado na VPC de um provedor externo. A conexão deve ser privada, restrita ao serviço de destino e deve ser iniciada apenas da VPC da empresa. Qual solução atende a esses requisitos?
- Uma empresa precisa de ingestão de dados em tempo real: uma API, transformação de dados de streaming e armazenamento, com a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa precisa de um plano de recuperação de desastres para seu volume de armazenamento de arquivos on-premises primário. O volume é montado a partir de um dispositivo iSCSI (Internet Small Computer Systems Interface) em um servidor de armazenamento local e contém centenas de terabytes de dados. A empresa exige que os usuários finais mantenham acesso imediato a todos os tipos de arquivos de sistemas on-premises sem latência adicional e deseja a MENOR alteração na infraestrutura existente. Qual solução atende a esses requisitos?
- Uma empresa precisa de uma arquitetura de rede híbrida. As cargas de trabalho são executadas na AWS e on-premises e exigem latências de milissegundos de um único dígito. A empresa usa um AWS Transit Gateway para conectar várias VPCs. Qual combinação de etapas atenderá a esses requisitos da forma MAIS econômica? (Escolha duas.)
- Uma empresa precisa de uma conexão segura entre seu ambiente on-premises e a AWS para uma pequena quantidade de tráfego. A conexão não exige alta largura de banda e deve ser estabelecida rapidamente. Qual é o método MAIS econômico para configurar essa conexão?
- Uma empresa precisa de uma estratégia de backup para um aplicativo web sem estado de três camadas. A camada web é executada em instâncias EC2 em um grupo do Auto Scaling com escalonamento dinâmico. A camada de banco de dados é executada no Amazon RDS para PostgreSQL. O aplicativo web não requer armazenamento local temporário nas instâncias EC2. O objetivo do ponto de recuperação (RPO) é de 2 horas. A estratégia de backup deve maximizar a escalabilidade e otimizar a utilização de recursos. Qual solução atenderá a esses requisitos?
- Uma empresa precisa de uma estratégia de backup para dados do Amazon EC2 e vários buckets do Amazon S3. Os requisitos regulatórios exigem que os backups sejam retidos por um período de retenção específico e não possam ser alterados durante esse período. Qual solução atende a esses requisitos?
- Uma empresa precisa de uma solução de armazenamento compartilhado totalmente gerenciada para um aplicativo de jogos hospedado na AWS que deve suportar clientes Lustre. Qual solução atende a esses requisitos?
- Uma empresa precisa de uma solução de custo mínimo para arquivar filmagens antigas de notícias na AWS. As restaurações serão raras, mas quando necessárias, os arquivos devem estar disponíveis em no máximo cinco minutos. Qual é a opção MAIS econômica?
- Uma empresa precisa de uma solução para impor a criptografia de dados em repouso em instâncias Amazon EC2. A solução deve identificar automaticamente recursos não compatíveis e impor políticas de conformidade sobre as descobertas. Qual solução atenderá a esses requisitos com a MENOR sobrecarga administrativa?
- Uma empresa precisa de uma solução serverless que colete eventos do Amazon EC2 Auto Scaling em todas as aplicações em uma conta AWS e armazene os dados de status no Amazon S3 para atualizações de painel quase em tempo real. A solução não deve afetar a velocidade de inicialização das instâncias EC2. Como a empresa deve mover os dados para o Amazon S3 para atender a esses requisitos?
- Uma empresa precisa executar um banco de dados em memória para um aplicativo sensível à latência no Amazon EC2. O aplicativo processa mais de 100.000 transações por minuto e requer alta taxa de transferência de rede. Um arquiteto de soluções deve projetar um layout de rede econômico que minimize os custos de transferência de dados. Qual solução atende a esses requisitos?
- Uma empresa precisa exportar seu banco de dados uma vez por dia para o Amazon S3 para que outras equipes possam acessá-lo. Os tamanhos dos objetos exportados variam de 2 GB a 5 GB. O padrão de acesso ao S3 é variável e muda rapidamente. Os dados devem estar imediatamente disponíveis e permanecer acessíveis por até 3 meses. A empresa deseja a solução mais econômica sem aumentar o tempo de recuperação. Qual classe de armazenamento do S3 a empresa deve usar?
- Uma empresa precisa extrair nomes de ingredientes de registros de receitas armazenados como arquivos de texto em um bucket do Amazon S3. Uma aplicação web consultará uma tabela DynamoDB usando os nomes dos ingredientes para determinar uma pontuação nutricional. A empresa pode tolerar registros e erros não relacionados a alimentos e não tem funcionários com experiência em ML. Qual solução é a MAIS econômica?
- Uma empresa precisa fornecer aos funcionários acesso seguro a arquivos confidenciais para que apenas usuários autorizados possam baixá-los para seus dispositivos. Os arquivos estão em um servidor de arquivos Windows on-premises que está ficando sem capacidade devido ao aumento do uso remoto. Qual solução atenderá a esses requisitos?
- Uma empresa precisa impedir que fotos com conteúdo indesejado sejam carregadas em seu aplicativo web. A solução não deve envolver o treinamento de um modelo de ML. Qual solução atende a esses requisitos?
- Uma empresa precisa migrar 100 GB de dados históricos de on-premises para um bucket do Amazon S3. O site on-premises tem uma conexão de internet de 100 megabits por segundo (Mbps). Os dados devem ser criptografados em trânsito. Novos dados serão gravados diretamente no Amazon S3. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa precisa migrar 20 TB de dados de um data center para a AWS Cloud em 30 dias. A largura de banda da rede da empresa é limitada a 15 Mbps e não pode exceder 70% de utilização. O que um arquiteto de soluções deve recomendar para atender a esses requisitos?
- Uma empresa precisa mover 50 TB de dados do ambiente on-premises para a AWS. Uma aplicação customizada no data center executa um job semanal de transformação de dados; a empresa pausará a aplicação até que a transferência seja concluída e precisa retomar o job de transformação na AWS o mais rápido possível. O data center não tem largura de banda de rede disponível para cargas de trabalho adicionais. Qual solução transfere os dados e permite que o job de transformação seja executado na AWS com o MÍNIMO de sobrecarga operacional?
- Uma empresa precisa otimizar os custos do Amazon S3 para uma aplicação que gera muitos arquivos não recriáveis de cerca de 5 MB cada, armazenados no S3 Standard. Os arquivos devem ser retidos por 4 anos e estar imediatamente acessíveis. Eles são acessados frequentemente durante os primeiros 30 dias e raramente acessados depois disso. Qual solução é a MAIS econômica?
- Uma empresa precisa prever as necessidades mensais de recursos para processos de fabricação usando dados históricos armazenados em um bucket do Amazon S3. A empresa não tem experiência em ML e deseja um serviço gerenciado para treinamento e previsões. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa precisa que seu aplicativo de processamento de pedidos de e-commerce na AWS processe cada pedido exatamente uma vez, sem degradar a experiência do cliente durante picos de tráfego imprevisíveis. Qual solução atende a esses requisitos?
- Uma empresa precisa que uma função AWS Lambda em sua VPC de conta primária acesse arquivos armazenados em um sistema de arquivos Amazon EFS em uma conta secundária. À medida que os arquivos são adicionados, a solução deve escalar para atender à demanda e ser econômica. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa precisa reduzir o custo de suas instâncias Amazon EC2. A empresa também altera o tipo e a família da instância a cada 2-3 meses. O que a empresa deve fazer para atender a esses requisitos?
- Uma empresa precisa reduzir os custos de armazenamento. Todos os dados estão atualmente na classe de armazenamento Amazon S3 Standard. Os dados devem ser retidos por pelo menos 25 anos. Os dados dos últimos 2 anos devem ter alta disponibilidade e ser recuperáveis imediatamente. Qual solução atende a esses requisitos?
- Uma empresa precisa revisar sua implantação da AWS para garantir que os buckets do Amazon S3 não tenham alterações de configuração não autorizadas. O que um arquiteto de soluções deve fazer para conseguir isso?
- Uma empresa precisa se integrar a um feed de dados de terceiros que envia um webhook quando novos dados estão prontos. Um desenvolvedor escreveu uma função AWS Lambda para recuperar os dados quando um callback de webhook chega. O desenvolvedor precisa disponibilizar a função Lambda para que o terceiro a chame com a MAIOR eficiência operacional. Qual solução atende a esses requisitos?
- Uma empresa precisa transferir 600 TB de dados de um NAS on-premises para a AWS em 2 semanas. Os dados são confidenciais e devem ser criptografados em trânsito. A velocidade de upload da internet da empresa é de 100 Mbps. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa precisa transferir com segurança 50 TB de dados para a AWS em 2 semanas. A VPN Site-to-Site on-premises para a AWS já está 90% utilizada. Qual serviço da AWS um arquiteto de soluções deve usar para atender a esses requisitos?
- Uma empresa precisa transferir dados de forma segura de sua conta Salesforce SaaS para o Amazon S3. Os dados devem ser criptografados em repouso com chaves gerenciadas pelo cliente (CMKs) do AWS Key Management Service (AWS KMS) e criptografados em trânsito. A conta Salesforce tem acesso à API habilitado. Qual solução atenderá a esses requisitos?
- Uma empresa precisa usar seu diretório LDAP on-premises para autenticar usuários no Console de Gerenciamento da AWS, mas o serviço de diretório não é compatível com SAML. Qual solução atende a esse requisito?
- Uma empresa produz dados de eventos que devem ser processados à medida que são recebidos, preservando a ordem original durante todo o processamento. A empresa deseja uma solução com sobrecarga operacional mínima. Como um arquiteto de soluções deve projetar isso?
- Uma empresa produz dados em lote de vários bancos de dados e dados de stream ao vivo de sensores de rede e APIs de aplicativos. A empresa precisa consolidar e processar todos os dados recebidos e, em seguida, prepará-los em diferentes buckets do Amazon S3 para consultas únicas e posterior importação para uma ferramenta de BI para KPIs. Qual combinação de etapas atenderá a esses requisitos com a MENOR sobrecarga operacional? (Escolha duas.)
- Uma empresa protege o usuário root da sua conta AWS com um dispositivo de autenticação multifator (MFA) e quer garantir que não perderá o acesso ao usuário root se o dispositivo MFA for perdido. Qual solução atende a esse requisito?
- Uma empresa provisionou manualmente uma infraestrutura de protótipo que inclui um grupo do Auto Scaling, um Application Load Balancer e um banco de dados Amazon RDS. Após validar a configuração, a empresa deseja ter a capacidade de implantar instantaneamente a mesma infraestrutura para desenvolvimento e produção em duas Zonas de Disponibilidade de forma automatizada. O que um arquiteto de soluções deve recomendar?
- Uma empresa próxima à região eu-central-1 precisa migrar aplicações web para a AWS. Regulamentações impedem o lançamento de algumas aplicações em eu-central-1. A empresa exige latência de milissegundos de um dígito. Qual solução atende a esses requisitos?
- Uma empresa que está migrando cargas de trabalho on-premises para a AWS já utiliza várias instâncias Amazon EC2 e instâncias de banco de dados Amazon RDS. A empresa deseja iniciar e parar automaticamente as instâncias EC2 e as instâncias de banco de dados fora do horário comercial, minimizando custos e manutenção da infraestrutura. Qual solução atende a esses requisitos?
- Uma empresa que executa principalmente servidores de aplicação on-premises planeja migrar para a AWS. A empresa quer minimizar a necessidade de escalar o armazenamento iSCSI on-premises e manter apenas os dados acessados recentemente armazenados localmente. Qual configuração do AWS Storage Gateway a empresa deve usar?
- Uma empresa que usa o AWS Organizations executa 150 aplicações em 30 contas. Ela criou um Relatório de Custos e Uso (Cost and Usage Report) na conta de gerenciamento que é entregue a um bucket do Amazon S3 e replicado para um bucket na conta de coleta de dados. A alta gerência deseja um painel personalizado que mostre os custos do NAT gateway a cada dia, a partir do início do mês atual. Qual solução atenderá a esse requisito?
- Uma empresa quer reduzir o custo de sua conexão AWS Direct Connect de 1 Gbps. A utilização média é inferior a 10%. A solução deve reduzir o custo sem comprometer a segurança. Qual opção atende a esses requisitos?
- Uma empresa realiza manutenção mensal e precisa fazer a rotação de credenciais para bancos de dados Amazon RDS for MySQL em várias regiões da AWS. Qual solução atende a esse requisito com o menor overhead operacional?
- Uma empresa realizou uma migração lift-and-shift de um banco de dados Oracle on-premises para uma instância Linux otimizada para memória do Amazon EC2. A instância usa um volume EBS Provisioned IOPS SSD (io1) de 1 TB configurado para 64.000 IOPS. Após a migração, o desempenho do armazenamento do banco de dados está mais lento do que on-premises. Qual solução melhora o desempenho do armazenamento?
- Uma empresa recebe 10 TB de dados de instrumentação JSON por dia de máquinas em uma fábrica. Os dados são armazenados em uma SAN no data center local da fábrica. A empresa deseja enviar esses dados de forma segura e confiável para o Amazon S3 para análises quase em tempo real. Qual solução oferece a transferência de dados MAIS confiável?
- Uma empresa registrou seu domínio no Amazon Route 53. A empresa usa o Amazon API Gateway na região ca-central-1 como uma interface pública para APIs de microsserviços de backend consumidas com segurança por terceiros. A empresa deseja que a URL do API Gateway use o nome de domínio da empresa e o certificado correspondente para que terceiros possam usar HTTPS. Qual solução atende a esses requisitos?
- Uma empresa rehosteou um aplicativo web em instâncias Amazon EC2 em uma única região da AWS e deseja redesenhá-lo para ser altamente disponível e tolerante a falhas. O tráfego deve atingir todas as instâncias EC2 em execução aleatoriamente. Qual combinação de passos a empresa deve seguir para atender a esses requisitos? (Escolha duas.)
- Uma empresa tem 10 TB de arquivos de log no formato Apache Parquet armazenados em um bucket Amazon S3 e ocasionalmente precisa executar consultas SQL neles. Qual é a solução mais econômica?
- Uma empresa tem 150 TB de dados de imagem arquivados on-premises que devem ser movidos para a AWS em um mês. A rede atual permite uploads de até 100 Mbps e somente durante a noite. Qual é a maneira MAIS econômica de transferir os dados e cumprir o prazo?
- Uma empresa tem 5 PB de dados arquivados em fitas físicas. A empresa precisa preservar os dados nas fitas por mais 10 anos para fins de conformidade. A empresa deseja migrar para a AWS nos próximos 6 meses. O data center que armazena as fitas tem conectividade de internet de uplink de 1 Gbps. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa tem 5 TB de conjuntos de dados que consistem em 1 milhão de perfis de usuário e 10 milhões de conexões. Os perfis de usuário e as conexões formam relacionamentos muitos para muitos. A empresa precisa de uma maneira eficiente de encontrar conexões mútuas em até cinco níveis. Qual solução atende a esses requisitos?
- Uma empresa tem 700 TB de dados de backup em um armazenamento conectado à rede (NAS) em seu data center. Os backups devem permanecer acessíveis para solicitações regulatórias infrequentes e ser retidos por 7 anos. A empresa migrará os dados para a AWS em 1 mês e tem 500 Mbps de largura de banda de internet pública dedicada disponível. O que um arquiteto de soluções deve fazer para migrar e armazenar os dados com o MENOR custo?
- Uma empresa tem centenas de instâncias Amazon EC2 baseadas em Linux. Os administradores usavam chaves SSH compartilhadas para gerenciá-las, mas uma auditoria exige a remoção de todas as chaves compartilhadas. Qual solução oferece acesso seguro com o MENOR overhead administrativo?
- Uma empresa tem cinco unidades organizacionais (OUs) como parte de sua organização no AWS Organizations. Cada OU se correlaciona com os cinco negócios que a empresa possui. O negócio de pesquisa e desenvolvimento (P&D) da empresa está se separando da empresa e precisará de sua própria organização. Um arquiteto de soluções cria uma nova conta de gerenciamento separada para essa finalidade. O que o arquiteto de soluções deve fazer a seguir na nova conta de gerenciamento?
- Uma empresa tem clientes em todo o mundo e deseja usar a automação para proteger sistemas e a infraestrutura de rede. A equipe de segurança deve ser capaz de rastrear e auditar todas as alterações incrementais da infraestrutura. Qual solução atende a esses requisitos?
- Uma empresa tem contas AWS separadas para finanças, análise de dados e desenvolvimento. Para controlar custos e melhorar a segurança, a empresa deseja restringir quais serviços cada conta pode usar. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa tem data centers primários e secundários separados por 804,7 km (500 milhas), interconectados por fibra de alta velocidade. A empresa precisa de uma conexão de rede altamente disponível e segura entre seus data centers e uma VPC na AWS para uma carga de trabalho de missão crítica. Um arquiteto de soluções deve escolher a opção que oferece resiliência máxima. Qual solução atende a esses requisitos?
- Uma empresa tem duas aplicações: um remetente que envia mensagens com payloads para serem processados, e uma aplicação de processamento que recebe e processa esses payloads. O remetente envia cerca de 1.000 mensagens por hora. As mensagens podem levar até 2 dias para serem processadas; mensagens com falha devem ser retidas para que não bloqueiem o processamento de outras mensagens. Qual solução atende a esses requisitos e é a MAIS operacionalmente eficiente?
- Uma empresa tem duas contas AWS: Produção e Desenvolvimento. A empresa precisa enviar alterações de código da conta de Desenvolvimento para a conta de Produção. Na fase alfa, apenas dois desenvolvedores seniores em Desenvolvimento precisam de acesso à Produção. Na fase beta, mais desenvolvedores precisarão de acesso para testes. Qual solução atende a esses requisitos?
- Uma empresa tem duas VPCs na região us-west-2 na mesma conta AWS. A empresa precisa permitir o tráfego de rede entre elas. Aproximadamente 500 GB de dados serão transferidos entre as VPCs a cada mês. Qual é a solução MAIS econômica para conectar essas VPCs?
- Uma empresa tem duas VPCs: Management e Production. A VPC Management se conecta a um único dispositivo no data center via VPNs por meio de um customer gateway. A VPC Production usa um virtual private gateway com duas conexões Direct Connect. As duas VPCs se comunicam por meio de uma única conexão de emparelhamento de VPC. O que um arquiteto de soluções deve fazer para mitigar qualquer ponto único de falha nesta arquitetura?
- Uma empresa tem instâncias Amazon EC2 que executam trabalhos em lote noturnos para processar dados. As instâncias EC2 são executadas em um grupo do Auto Scaling que usa faturamento sob demanda (On-Demand). Se um trabalho falhar em uma instância, outra instância reprocessará o trabalho. Os trabalhos em lote são executados entre 00:00 e 06:00, horário local, todos os dias. Qual solução fornecerá instâncias EC2 para atender a esses requisitos da forma MAIS econômica?
- Uma empresa tem mais de 5 TB de dados de arquivos em servidores de arquivos Windows on-premises que são acessados diariamente por usuários e aplicações. A empresa está migrando cargas de trabalho Windows para a AWS e precisa de acesso ao armazenamento de arquivos tanto na AWS quanto on-premises com latência mínima, sobrecarga operacional mínima e sem grandes alterações nos padrões de acesso a arquivos existentes. A conectividade usa uma AWS Site-to-Site VPN. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa tem milhares de dispositivos de borda que geram 1 TB de alertas de status por dia, com cada alerta de cerca de 2 KB. O arquiteto de soluções deve implementar uma solução de ingestão e armazenamento de alta disponibilidade para análise futura que minimize custos e gerenciamento de infraestrutura. A empresa precisa manter 14 dias de dados disponíveis para análise imediata e arquivar dados com mais de 14 dias. Qual é a solução MAIS operacionalmente eficiente que atende a esses requisitos?
- Uma empresa tem milhões de objetos armazenados em vários prefixos em um bucket do Amazon S3 usando a classe de armazenamento S3 Glacier Deep Archive. A empresa deve excluir todos os dados com mais de 3 anos, exceto um subconjunto específico que deve ser retido. O conjunto de dados retidos já está identificado. A empresa exige uma solução serverless. Qual solução atende a esses requisitos?
- Uma empresa tem servidores NFS em um data center on-premises que precisam fazer backup periodicamente de pequenas quantidades de dados para o Amazon S3. Qual solução atende a esses requisitos e é a MAIS econômica?
- Uma empresa tem um aplicativo baseado em Windows que deve ser migrado para a AWS. O aplicativo requer um sistema de arquivos Windows compartilhado que seja acessível a partir de várias instâncias Amazon EC2 Windows implantadas em várias Zonas de Disponibilidade. O que um arquiteto de soluções deve fazer para atender a esse requisito?
- Uma empresa tem um aplicativo customizado com credenciais incorporadas que recupera dados de um cluster de banco de dados Amazon RDS for MySQL. A empresa precisa proteger o aplicativo com o mínimo esforço de programação. Eles criaram credenciais no banco de dados RDS para o usuário do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo de chat móvel com seu armazenamento de dados no Amazon DynamoDB. Os usuários desejam que as novas mensagens sejam lidas com a menor latência possível. Um arquiteto de soluções deve projetar uma solução ideal que exija o mínimo de alterações no aplicativo. Qual método o arquiteto de soluções deve selecionar?
- Uma empresa tem um aplicativo de inventário de móveis implantado em um fleet de instâncias Amazon EC2 em várias Zonas de Disponibilidade, atrás de um Application Load Balancer (ALB). O arquiteto de soluções observa que o tráfego de entrada favorece uma instância EC2, causando latência para algumas solicitações. O que o arquiteto de soluções deve fazer para resolver esse problema?
- Uma empresa tem um aplicativo de múltiplas camadas em instâncias EC2 em um grupo do Auto Scaling com um banco de dados Amazon RDS for Oracle usando PL/SQL específico do Oracle. O tráfego está aumentando, fazendo com que as instâncias EC2 fiquem sobrecarregadas e a instância RDS fique sem armazenamento. O grupo do Auto Scaling não tem métricas de escalabilidade e define apenas uma contagem mínima de instâncias íntegras. O tráfego continuará aumentando a uma taxa constante, mas imprevisível, antes de se estabilizar. O que um arquiteto de soluções deve fazer para garantir que o sistema possa escalar automaticamente para o aumento do tráfego? (Escolha duas.)
- Uma empresa tem um aplicativo de não produção composto por múltiplos microsserviços para diferentes unidades de negócio. Uma única equipe de desenvolvimento mantém todos os microsserviços. A arquitetura atual usa um frontend web estático, um backend Java para a lógica do aplicativo e um banco de dados MySQL hospedado em uma instância Amazon EC2. A empresa precisa que o aplicativo seja seguro e globalmente disponível com o menor overhead operacional. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo de negócios on-premises que gera centenas de arquivos por dia. Esses arquivos são armazenados em um compartilhamento de arquivos SMB e exigem acesso de baixa latência para os servidores de aplicativos. Uma nova política da empresa exige que todos os arquivos gerados pelo aplicativo sejam copiados para a AWS. Já existe uma conexão VPN com a AWS, e a equipe de aplicativos não pode modificar o código do aplicativo. Qual serviço um arquiteto de soluções deve recomendar para permitir que o aplicativo copie arquivos para a AWS?
- Uma empresa tem um aplicativo de processamento de dados legado que é executado em instâncias do Amazon EC2. Os dados são processados sequencialmente, mas a ordem dos resultados não importa. O aplicativo usa uma arquitetura monolítica e atualmente escala apenas aumentando o tamanho da instância. Os desenvolvedores estão reescrevendo o aplicativo como microsserviços no Amazon Elastic Container Service (Amazon ECS). O que um arquiteto de soluções deve recomendar para a comunicação entre os microsserviços?
- Uma empresa tem um aplicativo de processamento de pagamentos de múltiplas camadas sendo executado em máquinas virtuais. As camadas se comunicam assincronamente por meio de um middleware de terceiros que garante a entrega exatamente uma vez. A empresa deseja a solução com o menor gerenciamento de infraestrutura que também garanta a entrega exatamente uma vez para as mensagens do aplicativo. Quais duas ações atendem a esses requisitos? (Escolha duas.)
- Uma empresa tem um aplicativo de três camadas para compartilhamento de imagens. O aplicativo usa uma instância Amazon EC2 para a camada de front-end, outra instância EC2 para a camada de aplicação e uma terceira instância EC2 para um banco de dados MySQL. Um arquiteto de soluções deve projetar uma solução escalável e altamente disponível que exija a menor quantidade de alteração no aplicativo. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo interno em instâncias Amazon EC2 otimizadas para computação em um grupo do Auto Scaling usando volumes Amazon EBS. A empresa deseja identificar otimizações de custo nas instâncias EC2, no grupo do Auto Scaling e nos volumes EBS com a MAIOR eficiência operacional. Qual solução atende a esse requisito?
- Uma empresa tem um aplicativo Microsoft .NET sendo executado em um Windows Server on-premises e usa o Oracle Database Standard Edition. A empresa planeja migrar para a AWS com o mínimo de alterações de código e deseja um ambiente AWS altamente disponível. Quais duas ações a empresa deve realizar? (Escolha duas.)
- Uma empresa tem um aplicativo on-premises que usa SFTP para coletar dados financeiros de vários fornecedores. A empresa migrou para a AWS e tem um aplicativo que usa APIs do Amazon S3 para fazer upload de arquivos, mas alguns fornecedores usam sistemas legados que só suportam SFTP. A empresa quer uma solução de serviço gerenciado com o menor overhead operacional para que esses fornecedores possam continuar fazendo upload via SFTP. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo onde os clientes fazem upload de imagens para um bucket do Amazon S3. Todas as noites, a empresa lança um Amazon EC2 Spot Fleet para processar as imagens do dia. O processamento de cada imagem leva 2 minutos e requer 512 MB de memória. Um arquiteto de soluções deve alterar o aplicativo para processar as imagens assim que forem carregadas. Qual alteração atende aos requisitos da forma MAIS econômica?
- Uma empresa tem um aplicativo que usa uma tabela Amazon DynamoDB. A conformidade exige que os backups do banco de dados sejam feitos mensalmente, estejam disponíveis por 6 meses e sejam retidos por 7 anos. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo que usa uma tabela do Amazon DynamoDB. Um arquiteto de soluções descobre que muitas solicitações para a tabela não estão retornando os dados mais recentes. Os usuários não relataram outros problemas de desempenho do banco de dados e a latência é aceitável. Qual mudança de design o arquiteto de soluções deve recomendar?
- Uma empresa tem um aplicativo web baseado em Java e PHP. A empresa planeja migrar o aplicativo do ambiente on-premises para a AWS. A empresa precisa da capacidade de testar novos recursos do site com frequência. A empresa também precisa de uma solução altamente disponível e gerenciada que exija o mínimo de sobrecarga operacional. Qual solução atenderá a esses requisitos?
- Uma empresa tem um aplicativo web com milhares de usuários. O aplicativo usa de 8 a 10 imagens carregadas pelos usuários para gerar imagens de IA. Os usuários podem baixar as imagens de IA geradas uma vez a cada 6 horas. Uma opção premium permite que os usuários baixem as imagens de IA geradas a qualquer momento. A empresa usa as imagens carregadas pelos usuários para executar o treinamento do modelo de IA duas vezes por ano. Qual solução de armazenamento atende a esses requisitos da forma MAIS econômica?
- Uma empresa tem um aplicativo web com um banco de dados NoSQL embarcado. O aplicativo é executado em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). As instâncias estão em um grupo do Auto Scaling em uma única Zona de Disponibilidade. O tráfego aumentou e o aplicativo deve ser altamente disponível; o banco de dados pode ser eventualmente consistente. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa tem um aplicativo web com uso esporádico: intenso no início de cada mês, moderado no início de cada semana e imprevisível durante a semana. O aplicativo usa um servidor web e um servidor de banco de dados MySQL em um data center. A empresa quer migrar para a AWS e escolher uma plataforma de banco de dados econômica que não exija modificações no banco de dados. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo web de múltiplas camadas cujos serviços internos são executados no EC2 e precisam chamar APIs SaaS de terceiros hospedadas na AWS. A empresa exige conectividade segura e privada com exposição mínima à internet pública. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo web de produção onde os usuários fazem upload de documentos por meio de uma interface web ou de um aplicativo móvel. Uma nova regulamentação exige que os documentos não possam ser modificados ou excluídos após serem armazenados. O que um arquiteto de soluções deve fazer para atender a esse requisito?
- Uma empresa tem um aplicativo web de três camadas sendo executado em um único servidor e deseja migrar para a AWS seguindo o AWS Well-Architected Framework para segurança, escalabilidade e resiliência. Qual combinação de soluções atende a esses requisitos? (Escolha três.)
- Uma empresa tem um aplicativo web on-premises que apresenta picos de latência duas vezes por mês. No início de um pico, a utilização da CPU aumenta imediatamente para 10 vezes o normal. A empresa migrará o aplicativo para a AWS e deseja escalabilidade automática para lidar com o aumento da demanda. A empresa usará o AWS Elastic Beanstalk para implantação. Qual solução atende a esses requisitos?
- Uma empresa tem um aplicativo web para emissão de passagens de viagem. O aplicativo é baseado em um banco de dados que roda em um único data center na América do Norte. A empresa quer expandir o aplicativo para atender a uma base de usuários global. A empresa precisa implantar o aplicativo em várias AWS Regions. A latência média deve ser inferior a 1 segundo nas atualizações do banco de dados de reservas. A empresa quer ter implantações separadas de sua plataforma web em várias Regions. No entanto, a empresa deve manter um único banco de dados de reservas primário que seja globalmente consistente. Qual solução um arquiteto de soluções deve recomendar para atender a esses requisitos?
- Uma empresa tem um banco de dados transacional MySQL on-premises para migrar para a AWS. O banco de dados migrado deve permanecer compatível com os aplicativos da empresa e deve escalar automaticamente durante picos de demanda. Qual solução de migração atende a esses requisitos?
- Uma empresa tem um bucket do Amazon S3 que contém arquivos de dados confidenciais. A empresa executa um aplicativo em máquinas virtuais em um data center on-premises e usa o AWS IAM Identity Center. O aplicativo requer acesso temporário aos objetos do S3. A empresa deseja conceder ao aplicativo acesso seguro ao bucket do S3. Qual solução atende a esses requisitos?
- Uma empresa tem um cluster Amazon EKS de produção com grupos de nós gerenciados que usam instâncias sob demanda (On-Demand Instances). A empresa precisa de um cluster EKS separado para testes de desenvolvimento que será usado com pouca frequência para testar a resiliência de aplicações. O cluster EKS deve gerenciar todos os nós. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa tem um data center on-premises que está ficando sem capacidade de armazenamento. A empresa deseja migrar seu armazenamento para a AWS, minimizando os custos de largura de banda e permitindo a recuperação imediata dos dados sem custo adicional. Como esses requisitos podem ser atendidos?
- Uma empresa tem um data lake no Amazon S3 governado pelo AWS Lake Formation. A empresa quer criar uma visualização no Amazon QuickSight unindo o data lake com dados operacionais armazenados em um banco de dados Amazon Aurora MySQL. A empresa deve aplicar autorização em nível de coluna para que a equipe de marketing possa acessar apenas um subconjunto de colunas. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa tem um data lake no Amazon S3. A empresa precisa transformar os dados diariamente e carregá-los em um data warehouse que tenha processamento massivamente paralelo (MPP). Os analistas de dados devem criar e treinar modelos de machine learning usando SQL nos dados. Use serviços AWS serverless sempre que possível. Qual solução atende a esses requisitos?
- Uma empresa tem um fluxo de trabalho de aplicação no qual uma função AWS Lambda baixa e descriptografa arquivos do Amazon S3. Os arquivos são criptografados com chaves do AWS Key Management Service (AWS KMS). Um arquiteto de soluções precisa garantir que as permissões corretas sejam definidas. Qual combinação de ações realiza isso? (Escolha duas.)
- Uma empresa tem um fluxo de trabalho de ingestão de dados que consiste em um tópico do Amazon SNS que recebe notificações sobre novas entregas de dados e uma função AWS Lambda que processa e armazena os dados. Ocasionalmente, a ingestão falha devido a problemas de conectividade de rede, e esses dados não são ingeridos a menos que um trabalho seja executado novamente manualmente. O que um arquiteto de soluções deve fazer para garantir que todas as notificações sejam eventualmente processadas?
- Uma empresa tem um fluxo de trabalho de ingestão de dados que usa um tópico do Amazon Simple Notification Service (Amazon SNS) para notificar sobre novas entregas e uma função AWS Lambda para processar os dados e registrar metadados. O fluxo de trabalho às vezes falha devido a problemas de conectividade de rede; quando falha, a função Lambda não ingere os dados, a menos que a empresa execute novamente o trabalho manualmente. Qual combinação de ações um arquiteto de soluções deve tomar para que a função Lambda ingira todos os dados de forma confiável no futuro? (Escolha duas.)
- Uma empresa tem um milhão de usuários de aplicativos móveis e precisa de análise de dados quase em tempo real. Os dados devem ser criptografados quase em tempo real e armazenados centralmente no formato Apache Parquet para processamento posterior. Qual solução oferece isso com o MENOR overhead operacional?
- Uma empresa tem um pequeno aplicativo Python que processa documentos JSON e grava os resultados em um banco de dados SQL on-premises. O aplicativo é executado milhares de vezes por dia. A empresa deseja migrar o aplicativo para a AWS Cloud e requer uma solução altamente disponível que maximize a escalabilidade e minimize a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa tem um portal web para funcionários (com 100% de tempo de atividade necessário) para folha de pagamento e está adicionando um recurso que permite aos funcionários fazer upload de documentos de reembolso digitalizados. Um programa extrai texto desses documentos e vincula os dados extraídos a IDs de reembolso. O programa de extração é executado ocasionalmente sob demanda. A empresa deseja uma solução escalável e econômica com o mínimo de alterações no portal existente e sem alterações de código. Qual solução atende a esses requisitos com o menor esforço de implementação?
- Uma empresa tem um processamento em lote noturno que analisa arquivos de relatório carregados diariamente em um sistema de arquivos on-premises via SFTP. A empresa quer migrar isso para a AWS com alta disponibilidade, resiliência e esforço operacional mínimo. Qual solução atende a esses requisitos?
- Uma empresa tem um servidor on-premises que usa um banco de dados Oracle para processar e armazenar informações de clientes. A empresa deseja usar um serviço de banco de dados da AWS para obter maior disponibilidade e melhorar o desempenho do aplicativo. A empresa também quer descarregar os relatórios do seu sistema de banco de dados principal. Qual solução atenderá a esses requisitos da maneira MAIS operacionalmente eficiente?
- Uma empresa tem um servidor web em uma instância Amazon EC2 em uma sub-rede pública com um endereço IP Elástico. A instância usa o security group padrão, e a ACL de rede padrão foi modificada para bloquear todo o tráfego. Um arquiteto de soluções deve tornar o servidor web acessível de qualquer lugar na porta 443. Qual combinação de etapas realizará isso? (Escolha duas.)
- Uma empresa tem um sistema de arquivos Amazon Elastic File System (Amazon EFS) contendo um conjunto de dados de referência. Aplicações baseadas em EC2 precisam ler o conjunto de dados, mas não devem modificá-lo. A empresa deseja usar o controle de acesso do IAM para impedir que as aplicações modifiquem ou excluam o conjunto de dados. Qual solução atende a esses requisitos?
- Uma empresa tem um site por trás de um Application Load Balancer (ALB) que lida com HTTP e HTTPS separadamente. A empresa quer que todas as requisições sejam redirecionadas para usar HTTPS. O que um arquiteto de soluções deve fazer?
- Uma empresa tem uma conexão AWS Direct Connect de seu local on-premises para uma conta AWS. A conta AWS contém 30 VPCs diferentes na mesma região AWS. As VPCs usam interfaces virtuais privadas (VIFs). Cada VPC tem um bloco CIDR que não se sobrepõe a outras redes controladas pela empresa. A empresa deseja gerenciamento de rede centralizado, permitindo que cada VPC se comunique com todas as outras VPCs e redes on-premises. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa tem uma conexão AWS Direct Connect do seu data center corporativo para uma VPC em us-east-1. A empresa adquiriu outra organização que possui VPCs e uma conexão Direct Connect para eu-west-2. Os intervalos CIDR das VPCs não se sobrepõem. A empresa precisa de conectividade escalável entre ambas as Regiões e ambos os data centers, minimizando a sobrecarga operacional. O que um arquiteto de soluções deve fazer?
- Uma empresa tem uma conta AWS usada para engenharia de software. A conta tem acesso ao data center on-premises da empresa por meio de um par de conexões AWS Direct Connect. Todo o tráfego que não é da VPC é roteado para o virtual private gateway. Uma equipe de desenvolvimento criou uma função AWS Lambda pelo console. A equipe precisa permitir que a função acesse um banco de dados que é executado em uma sub-rede privada no data center da empresa. Qual solução atenderá a esses requisitos?
- Uma empresa tem uma função Node.js em um servidor on-premises que usa um banco de dados PostgreSQL e armazena a string de conexão em uma variável de ambiente. A empresa migrará o aplicativo para o AWS Lambda, migrará o banco de dados para o Amazon RDS for PostgreSQL e gerenciará as credenciais do banco de dados com segurança e com o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa tem uma grande implantação do Microsoft SharePoint on-premises que requer armazenamento de arquivos compartilhados do Microsoft Windows. A empresa deseja migrar essa carga de trabalho para a AWS. A solução de armazenamento deve ser de alta disponibilidade e integrar-se ao Active Directory para controle de acesso. Qual solução satisfaz esses requisitos?
- Uma empresa tem uma organização no AWS Organizations. A empresa executa instâncias Amazon EC2 em quatro contas AWS na unidade organizacional (OU) raiz: três contas de não produção e uma conta de produção. A empresa deseja proibir que os usuários iniciem instâncias EC2 de um determinado tamanho nas contas de não produção. A empresa criou uma política de controle de serviço (SCP) para negar a inicialização dos tipos de instância proibidos. Quais soluções para implantar o SCP atenderão a esses requisitos? (Escolha duas.)
- Uma empresa tem uma workload em uma região da AWS. Os clientes se conectam e acessam a workload usando uma API REST do Amazon API Gateway. A empresa usa o Amazon Route 53 como seu provedor de DNS. A empresa deseja fornecer URLs individuais e seguras para todos os clientes. Qual combinação de etapas atenderá a esses requisitos com a MAIOR eficiência operacional? (Escolha três.)
- Uma empresa tem usuários globais acessando um aplicativo HTTP implantado no Amazon EC2 em várias regiões. A empresa deseja melhorar a disponibilidade e o desempenho, proteger o aplicativo de exploits da web comuns que afetam a disponibilidade ou a segurança e exigir endereços IP estáticos. O que um arquiteto de soluções deve recomendar?
- Uma empresa tem várias contas AWS com aplicações na região us-west-2. Cada conta armazena logs de aplicações em buckets do Amazon S3. A empresa deseja uma solução centralizada de análise de logs usando um único bucket S3. Os logs devem permanecer em us-west-2, e a solução deve ter o mínimo de sobrecarga operacional e custo. Qual solução atende a esses requisitos e é MAIS econômica?
- Uma empresa tem várias contas AWS no AWS Organizations em escritórios globais. A empresa deve atualizar as regras do security group para adicionar novos intervalos CIDR de escritório ou remover intervalos CIDR antigos em toda a organização, minimizando a sobrecarga administrativa. Qual solução é a MAIS econômica para o gerenciamento centralizado desses intervalos CIDR?
- Uma empresa tem várias instâncias de banco de dados Amazon RDS em uma conta AWS de desenvolvimento. Todas as instâncias são marcadas como recursos de desenvolvimento. A empresa precisa que as instâncias de banco de dados de desenvolvimento sejam executadas apenas durante o horário comercial. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa tem várias VPCs em diferentes regiões da AWS para suportar workloads que são isoladas de workloads em outras regiões. Um novo requisito exige que as VPCs da empresa possam se comunicar com todas as outras VPCs em todas as regiões. Qual solução atenderá a esses requisitos com o MÍNIMO de esforço administrativo?
- Uma empresa tem vários servidores de armazenamento de rede on-premises Internet Small Computer Systems Interface (iSCSI). A empresa quer reduzir o número desses servidores migrando para a AWS Cloud. Um arquiteto de soluções deve fornecer acesso de baixa latência a dados frequentemente usados e reduzir a dependência de servidores on-premises com o mínimo de alterações na infraestrutura. Qual solução atende a esses requisitos?
- Uma empresa tem vários servidores de arquivos SMB do Microsoft Windows e servidores de arquivos NFS do Linux on-premises e deseja consolidar o compartilhamento de arquivos na AWS. Eles precisam de um serviço de armazenamento gerenciado que suporte NFS e SMB, possa compartilhar entre protocolos e forneça redundância em nível de Availability Zone. Qual solução atende a esses requisitos?
- Uma empresa tem vários servidores web que acessam frequentemente uma instância de banco de dados Amazon RDS MySQL Multi-AZ compartilhada. A empresa exige um método seguro para que os servidores web se conectem ao banco de dados e deve rotacionar as credenciais do usuário com frequência. Qual solução atende a esses requisitos?
- Uma empresa transmite dados de IoT de sensores de automóveis para o Amazon S3 via Amazon Kinesis Data Firehose, produzindo trilhões de objetos S3 por ano. Todas as manhãs, a empresa retreina modelos de ML usando os dados dos últimos 30 dias; trimestralmente, ela usa os últimos 12 meses para outras análises. Os dados devem estar disponíveis com atraso mínimo por até 1 ano e retidos para fins de arquivamento após 1 ano. Qual solução de armazenamento é a mais econômica?
- Uma empresa usa Amazon EC2, AWS Fargate e AWS Lambda para executar workloads em sua conta AWS. A empresa deseja utilizar totalmente seus Compute Savings Plans e receber notificações quando a cobertura dos Compute Savings Plans diminuir. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa usa armazenamento anexado localmente para um aplicativo sensível à latência on-premises e está realizando uma migração lift-and-shift para a AWS sem alterar a arquitetura do aplicativo. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa usa atualmente uma solução de transferência de arquivos SFTP on-premises e está migrando para a Nuvem AWS para escalar e reduzir custos usando o Amazon S3. Os funcionários devem se autenticar com o Microsoft Active Directory (AD) on-premises existente e a empresa deseja preservar os mecanismos atuais de autenticação e acesso a arquivos. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa usa chaves do AWS Key Management Service (AWS KMS) para criptografar variáveis de ambiente do AWS Lambda. Um arquiteto de soluções deve garantir que as permissões corretas estejam em vigor para que as variáveis de ambiente possam ser descriptografadas e usadas. Quais etapas o arquiteto de soluções deve seguir para implementar as permissões necessárias? (Escolha duas.)
- Uma empresa usa funções AWS Lambda de alta concorrência para processar um número crescente de mensagens de uma fila durante eventos de marketing. As funções Lambda executam código que exige muito da CPU. A empresa deseja reduzir os custos de computação mantendo a latência do serviço. Qual solução atende a esses requisitos?
- Uma empresa usa funções AWS Lambda que dependem de variáveis de ambiente. A empresa não quer que os desenvolvedores vejam as variáveis de ambiente em texto simples. Qual solução atende a esse requisito?
- Uma empresa usa instâncias Amazon EC2 e armazena dados em volumes Amazon EBS. A empresa deve garantir que todos os dados sejam criptografados em repouso usando o AWS Key Management Service (AWS KMS) e deve ser capaz de controlar a rotação das chaves de criptografia. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa usa instâncias Amazon EC2 e volumes Amazon EBS para uma aplicação. A empresa cria um snapshot de cada volume EBS diariamente para atender à conformidade. A empresa deseja uma arquitetura que evite a exclusão acidental de snapshots do EBS sem alterar os direitos administrativos do usuário administrador de armazenamento. Qual solução atende a esses requisitos com o MENOR esforço administrativo?
- Uma empresa usa NFS para armazenar arquivos de vídeo grandes em um armazenamento conectado à rede (NAS) on-premises. Cada arquivo varia de 1 MB a 500 GB. O armazenamento total é de 70 TB e não está mais crescendo. A empresa deve migrar os arquivos de vídeo para o Amazon S3 o mais rápido possível, usando a menor largura de banda de rede possível. Qual solução atende a esses requisitos?
- Uma empresa usa o Amazon API Gateway para gerenciar suas APIs REST que provedores de serviços terceirizados acessam. A empresa deve proteger as APIs REST contra ataques de injeção de SQL e cross-site scripting. Qual é a solução MAIS operacionalmente eficiente que atende a esses requisitos?
- Uma empresa usa o Amazon Aurora para seu aplicativo global de e-commerce. Os desenvolvedores relatam baixo desempenho do aplicativo quando os relatórios mensais são executados. As métricas do CloudWatch mostram picos de ReadIOPS e CPUUtilization durante os relatórios. Qual é a solução MAIS econômica?
- Uma empresa usa o Amazon CloudFront e habilitou o registro de logs em um bucket do Amazon S3. A empresa precisa realizar análises avançadas nos logs e criar visualizações. O que um arquiteto de soluções deve fazer?
- Uma empresa usa o Amazon Elastic Kubernetes Service (Amazon EKS) para um aplicativo conteinerizado que armazena valores confidenciais em segredos do Kubernetes. A empresa deseja que os segredos sejam criptografados com a MENOR sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa usa o Amazon FSx for Windows File Server para instâncias EC2 com um compartilhamento SMB em us-east-1. A empresa exige um RPO de 5 minutos para manutenção planejada ou interrupções não planejadas, precisa de replicação para us-west-2 e exige que os dados replicados não possam ser excluídos por nenhum usuário por 5 anos. Qual solução atende a esses requisitos?
- Uma empresa usa o Amazon FSx para NetApp ONTAP em sua região primária da AWS para compartilhamentos de arquivos CIFS e NFS que são acessados por aplicações executadas em instâncias do Amazon EC2. A empresa precisa de uma solução de recuperação de desastres (DR) em uma região secundária. Os dados replicados na região secundária devem ser acessíveis usando os mesmos protocolos da região primária. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa usa o Amazon RDS com configurações de backup padrão para sua camada de banco de dados. A empresa deve fazer um backup diário para atender aos requisitos regulatórios e reter os backups por 30 dias. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa usa o Amazon RDS para PostgreSQL. A empresa deve implementar a rotação de senhas para os bancos de dados. Qual solução oferece rotação de senhas com o MENOR overhead operacional?
- Uma empresa usa o Amazon S3 como seu data lake. Um novo parceiro deve usar SFTP para fazer upload de arquivos de dados. Um arquiteto de soluções precisa implementar uma solução SFTP de alta disponibilidade que minimize a sobrecarga operacional. Qual solução atenderá a esses requisitos?
- Uma empresa usa o Amazon S3 para armazenar documentos de auditoria confidenciais. O bucket S3 usa políticas de bucket que restringem o acesso às credenciais de usuário do IAM da equipe de auditoria de acordo com o princípio do privilégio mínimo. Os gerentes estão preocupados com a exclusão acidental de documentos e querem uma solução mais segura. O que um arquiteto de soluções deve fazer para proteger os documentos de auditoria?
- Uma empresa usa o AWS Cost Explorer para monitorar os custos da AWS. A empresa percebe que os custos de armazenamento e snapshots do Amazon Elastic Block Store (Amazon EBS) aumentam a cada mês, mas ela não provisiona armazenamento EBS adicional. A empresa deseja otimizar os custos mensais para o uso atual do armazenamento com a MENOR sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa usa o AWS Organizations (com todos os recursos habilitados). A empresa exige a auditoria de todas as chamadas de API e logins em todas as contas AWS existentes e novas, deseja uma solução gerenciada com o mínimo de trabalho e custo extras e precisa ser notificada quando qualquer conta não estiver em conformidade com o padrão AWS Foundational Security Best Practices (FSBP). Qual solução oferece isso com a menor sobrecarga operacional?
- Uma empresa usa o AWS Organizations (com todos os recursos habilitados) e executa workloads do EC2 em ap-southeast-2. Um SCP impede a criação de recursos em outras Regiões. Uma política de segurança exige que todos os dados em repouso sejam criptografados. Uma auditoria descobriu que os funcionários criaram volumes EBS não criptografados. A empresa deseja que todas as novas instâncias EC2 lançadas em ap-southeast-2 por qualquer usuário IAM ou root usem volumes EBS criptografados, com impacto mínimo nos funcionários que criam volumes. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)
- Uma empresa usa o AWS Organizations e aplica uma política de tags que adiciona tags de departamento aos recursos quando eles são criados. A equipe de contabilidade deve determinar os custos do Amazon EC2 por departamento em todas as contas da AWS na organização. A equipe de contabilidade tem acesso ao Cost Explorer para todas as contas e precisa visualizar todos os relatórios do Cost Explorer. Qual solução oferece a MAIOR eficiência operacional?
- Uma empresa usa o AWS Organizations e marca (tag) os recursos por conta. A empresa também usa o AWS Backup para fazer backup de seus recursos AWS. A empresa precisa garantir que todos os recursos AWS sejam submetidos a backup com a MENOR sobrecarga operacional. Qual solução atende a esse requisito?
- Uma empresa usa o AWS Organizations e quer que algumas contas operem com orçamentos separados. A empresa precisa de alertas e prevenção automática de provisionamento de recursos adicionais nas contas da AWS quando um limite de orçamento for atingido durante um período específico. Qual combinação de soluções atenderá a esses requisitos? (Escolha três.)
- Uma empresa usa o AWS Organizations e tem o AWS IAM Identity Center (AWS Single Sign-On) e o AWS Control Tower configurados. A empresa precisa gerenciar múltiplas permissões de usuário entre contas, dividir permissões entre equipes de desenvolvedores e administradores, e adicionar novos contratados às equipes. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa usa o AWS Organizations para criar contas AWS separadas para cada unidade de negócios. O destinatário do e-mail raiz perdeu uma notificação enviada para o endereço de e-mail do usuário raiz de uma conta. A empresa quer garantir que futuras notificações não sejam perdidas e que sejam limitadas aos administradores da conta. Qual solução atende a esses requisitos?
- Uma empresa usa o AWS Organizations para gerenciar várias contas AWS para diferentes departamentos. A conta de gerenciamento possui um bucket Amazon S3 que contém relatórios de projetos. A empresa deseja restringir o acesso a este bucket S3 apenas a usuários de contas dentro da AWS Organization. Qual solução atende a esse requisito com o menor overhead operacional?
- Uma empresa usa o AWS Organizations. A unidade organizacional (OU) de segurança precisa compartilhar Amazon Machine Images (AMIs) aprovadas com a OU de desenvolvimento. As AMIs são criadas a partir de snapshots criptografados com AWS KMS. Quais soluções atendem a esses requisitos? (Escolha duas.)
- Uma empresa usa o AWS Organizations. Uma conta membro adquiriu um Savings Plan de computação, mas agora usa menos de 50% da computação adquirida. O que a empresa deve fazer para que a organização receba o benefício do Savings Plan?
- Uma empresa usa o AWS Systems Manager para gerenciar e aplicar patches em instâncias do Amazon EC2. As instâncias do EC2 são registradas por endereço IP em um grupo de destino atrás de um Application Load Balancer (ALB). Novos protocolos de segurança exigem que as instâncias sejam removidas do serviço durante a aplicação de patches, mas as tentativas agora produzem erros. Qual combinação de soluções resolverá os erros? (Escolha duas.)
- Uma empresa usa o roteamento baseado em latência do Amazon Route 53 para um aplicativo baseado em UDP hospedado em servidores redundantes em data centers on-premises nos Estados Unidos, Ásia e Europa. A conformidade exige que o aplicativo permaneça on-premises. A empresa deseja melhorar o desempenho e a disponibilidade, mantendo o aplicativo on-premises. O que um arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa usa o Salesforce e precisa carregar dados existentes e alterações contínuas do Salesforce para o Amazon Redshift para análise, e os dados não devem trafegar pela internet pública. Qual solução oferece isso com o menor esforço de desenvolvimento?
- Uma empresa usa rastreadores GPS para documentar padrões de migração de milhares de tartarugas marinhas. Os rastreadores verificam a cada 5 minutos e, se uma tartaruga se moveu mais de 91,4 metros (100 jardas), eles enviam novas coordenadas para um aplicativo web executado em três instâncias Amazon EC2 em várias Availability Zones em uma AWS Region. Recentemente, o aplicativo web foi sobrecarregado por um volume inesperado de dados do rastreador, e os dados foram perdidos sem nenhuma maneira de reproduzir os eventos. Um arquiteto de soluções deve evitar que isso aconteça novamente com o menor overhead operacional. O que o arquiteto de soluções deve fazer?
- Uma empresa usa um aplicativo móvel que armazena dados confidenciais criptografados em repouso com o AWS KMS. A empresa deve evitar a exclusão acidental de chaves KMS e enviar um e-mail via Amazon SNS para os administradores quando um usuário tentar excluir uma chave KMS. Qual solução atende a esses requisitos com o MENOR overhead operacional?
- Uma empresa usa um banco de dados Microsoft SQL Server e seus aplicativos se conectam a esse banco de dados. A empresa deseja migrar para um banco de dados Amazon Aurora PostgreSQL com o mínimo de alterações no código do aplicativo. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)
- Uma empresa usa um bucket Amazon S3 como data lake. O bucket armazena uma quantidade massiva de dados acessados aleatoriamente por várias equipes e centenas de aplicações. A empresa deseja reduzir os custos de armazenamento do S3, mantendo os objetos frequentemente acessados imediatamente disponíveis. Qual é a solução MAIS eficiente operacionalmente?
- Uma empresa usa um cluster Amazon EKS e deve garantir que as contas de serviço do Kubernetes tenham acesso seguro e granular a recursos específicos da AWS usando perfis do IAM para contas de serviço (IRSA). Qual combinação de soluções atenderá a esses requisitos? (Escolha duas.)
- Uma empresa usa um job do AWS Batch para seu processo de vendas de fim de dia. A empresa precisa de uma solução serverless que invoque um aplicativo de relatórios de terceiros quando o job do AWS Batch for bem-sucedido. O aplicativo de relatórios expõe uma API HTTP que usa autenticação de nome de usuário e senha. Qual solução atende a esses requisitos?
- Uma empresa usa um modelo orientado a eventos com o AWS Lambda e deseja reduzir a latência de inicialização para funções executadas em Java 11. Os aplicativos não têm requisitos de latência rigorosos, mas a empresa deseja reduzir cold starts e latências atípicas quando as funções escalam. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa usa um sistema de gerenciamento de conteúdo (CMS) para seu site corporativo, mas a aplicação de patches e a manutenção são onerosas. A empresa está redesenhando o site. O site será atualizado quatro vezes por ano, não requer conteúdo dinâmico e deve fornecer alta escalabilidade e segurança aprimorada. Qual combinação de alterações atende a esses requisitos com a MENOR sobrecarga operacional? (Escolha duas.)
- Uma empresa usa um sistema de processamento de pagamentos que exige que as mensagens para um ID de pagamento específico sejam recebidas na mesma ordem em que foram enviadas. Caso contrário, os pagamentos podem ser processados incorretamente. Quais ações um arquiteto de soluções deve tomar para atender a esse requisito? (Escolha duas.)
- Uma empresa usa uma distribuição Amazon CloudFront para servir conteúdo de site e deve exigir que os clientes usem um certificado TLS ao acessar o site. A empresa deseja automatizar a criação e a renovação de certificados TLS. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa usa uma instância de banco de dados Amazon RDS para Microsoft SQL Server Single-AZ de 100 GB na região us-east-1 para transações de clientes. A empresa exige alta disponibilidade e recuperação automática para a instância de banco de dados. Relatórios são executados várias vezes ao ano e fazem com que as transações demorem mais para serem publicadas. A empresa precisa melhorar o desempenho dos relatórios. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa usa uma organização no AWS Organizations para gerenciar contas AWS que contêm aplicações. A empresa configura uma conta de membro de monitoramento dedicada na organização. A empresa deseja consultar e visualizar dados de observabilidade entre as contas usando o Amazon CloudWatch. Qual solução atenderá a esses requisitos?
- Uma empresa usa várias contas AWS para desenvolvimento. Alguns funcionários lançam repetidamente instâncias Amazon EC2 superdimensionadas, fazendo com que as contas de desenvolvimento excedam o orçamento anual. A empresa deseja restringir centralmente quais recursos da AWS podem ser criados nessas contas. Qual solução atende ao requisito com o MENOR esforço de desenvolvimento?
- Uma empresa usa várias contas AWS sob faturamento consolidado. Ela executa várias instâncias de banco de dados Amazon RDS for Oracle On-Demand de alto desempenho ativas por 90 dias. A equipe financeira tem acesso ao AWS Trusted Advisor na conta de faturamento consolidado e em todas as contas-membro. A equipe financeira precisa revisar as verificações apropriadas do Trusted Advisor para reduzir os custos do RDS. Qual combinação de etapas a equipe financeira deve seguir? (Escolha duas.)
- Uma empresa usará o Amazon DynamoDB como banco de dados principal, mas os itens de dados de entrada podem exceder os limites de tamanho de item do DynamoDB (tamanho máximo atual de 700 KB e crescente). Qual solução lida com grandes volumes de dados com a maior eficiência operacional?
- Uma empresa usou uma instância de banco de dados Amazon RDS para MySQL para testes de aplicação e criou dois backups antes de encerrar a instância: um dump de banco de dados usando mysqldump e um snapshot final do DB criado no encerramento do RDS. A empresa planeja um novo ciclo de testes e deseja criar uma nova instância de banco de dados em uma edição compatível com MySQL do Amazon Aurora a partir do backup mais recente. Quais soluções criarão a nova instância de banco de dados? (Escolha duas.)
- Uma empresa utiliza alta capacidade de armazenamento em bloco on-premises. O pico diário de IOPS não excede 15.000. A empresa deseja migrar as cargas de trabalho para o Amazon EC2 e provisionar o desempenho do disco independentemente da capacidade de armazenamento. Qual tipo de volume Amazon Elastic Block Store (Amazon EBS) atenderá a esses requisitos da forma MAIS econômica?
- Uma empresa vende grandes conjuntos de dados armazenados em um bucket do Amazon S3 na região us-east-1. Um aplicativo web em várias instâncias do Amazon EC2, por trás de um Application Load Balancer, emite URLs assinadas do S3 após a compra para que os clientes possam baixar os conjuntos de dados. Os clientes estão localizados na América do Norte e na Europa. A empresa deseja reduzir os custos de transferência de dados, mantendo ou melhorando o desempenho. O que um arquiteto de soluções deve recomendar?
- Uma equipe de desenvolvimento está colaborando com outra empresa que precisa consultar uma fila do Amazon Simple Queue Service (Amazon SQS) na conta AWS da equipe de desenvolvimento. A outra empresa deseja consultar a fila sem usar as permissões de conta da equipe de desenvolvimento. Como um arquiteto de soluções deve conceder acesso à fila SQS?
- Uma equipe de desenvolvimento está criando um aplicativo baseado em eventos que usa funções AWS Lambda. Os eventos são gerados quando arquivos são adicionados a um bucket do Amazon S3. Atualmente, a equipe tem o Amazon Simple Notification Service (Amazon SNS) configurado como o destino do evento do Amazon S3. O que um arquiteto de soluções deve fazer para processar os eventos do Amazon S3 de forma escalável?
- Uma equipe de desenvolvimento executa testes mensais que consomem muitos recursos em uma instância de banco de dados Amazon RDS for MySQL de uso geral com o Performance Insights ativado. Os testes são executados por 48 horas uma vez por mês e são o único processo que usa o banco de dados. A equipe deseja reduzir o custo de execução dos testes sem reduzir os atributos de computação e memória da instância de banco de dados. Qual solução é a MAIS econômica?
- Uma equipe de desenvolvimento precisa hospedar um site (HTML, CSS, JavaScript do lado do cliente e imagens) que será acessado por outras equipes. Qual método é o MAIS econômico para hospedar o site?
- Uma equipe de desenvolvimento tem um aplicativo em uma VPC de desenvolvimento com CIDR 192.168.0.0/24. Você deve criar uma nova VPC na mesma conta e fazer o peering dela com a VPC de desenvolvimento. Qual é o MENOR bloco CIDR que você pode atribuir à nova VPC que é válido para uma conexão de peering de VPC com a VPC de desenvolvimento?
- Uma equipe de desenvolvimento usa contas AWS separadas para desenvolvimento, staging e produção. Os membros da equipe têm lançado instâncias Amazon EC2 grandes que estão subutilizadas. Um arquiteto de soluções deve impedir que instâncias grandes sejam lançadas em todas as contas com o MENOR overhead operacional. Como o arquiteto pode atender a esse requisito?
- Uma equipe de marketing tem cinco anos de notícias em formato PDF e precisa extrair insights de conteúdo e sentimento. A solução deve usar o Amazon Textract para processar os PDFs e deve exigir o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma equipe de relatórios recebe arquivos diariamente em um bucket S3 e os copia manualmente para um bucket S3 de análise no mesmo horário todos os dias para o Amazon QuickSight. Mais equipes estão enviando arquivos maiores para o bucket S3 inicial. A equipe de relatórios deseja que os arquivos sejam copiados automaticamente para o bucket de análise assim que chegarem, que funções AWS Lambda sejam executadas para realizar a correspondência de padrões nos dados copiados e que os dados sejam enviados para um pipeline no Amazon SageMaker Pipelines. O que um arquiteto de soluções deve fazer para atender a esses requisitos com a MENOR sobrecarga operacional?
- Uma equipe de segurança deseja limitar o acesso a serviços ou ações específicas em todas as contas AWS em uma grande organização do AWS Organizations. A solução deve ser escalável e fornecer um único local para manter as permissões. O que um arquiteto de soluções deve fazer?
- Uma frota de instâncias Amazon EC2 ingere dados JSON de fontes on-premises a até 1 MB/s. Quando uma instância EC2 reinicia, os dados em trânsito são perdidos. A equipe de ciência de dados precisa de consultas quase em tempo real dos dados ingeridos. Qual solução oferece consultas quase em tempo real, é escalável e minimiza a perda de dados?
- Uma função AWS Lambda precisa de acesso de leitura a um bucket do Amazon S3 na mesma conta. Qual solução atende a esse requisito da maneira MAIS segura?
- Uma grande empresa deseja fornecer a desenvolvedores localizados globalmente bancos de dados PostgreSQL gerenciados, separados e de tamanho limitado para desenvolvimento. Os bancos de dados terão baixo volume e serão necessários apenas enquanto os desenvolvedores estiverem trabalhando ativamente. Qual solução atenderá a esses requisitos da forma MAIS econômica?
- Uma grande universidade internacional implantou serviços de computação na AWS, incluindo Amazon EC2, Amazon RDS e Amazon DynamoDB. Atualmente, a universidade usa muitos scripts personalizados para backups e deseja centralizar e automatizar os backups usando opções nativas da AWS. Qual solução atende a esses requisitos?
- Uma instalação possui leitores de crachás em cada entrada. Quando os crachás são escaneados, os leitores enviam uma mensagem via HTTPS indicando quem tentou acessar aquela entrada. Um arquiteto de soluções deve projetar um sistema de alta disponibilidade para processar essas mensagens e disponibilizar os resultados para análise da equipe de segurança. Qual arquitetura o arquiteto de soluções deve recomendar?
- Uma instância EC2 está em uma sub-rede privada em uma nova VPC que não tem acesso de saída à internet. A instância EC2 deve baixar atualizações de segurança mensais de um fornecedor externo. O que um arquiteto de soluções deve fazer para satisfazer esse requisito?
- Uma nova aplicação é executada em instâncias sob demanda do Amazon EC2 que escalam frequentemente em várias Zonas de Disponibilidade, atrás de um Application Load Balancer (ALB). A arquitetura deve suportar o gerenciamento distribuído de dados de sessão e a empresa está disposta a modificar o código da aplicação, se necessário. O que o arquiteto de soluções deve fazer para fornecer gerenciamento distribuído de dados de sessão?
- Uma nova aplicação web interna deve armazenar e recuperar com segurança vários nomes de usuário e senhas de funcionários usando um serviço gerenciado da AWS, com o menor overhead operacional. Qual solução atende a esses requisitos?
- Uma nova aplicação web será executada no Amazon EC2 e usará o Amazon DynamoDB para armazenamento de backend. O tráfego é imprevisível e a taxa de transferência de leitura/gravação esperada é de moderada a alta. A aplicação deve escalar com o tráfego e ser econômica. Qual configuração de tabela do DynamoDB melhor atende a esses requisitos?
- Uma plataforma de jogos sensível à latência é executada em todas as regiões da AWS em instâncias Amazon EC2 em grupos do Auto Scaling, atrás de Application Load Balancers (ALBs). Um arquiteto de soluções precisa de um mecanismo para monitorar a integridade do aplicativo e redirecionar o tráfego para endpoints íntegros. Qual solução atende a esses requisitos?
- Uma regra do Amazon EventBridge tem como destino uma API de terceiros, mas a API de terceiros não recebeu nenhum tráfego de entrada. Um arquiteto de soluções precisa determinar se as condições da regra estão sendo atendidas e se o destino da regra está sendo invocado. Qual solução fornecerá essas informações?
- Uma startup de meteorologia usa o Amazon DynamoDB para armazenar dados meteorológicos e deseja um novo serviço que notifique os gerentes de quatro equipes internas cada vez que um novo evento meteorológico for registrado. A empresa não quer que o novo serviço afete o desempenho atual do aplicativo e deseja o menor overhead operacional. O que um arquiteto de soluções deve fazer?
- Uma startup hospeda um site em uma única instância Amazon EC2. O site é um aplicativo Python sem estado com um banco de dados MySQL, atendendo a um tráfego baixo. A empresa está preocupada com a confiabilidade da instância e deve migrar para uma arquitetura de alta disponibilidade sem alterar o código do aplicativo. Qual combinação de ações um arquiteto de soluções deve tomar para alcançar alta disponibilidade? (Escolha duas.)
- Uma workload de produção é executada em 1.000 instâncias Amazon EC2 Linux e é alimentada por software de terceiros. A empresa deve aplicar patches no software de terceiros em todas as instâncias EC2 o mais rápido possível para corrigir uma vulnerabilidade de segurança crítica. O que um arquiteto de soluções deve fazer para atender a esse requisito?
- Usando um modelo do AWS CloudFormation, um arquiteto de soluções implanta um aplicativo web de três camadas. As camadas web e de aplicativo são executadas em instâncias EC2, e a camada de banco de dados não é publicamente acessível. As instâncias do aplicativo precisam acessar o Amazon DynamoDB sem expor as credenciais da API no modelo. O que o arquiteto deve fazer?
- Usuários fazem upload de arquivos pequenos para o Amazon S3. Após o upload, cada arquivo requer uma transformação simples e única para JSON para análise posterior. Cada arquivo deve ser processado o mais rápido possível após o upload. A demanda varia amplamente de alta para baixa ou nenhuma. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Você está projetando uma VPC com duas sub-redes públicas para um balanceador de carga, duas sub-redes privadas para servidores web e duas sub-redes privadas para MySQL. Os servidores web servem apenas HTTPS. Um security group para o balanceador de carga já permite a porta 443 de 0.0.0.0/0. A política da empresa exige o privilégio mínimo para cada recurso. Qual configuração adicional você deve aplicar para atender a esse requisito?
amazon campaign optimization BR U250001 Todas as perguntas do exame
- A Amazon DSP e os anúncios patrocinados têm vários tipos de relatórios, como relatórios de Público-alvo, Desempenho da campanha, Inventário, Local e Varejo de produtos, que você pode usar para entender melhor o desempenho da sua campanha e otimizar.
- A Amazon Retail Analytics é um conjunto de painéis que permite que os fornecedores analisem dados operacionais e de vendas, como níveis de receita e inventário.
- A campanha de produtos de limpeza de Mateo tem muitos cliques e muitas visitas de clientes às páginas de detalhes, mas as conversões são baixas. Qual estratégia de palavras-chave ele pode usar para resolver isso?
- A lista de verificação de pré-otimização da campanha deve ser usada na etapa de avaliação do processo de gerenciamento da campanha, logo após a conclusão da configuração da campanha, para garantir que a campanha tenha sido configurada corretamente.
- A principal meta da sua campanha é aumentar o reconhecimento. Qual relatório de Sponsored Brands forneceria as informações mais relevantes para avaliar o desempenho?
- Ao considerar anúncios patrocinados e produtos multicanais para ajudar a impulsionar a lealdade, qual das afirmações a seguir está correta?
- Ao executar um relatório demográfico, marcas e categorias de clientes precisam ter 100 ou mais clientes exclusivos no intervalo de tempo selecionado para serem incluídos na análise.
- Ao usar uma combinação de anúncios patrocinados e produtos multicanais, quais das estratégias a seguir ajudarão a impulsionar a conversão?
- Ao usar uma combinação de anúncios patrocinados e produtos multicanais, quais das estratégias a seguir podem ser melhores para impulsionar a consideração?
- As metas da campanha de Jorge são aumentar o reconhecimento dos clientes e impulsionar as vendas. Que produto ou produtos ele deve considerar para otimizar os resultados da melhor forma?
- As visitas à página de detalhes ajudam os clientes a saber mais sobre seu produto
- Como os produtos multicanais da Amazon (anúncios de display, anúncios de áudio e TV via streaming) podem trabalhar em conjunto para ajudar você a alcançar seus objetivos?
- Como você pode usar anúncios patrocinados da Amazon (Sponsored Brands, Sponsored Display, Sponsored Products) e soluções orgânicas (Stores, Brand Follow, Amazon Live e Posts) em conjunto para alcançar seus objetivos comerciais?
- Depois de analisar os insights da sua campanha, você descobre que algumas campanhas têm melhor desempenho do que outras em termos de compras. Com base nos insights, quais das opções a seguir podem ajudar você a otimizar suas campanhas?
- Durante o período da campanha de um novo produto, você observou que muitos clientes optaram pelo Programe e Poupe. Quais metas você pode medir ao verificar quantos clientes optaram pelo Programe e Poupe?
- Durante o período da campanha, você descobriu que alguns clientes fizeram sua segunda ou terceira compra e decidiu verificar o número de compras repetidas. Quais metas você está medindo?
- Faz um mês que você concluiu uma campanha para melhorar o reconhecimento da sua marca e o engajamento do público-alvo. Agora você quer entender se alcançou suas metas de conversão. Você já conhece o custo de publicidade das vendas, o que mais você pode medir?
- Jane tem usado Sponsored Display em todas as etapas da jornada de compras da sua campanha. Agora ela precisa ter acesso a outros formatos de mídia e não está ativa na Amazon DSP. Qual das seguintes recomendações estratégicas é a melhor para Jane?
- Juntos, os anúncios patrocinados e as soluções orgânicas, podem oferecer um alcance premium em grande escala para públicos-alvo engajados dentro e fora das propriedades que pertencem à Amazon.
- Li está desenvolvendo uma campanha de Prime Day para o novo produto de cuidado com animais de estimação de sua cliente. Ela usa os recursos de Sponsored Products e Sponsored Brands para alcançar clientes e impulsionar as vendas. Com vários tipos de anúncios disponíveis na Amazon Ads, sua cliente quer saber quais outros tipos de anúncios podem ajudar a alcançar as duas metas de forma eficaz. Que outros tipos de anúncio Li pode sugerir para sua cliente?
- Martha está usando Sponsored Display para ajudar a aumentar o reconhecimento da sua marca. Para medir isso, ela verifica se suas campanhas de Sponsored Display ajudam a gerar impressões visíveis. Qual estratégia de otimização Martha deve usar para ajudar a alcançar a meta?
- No console de publicidade, gere um relatório de campanha para cada tipo de anúncio patrocinado que você está executando, dividido por nível de campanha.
- O que os vendedores e fornecedores da Amazon.com.br podem usar para obter informações valiosas sobre suas vendas e o comportamento dos clientes?
- O tráfego elevado indica sucesso em metas de _____ porque mostra o engajamento bem-sucedido de clientes em potencial.
- Os anúncios patrocinados podem ser colocados nos locais de destaque, como no topo das consultas de compras, e os anúncios da Amazon DSP podem ser colocados na parte superior e inferior direita do computador, bem como nas páginas de pesquisa, páginas de detalhes do produto e páginas de agradecimento.
- Os relatórios de campanha na Amazon DSP incluem sinais de desempenho para você verificar a atividade de desempenho em datas selecionadas. Qual das seguintes opções é uma dimensão disponível nos relatórios da campanha?
- Os valores user_id não podem ser visualizados na interface de usuário da AMC e não é possível fazer download deles da AMC.
- Para aumentar a consideração da marca e a conversão, quais produtos multicanais da Amazon DSP você deve usar?
- Paulo está desenvolvendo uma campanha para um novo produto para a pele e quer mostrar os anúncios para o maior número possível de clientes. Qual tipo de correspondência de palavra-chave ele deve usar?
- Por que você usaria a Amazon Marketing Cloud (AMC) para ajudar a otimizar sua estratégia de campanha?
- Quais anúncios patrocinados aparecem na Amazon.com.br e permitem que você crie anúncios que incluam vários produtos, juntamente com o logotipo da sua marca e um título personalizado?
- Quais das etapas a seguir da lista de verificação de pré-otimização confirmam que sua campanha está configurada para as estratégias de duração corretas?
- Quais das métricas a seguir você pode usar para medir suas metas de consideração?
- Quais das métricas a seguir você pode usar para medir suas metas de conversão?
- Quais das métricas a seguir você pode usar para medir suas metas de reconhecimento?
- Quais das seguintes métricas estão incluídas no relatório de principais termos de pesquisa?
- Quais das seguintes métricas você pode usar para medir suas metas de lealdade?
- Quais dos painéis a seguir podem ajudar um fornecedor a descobrir quaisquer problemas de lucratividade devido aos preços de mercado ou outros fatores que afetariam sua Oferta em destaque?
- Quais dos relatórios a seguir você pode usar para medir o desempenho geral de Sponsored Brands?
- Quais dos relatórios a seguir você pode usar para medir o desempenho geral de Sponsored Display?
- Quais dos relatórios a seguir você pode usar para medir o desempenho geral de Sponsored Products?
- Qual das opções a seguir descreve o valor do relatório demográfico da Amazon Brand Analytics para proprietários de marcas?
- Qual dos relatórios a seguir permite que os proprietários de marcas pesquisem uma palavra-chave específica para ver os produtos nos quais os clientes da Amazon.com.br estão clicando após a pesquisa?
- Qual dos resultados a seguir indica que você deve aumentar seu orçamento de publicidade?
- Qual dos seguintes produtos multicanais de publicidade é o mais eficaz para impulsionar sua meta de conversão de curto prazo?
- Qual é a diferença entre os escopos de relatórios da Amazon DSP e da AMC?
- Qual estratégia de otimização seria mais adequada se um item do pedido tivesse alto desempenho e alta entrega?
- Qual opção de segmentação para anúncios de display pode ajudar a impulsionar metas de consideração?
- Qual opção de segmentação você deve usar para ajudar a impulsionar as metas de conversão?
- Qual relatório está disponível somente para a Amazon DSP?
- Quando você deve realocar seu orçamento de publicidade?
- Que tipo de público-alvo você deve usar para ajudar a impulsionar as metas de reconhecimento?
- Seu cliente está priorizando o desempenho e um item do pedido tem baixo desempenho e baixa entrega. O que você vai sugerir para otimizar a campanha para melhorar o desempenho e a inserção?
- Seus relatórios de campanha mostram que você tem produtos com alto custo de publicidade das vendas (ACOS). Que ajuste de lance você deve fazer para otimizar suas campanhas?
- Shirley está usando Sponsored Products para engajar compradores que procuram uma “cafeteira”. Para alcançar os compradores que procuraram cafeteiras anteriormente, quais dos seguintes produtos a Shirley deveria usar?
- Talvez seja necessário ajustar seus lances dependendo do desempenho da sua estratégia de otimização de lances. Quais dos seguintes ajustes de lance você deve considerar?
- Um de seus itens do pedido tem alto desempenho, mas a entrega é baixa. Como você deve ajustar seu fornecimento para otimizar uma campanha para melhorar o desempenho e a entrega?
- Um de seus itens do pedido tem baixo desempenho, mas a entrega é alta. Como você deve ajustar seu orçamento para otimizar uma campanha para melhorar o desempenho e a inserção?
- Uma análise de sua campanha de Sponsored Display mostra baixas taxas de cliques (CTRs) e baixos pedidos de novo para a marca. Quais das estratégias a seguir podem ajudar a otimizar suas metas de campanha para impulsionar o desempenho?
- Usar Sponsored Brands, Posts e Stores juntos pode ajudar a aumentar o reconhecimento ao expor sua marca a mais clientes em potencial.
- Você criou um relatório de campanha da FireTV para sua campanha no console de publicidade. Qual das seguintes opções este relatório mede?
- Você deve ter uma grande variedade de palavras-chave para ajudar a aumentar as impressões e os cliques em suas campanhas
- Você está avaliando a configuração da sua campanha usando a lista de verificação de pré-otimização. Qual das seguintes etapas deve ser concluída como parte da lista de verificação?
- Você pode medir as impressões da campanha de anúncios personalizados e o aumento da recordação da marca para verificar se alcançou seu público-alvo de forma eficaz.
- Você pode usar as impressões como uma métrica para indicar o sucesso em suas metas de conversão.
- Você quer ter uma configuração mais diferenciada com apenas inventário operado e de propriedade da Amazon, mas também deseja alcançar públicos-alvo terceiros em cada estágio da sua jornada de compras. Qual das seguintes soluções é a melhor para você?
- Você tem produtos multicanais de anúncios de áudio, streaming de TV e vídeo online em suas campanhas. Qual meta eles podem ajudar você a alcançar da melhor forma?
- Você usou os produtos patrocinados e os anúncios de display da Amazon DSP para promover os mesmos produtos ao mesmo tempo. Você fez uma análise na AMC sobre esses dois tipos de anúncios e descobriu que a taxa de compra foi de 0,12% quando os clientes estão expostos aos dois tipos de anúncio, 0,10% quando os clientes são expostos somente a Sponsored Products e 0,09% quando os clientes são expostos somente aos anúncios de display da Amazon DSP. Como você pode interpretar esses insights para tomar decisões estratégicas de campanha?
- Wang quer ajudar a aumentar o reconhecimento para o seu produto. Quais das seguintes estratégias de produtos cruzados podem ajudar Wang a alcançar sua meta?
amazon campaign planning answeers BR U250001 Todas as perguntas do exame
- A Alify trabalhou com a Amazon para criar uma campanha que usa um Easter egg para consultas de compras exclusivas. Para qual das seguintes metas essa estratégia tem MENOS probabilidade de ser eficaz?
- A Amelie está preparando uma campanha de link externo para o cliente dela, uma marca que vende artigos domésticos. O anúncio da campanha menciona um cupom de 25% de desconto para novos clientes. O que Amelie deve considerar para promover uma experiência positiva do cliente?
- A campanha da Amazon Advertising da Prita está direcionando os clientes para o site da marca dela? Que tipo de campanha é essa?
- A Green Telecommunications está prestes a lançar uma campanha com um criativo que afirma: “Temos a rede LG mais rápida.” Por que esse anúncio pode levar a uma experiência do cliente ruim?
- A HealthyByte quer engajar clientes de “estilo de vida saudável”. Eles determinaram que há três públicos principais que provavelmente responderão de forma diferente a diferentes criativos. Qual solução de anúncios a HealthyByte deve considerar usar para alcançar efetivamente os três públicos-alvo?
- A Ocean World, uma marca de moda de banho, considera o verão como sua alta temporada. Qual é a abordagem recomendada para que eles possam ajudar os clientes a descobrir, considerar e comprar seus produtos durante a alta temporada e fora dela?
- A Wheelhouse, uma agência de publicidade, quer reengajar os compradores que visualizaram uma das páginas de produtos de seus clientes, mas não efetuaram a compra. Qual é a melhor solução para reengajar esses compradores?
- A YY Finance não vende produtos ou serviços na Amazon, mas está interessada em aproveitar as soluções de publicidade da Amazon. Qual tipo de campanha NÃO está disponível para a YY Finance?
- Adaeze é uma anunciante em uma empresa de roupas esportivas que está promovendo um novo tênis de corrida feminino. Ela usou insights de público-alvo para determinar que os compradores mais propensos a se engajar com sua marca eram mulheres casadas, então ela adaptou seu criativo para alcançar melhor esse público. Qual insight de público-alvo ela usou para descobrir isso?
- Brighton quer entender o tempo entre as compras repetidas dos produtos da sua marca para que ele possa encontrar o momento ideal para reengajar os compradores e impulsionar a lealdade. Qual insight de público-alvo ajudaria Brighton a alcançar esse objetivo?
- Campanhas out-of-home (OOH) podem ser mais adequadas para qual tipo de objetivo?
- Caren está planejando uma campanha publicitária destinada a manter os clientes existentes da sua marca. Qual solução ela deveria usar para impulsionar a lealdade por meio de mensagens do Programe e Poupe?
- Chukwudi quer entender quando os clientes da sua marca são mais propensos a comprar para que ele possa fazer um takeover da página inicial em um dia em que os compradores são mais propensos a comprar seus produtos. Qual informação do público-alvo o ajudaria a encontrar essa informação?
- Como um anunciante pode usar os anúncios de caixa da Amazon?
- Darci está avaliando uma sobreposição para sua marca e observa que um dos públicos sobrepostos tem um tamanho de 4. O que isso indica?
- Emanuele está prestes a lançar uma campanha de link externo que direciona os compradores para um formulário de cotação de seguro. Ele quer garantir que as otimizações sejam feitas em tempo real para medir melhor o desempenho da campanha. Qual das seguintes sugestões você faria para Emanuele?
- Franco fez um relatório de sobreposição para saber mais sobre o público-alvo da sua marca. Ele possui uma pontuação de afinidade de 2. O que isso indica?
- Geralda configurou uma campanha da Amazon Advertising que direciona o tráfego para a Store da sua marca na Amazon. Que tipo de campanha é essa?
- Jaqueline usou a ferramenta de planejamento de público-alvo para descobrir uma oportunidade para engajar compradores que demonstraram intenção de compra em seus produtos, mas não efetuaram a compra. Qual das seguintes abordagens você sugeriria a Jaqueline?
- Johnson quer analisar 3 anos de insights sobre compras e entender as tendências diárias, semanais, mensais, trimestrais e anuais. Johnson pode acessar essas informações usando o Amazon Brand Analytics.
- Juan Carlos é anunciante de perfumes de luxo. Juan Carlos gostaria de entender quais públicos-alvo são os mais parecidos com seus clientes existentes que eles poderiam alcançar por meio da sua publicidade. Ele deveria usar...
- Marina quer entender melhor a base de clientes para seus materiais de arte. Ela está tentando decidir se deve se concentrar em alcançar novos públicos-alvo ou em promover lealdade à marca. Para fazer isso, Marina deve usar o insight de engajamento da marca.
- Meg é anunciante de uma empresa de equipamentos eletrônicos. Ela já inseriu campanhas publicitárias na Amazon no passado e, depois de resultados mistos, quer reconsiderar sua abordagem. O que ela deve fazer antes de elaborar uma estratégia de publicidade?
- Nino é um anunciante de uma empresa de vestuário que vende roupas masculinas e femininas. Como Nino pode usar melhor os insights de público-alvo para ver o desempenho de sua marca em cada categoria?
- Os anunciantes que se concentram em uma meta de negócios de curto prazo, como impulsionar as vendas, devem alcançar públicos-alvo em qual etapas da jornada de decisão?
- Os anunciantes que vendem dentro e fora do site da Amazon podem usar a ferramenta de planejamento de público-alvo.
- Os anúncios que aparecem na Fire TV podem ser mais adequados para qual tipo de meta de campanha?
- Os insights de varejo podem avaliar retrospectivamente para comparar insights do passado?
- Por que é importante para um anunciante considerar o período de tempo entre a descoberta dos compradores e a compra final?
- Quais etapas da jornada de compras a ferramenta de planejamento de público-alvo considera? Selecione todas as alternativas aplicáveis.
- Qual anúncio patrocinado é mais adequado para impulsionar o potencial de descoberta, ajudando a aumentar a visibilidade do produto nos resultados de compras e nas páginas de detalhes do produto relacionadas?
- Qual das seguintes afirmações sobre a ferramenta de planejamento de público-alvo está INCORRETA.
- Qual das seguintes estratégias se mostrou eficaz para aumentar o alcance de potenciais compradores em 10 vezes?
- Qual das seguintes opções é a estratégia mais útil para alcançar clientes de modo a atingir metas de curto prazo?
- Qual das seguintes opções é geralmente usada para impulsionar vendas de curto prazo?
- Qual das seguintes opções é uma vantagem ao combinar anúncios de display com anúncios patrocinados?
- Qual desses tipos de anúncios patrocinados é mais adequado para campanhas de reconhecimento da marca?
- Qual dos benefícios para anunciantes que desenvolvem conteúdo de vídeo para uma campanha de comarketing com a Amazon não está disponível com o vídeo padrão?
- Qual é o benefício de lançar uma campanha out-of-home (OOH) com a Amazon?
- Qual métrica de varejo destaca a frequência com que os produtos de um anunciante aparecem em widgets orgânicos, como recomendações ou “frequentemente comprados juntos”?
- Qual solução de publicidade personalizada da Amazon é descrita como “canais fora de casa que são trazidos para dentro de casa”?
- Qual solução personalizada permite que os anunciantes acessem um canal premium na página inicial da Amazon?
- Quando um anunciante deve considerar aproveitar os canais abaixo da dobra (BTF)?
- Que tipo de campanha pode ajudar a engajar novos clientes e impulsionar a descoberta de marca?
- Rosalva é anunciante de uma marca de artigos domésticos. Ela quer entender a porcentagem de compras repetidas vs. compras únicas feitas por seus clientes para que possa determinar que tipo de campanha de display deve executar. Qual informação do público-alvo ajudaria Rosalva a alcançar esse objetivo?
- Rufina consultou insights para marcas semelhantes e determinou que, na categoria da sua marca, sua marca estava abaixo dos valores de referência da categoria para o tempo entre compras. Que tipo de estratégia de campanha Rufina poderia aplicar para ajudar sua marca a alcançar os valores de referência?
- Selecione todas as alternativas aplicáveis: O Amazon Brand Analytics pode…
- Usando a ferramenta de planejamento de público-alvo, Dae Woon descobriu uma oportunidade de engajar o público que estava considerando sua marca, mas que ainda não havia demonstrado intenção de compra. Qual das seguintes estratégias você recomendaria a Dae Woon em sua próxima campanha?
- Verdadeiro ou falso? A ferramenta de planejamento de público-alvo pode fornecer insights sobre a frequência com que um público se engaja com uma marca.
- Verdadeiro ou falso? As campanhas de link externo estão disponíveis para marcas qualificadas que vendem dentro ou fora da Amazon.
- Verdadeiro ou falso? As métricas nos insights de varejo são atribuídas ao anúncio.
- Verdadeiro ou falso? É melhor maximizar o número de cliques que um cliente deve realizar entre o clique inicial de um anúncio e a ação final, a fim de obter as métricas de conversão mais precisas.
- Verdadeiro ou falso? Os anunciantes de marcas que não vendem na Amazon podem tirar proveito dos insights específicos da Amazon sobre o setor, que podem ser usados para criar anúncios mais relevantes para os clientes.
- Verdadeiro ou falso? Os clientes tendem a fazer compras principalmente durante as temporadas de pico, portanto, as campanhas devem ser limitadas a esses períodos de pico específicos.
- Verdadeiro ou falso? Recomenda-se que os anunciantes solicitem mensalmente o relatório da ferramenta de planejamento de público-alvo para avaliar o impacto das diferentes estratégias.
- Verdadeiro ou falso? Uma estratégia de campanhas sempre ativas pode ajudar anunciantes a experimentar durante períodos lentos para que possam descobrir as melhores práticas para um melhor desempenho durante as temporadas de pico.
amazon DSP certification Todas as perguntas do exame
- “Shop now” ou “Click here” seria um CTA compatível? Reserve um momento para pensar por que você selecionou essa resposta.
- A Amazon Ads permite que você crie e se engaje com públicos-alvo que transmitiram conteúdo na Twitch, com base em canais, gêneros e jogos, com uma janela de lookback de 180 dias.
- A Amazon Ads permite que você crie públicos-alvo baseados na marca em torno de quais dos seguintes tipos de comportamento?
- A Amazon DSP só está disponível em um modelo de autoatendimento.
- A Bree criou uma campanha na Amazon DSP que utiliza um ID de oferta. Que fornecimento ela está aproveitando?
- A compra por leilão é uma compra sem garantia.
- A Opal está apresentando a Amazon DSP para sua equipe. Quais dos pontos a seguir ela deve incluir em sua apresentação?
- A Overter é uma empresa de serviços financeiros que não vende produtos ou serviços na Amazon. Eles inseriram uma campanha na Amazon que promove um novo cartão de crédito em que o anúncio direciona os usuários para uma página de inscrição fora da Amazon. Que tipo de campanha é essa?
- A página inicial do anúncio de display restringe a exibição dos seguintes itens na página inicial
- Antonio tem um item do pedido que está apresentados inserção insuficiente. Qual das seguintes táticas de otimização manual ele deveria considerar? (Selecione 2)
- As lojas Amazon Garage, Twitch, Whole Foods Market e Amazon Fresh são exemplos de qual tipo de público-alvo?
- As métricas de desempenho mostradas no relatório personalizado não podem ser personalizadas.
- As políticas de anúncios da Amazon são relevantes apenas para anúncios inseridos na Amazon.
- Charlotte quer lançar uma campanha entre dispositivos para promover sua marca. Isso é possível com a Amazon DSP?
- Como deve ser a linguagem das promoções e dos combos?
- Em que ponto do cronograma de gerenciamento de campanhas um anunciante deve estabelecer metas e KPIs?
- Em que ponto durante o cronograma de gerenciamento de campanhas um anunciante deve usar alavancas de otimização manuais?
- Flynn deseja fazer o download de um relatório personalizado da Amazon DSP que permitirá visualizar o desempenho junto aos públicos-alvo que sua campanha alcançou, bem como aqueles que não foram diretamente alcançados. Qual das dimensões a seguir ele deve selecionar para esse caso de uso?
- Hong lançou uma campanha para seu cliente que ficará inserida durante 60 dias. Qual é o primeiro momento recomendado para que ele comece a revisar os dados de desempenho para a otimização?
- Houve um anúncio de display visível no dia 15 de julho, um anúncio de vídeo não visível no dia 22 de julho e um anúncio de vídeo visível no dia 29 de julho. O cliente clicou no primeiro anúncio de display no dia 15 de julho e comprou o produto no dia 5 de agosto. Qual das seguintes opções recebe o crédito pela conversão?
- Houve um anúncio de vídeo visível no dia 25 de setembro, um anúncio de display não visível no dia 26 de setembro, um anúncio de vídeo visível no dia 1º de outubro e um anúncio de display não visível no dia 3 de outubro. O cliente compra o produto no dia 6 de outubro. Qual das seguintes opções recebe o crédito pela conversão?
- Kris está gerenciando uma campanha na qual um dos itens do pedido está superando a meta de desempenho, mas, mesmo assim, os resultados são insuficientes. Qual das seguintes opções é a abordagem recomendada?
- Martina está gerenciando uma campanha que não parece estar a caminho de alcançar a meta pretendida. Qual é a abordagem recomendada?
- O fornecimento via marketplaces privados (PMPs) só está disponível para usuários de serviços gerenciados da Amazon DSP.
- O IMDb é um exemplo de qual tipo de fonte de fornecimento?
- O PMP permite que você acesse ofertas diretas com publishers.
- O público-alvo de estilo de vida pode ser usado para impulsionar o reconhecimento da marca e para anunciar produtos e serviços do dia a dia, como serviços de entrega B2B, produtos orgânicos etc.
- Olga tem vários itens do pedido na campanha dela. Dois dos itens do pedido não estão sendo suficientemente inseridos e não atingem metas de desempenho, enquanto dois tem bom desempenho. Qual das seguintes opções é a estratégia de otimização recomendada?
- Os anunciantes podem editar uma avaliação do cliente da Amazon para exibi-la em um anúncio caso ela contenha erros ortográficos ou gramaticais.
- Os anúncios da Amazon DSP não podem conter imagens ou textos que imitem ou alterem a marca ou o logotipo da Amazon.
- Para criar um relatório personalizado detalhado por tipo de ASIN, qual das seguintes dimensões você selecionaria ao gerar seu relatório personalizado?
- Para que método de publicidade os preços são negociados e baseados em um CPM fixo sem leilões envolvidos?
- Por que um anunciante deve fazer upload de todos os tamanhos de assets criativos disponíveis durante a configuração da campanha?
- Quais das opções abaixo são as melhores práticas ao configurar campanhas da Amazon DSP?
- Quais das seguintes afirmações sobre marketplaces privados (PMPs) são verdadeiras?
- Quais das seguintes métricas não são atribuídas a anúncios?
- Quais das seguintes variáveis são variáveis que podem afetar o desempenho da campanha?
- Quais desses exemplos de anúncios estão em conformidade com as Diretrizes e Políticas de Aceitação da Amazon Ads para branding?
- Quais dos cenários a seguir são verdadeiros para as funções de gerenciamento de campanhas na Amazon DSP?
- Quais KPIs estão associados a uma meta de reconhecimento? (Selecione 3)
- Qual a quantidade de classificações e avaliações que o ASIN selecionado para um anúncio da Amazon DSP com criativos de comércio eletrônico exige para estar de acordo com as políticas de anúncios da Amazon?
- Qual das chamadas para ação (CTA) a seguir provavelmente estará em conformidade com as políticas de aceitação de criativos da Amazon?
- Qual das opções a seguir descreve a capacidade da Amazon DSP de excluir itens do pedido individuais em uma campanha?
- Qual das opções a seguir NÃO é uma afirmação verdadeira?
- Qual das seguintes estratégias de fornecimento pode levar a um melhor desempenho por meio da capacidade de dimensionar e diversificar formatos e conteúdo?
- Qual das seguintes opções descreve a Amazon Publisher Services (APS)? (Selecione 2)
- Qual das seguintes opções descreve melhor o principal valor por trás das políticas de anúncios da Amazon?
- Qual das seguintes opções descreve o padrão de visibilidade usado pela Amazon DSP?
- Qual das seguintes opções é a estratégia de otimização recomendada para itens do pedido que apresentam desempenho e inserção acima da meta?
- Qual desses exemplos de texto de anúncio está em conformidade com as Diretrizes e Políticas de Aceitação de Conteúdo da Amazon Ads para alegações e fundamentação?
- Qual desses métodos de compra oferece aos anunciantes maior prioridade para o inventário?
- Qual dos exemplos de anúncio está em conformidade com as Diretrizes e Políticas de Aceitação de Conteúdo da Amazon Ads para anúncios inseridos em computadores?
- Qual dos exemplos de texto de anúncio a seguir está em conformidade com as Diretrizes e Políticas de Aceitação de Conteúdo da Amazon Ads para preços e descontos?
- Qual dos públicos-alvo a seguir pode ser alcançado usando a Amazon DSP?
- Qual método de publicidade pode envolver lances em tempo real?
- Qual modelo de preços permite que os anunciantes definam uma faixa de preço para todas as impressões únicas?
- Qual opção de fornecimento consiste em um inventário exclusivo disponível na Amazon DSP?
- Qual ou quais método(s) de otimização a Amazon DSP oferece?
- Qual tipo de público-alvo gera consideração para sua marca, engajando usuários que demonstram regularmente comportamentos de compra que refletem amplos grupos de interesse, como entusiastas de tecnologia e amantes da gastronomia?
- Quando os compradores clicam em um anúncio e são direcionados para a página de detalhes do produto de um anunciante na Amazon, qual fluxo de clientes é esse?
- Quando um anunciante deve se preocupar mais com as métricas de aura da marca?
- Quanto tempo dura a janela de lookback da Amazon no ponto de conversão, usada para relatar métricas atribuídas a anúncios?
- Que tipo de segmento de público-alvo da Amazon você deve usar ao tentar impulsionar as vendas de um novo produto?
- Que tipo(s) de anunciante(s) pode(m) aproveitar a Amazon DSP em campanhas de link interno?
- Reid deseja revisar o desempenho da sua campanha em relação a uma meta de reconhecimento. Qual dessas métricas será mais relevante para ele? (Selecione 2)
- Se você quiser acessar o inventário de display para dispositivos móveis de open exchange na web, que tipo de item do pedido você precisa criar?
- Selecione todas as alternativas aplicáveis. O texto e a legibilidade do anúncio devem ser:
- Trocas de terceiros dependem de qual método de compra?
- Um anunciante decidiu excluir “IM – telefones celulares” de todas as sete linhas em um pedido. Qual recurso de edição em massa permitiria que você fizesse isso?
- Um cliente visualiza um anúncio no dia 1º de abril, clica no anúncio no dia 4 de abril, visualiza o anúncio novamente no dia 7 de abril e compra o produto no dia 9 de abril. Qual das seguintes opções recebe o crédito pela conversão?
- Uma campanha tinha uma meta de ROAS de US$ 3,50 ou superior, e uma meta de CPM inferior a US$ 1,75. Usando o relatório a seguir, selecione a afirmação verdadeira.
- Usando o criador de público-alvo na Amazon DSP, você pode criar públicos-alvo personalizados com base em qual dos seguintes critérios?
- Usando o relatório a seguir, qual segmento de público-alvo o gerenciador de campanhas deve escolher para adicionar à abordagem de segmentação?
- Usando o relatório a seguir, qual segmento de público-alvo o gerenciador de campanhas deve escolher para remover da abordagem de segmentação?
- Violet está revisando seu relatório de campanha e nota muitas visualizações da página de detalhes (DPV), mas taxas de compra ruins. Qual das seguintes opções é indicada por esses resultados?
- Você pode excluir pedidos da Amazon DSP desde que eles ainda não tenham sido publicados.
amazon foundations BR U250002 Todas as perguntas do exame
- A Accent Athletics gostaria de fazer uma campanha para “entusiastas do café”. Que tipo de público-alvo eles podem usar para alcançar seu público-alvo ideal?
- A Accent Athletics gostaria de medir o impacto das táticas de anúncios nas atividades de compra em lojas de varejo, enquanto as campanhas ainda estão em andamento. Quais das seguintes soluções de medição eles podem usar para conseguir isso?
- A Accent Athletics inseriu um anúncio para compradores que consideraram recentemente produtos na categoria “tênis de golfe”. Que tipo de público-alvo a Accent Athletics está usando para alcançar esses compradores?
- A Accent Athletics lançou recentemente uma campanha e gostaria de medir o impacto das táticas de anúncios nas atividades de compra em lojas de varejo enquanto sua campanha continua em andamento. Qual solução de medição eles devem usar?
- A Accent Athletics quer uma solução de medição que quantifique os principais compromissos de compra em cada etapa da jornada de compras. Quais das seguintes soluções de medição eles podem usar para conseguir isso?
- A Accent Athletics, uma empresa esportiva global, gostaria de promover um novo lançamento de produtos de equipamentos esportivos em sua Brand Store da Amazon. Quais dos seguintes tipos de anúncio os ajudarão a conseguir isso?
- A agência Sofia Martinez está planejando a compra de mídia para o próximo ano para otimizar seu mix de mídia e aumentar o ROI. Quais das seguintes soluções ela deve usar?
- A Amazon Ads está disponível exclusivamente para anunciantes em setores relacionados a vendas no varejo.
- A Amazon Ads oferece ferramentas de planejamento de mídia para ajudar a criar estratégias com soluções de planejamento entre canais.
- A Amazon Ads oferece serviços de criativos internos que abrangem estratégia de criativos, otimização e edição de criativos e produção de novos criativos.
- A Amazon DSP é uma solução de clean room segura, privada e baseada em nuvem, por meio da qual os anunciantes podem realizar facilmente análises e desenvolver públicos-alvo em sinais pseudonimizados, incluindo sinais da Amazon Ads e suas próprias entradas.
- A Ana gostaria de ter insights sobre como seus canais de marketing alternativos, como redes sociais, vídeo, display e e-mail, afetam a atividade de compras e o desempenho de vendas na Amazon.com.br. Quais soluções de medição da Amazon Ads ela pode usar?
- A Cloud Air deseja incorporar clientes que fizeram voos frequentes no último ano em suas futuras campanhas da Amazon Ads. Qual ferramenta de insights e planejamento pode ajudar a empresa a conseguir isso?
- A ______ consolida os insights dos clientes de várias fontes, fornecendo uma visão unificada dos clientes para criar públicos-alvo do anunciante personalizados.
- A etapa ______ da jornada de compras do cliente envolve direcionar tráfego para uma página da web para que os clientes realizem uma ação online.
- A etapa ______ da jornada de compras do cliente envolve uma ação do cliente em relação a uma compra.
- A Gordon's Chocolate quer alcançar compradores na Amazon.com.br com atributos semelhantes ao público-alvo existente da marca nas vendas pela web durante a última temporada de festas. Com que tipo de público-alvo eles podem interagir para conseguir isso?
- A Iris, uma empresa de câmeras descartáveis, usou recentemente campanhas de mídia social para impulsionar tráfego para sua Brand Store. Qual etapa da jornada de compras do cliente é mais impactada pelo uso dessa estratégia?
- A Kitchen Smart gostaria de criar um vídeo para uma campanha de Sponsored Brands que copie detalhes e imagens da página de detalhes do produto atual. Qual ferramenta ou serviço a Kitchen Smart pode usar para conseguir isso?
- A Kitchen Smart quer entender como suas campanhas da Amazon Ads afetam o tráfego em seu site. Qual solução de medição eles podem usar para obter esse insight?
- A Kitchen Smart quer entender o impacto incremental de suas vendas offline. Quais das seguintes soluções ela deve usar?
- A métrica adicionar ao carrinho fornece insight sobre qual etapa da jornada de marketing do cliente?
- A ______ permite que os anunciantes transmitam informações de outras fontes, como compras no varejo, call centers, CRM ou eventos móveis.
- A sobreposição de públicos-alvo permite que os anunciantes aprendam mais sobre públicos-alvo na Amazon.com.br e descubram novos públicos-alvo que compartilham insights com um público-alvo selecionado.
- A solução de medição ______ é reportada enquanto as campanhas estão em execução e é atualizada diariamente, permitindo que os anunciantes façam otimizações durante o período de execução das campanhas.
- A utilização de soluções de planejamento de público-alvo para analisar a demografia e o comportamento dos clientes pode ajudar um anunciante a criar campanhas que se conectarão com seu público-alvo ideal.
- Agir online para visitar a página de um produto ou algum outro destino reflete quais das seguintes metas de publicidade?
- ______ ajuda os anunciantes a navegar pela conta de vendedor de uma marca e expandir seus negócios na Amazon.com.br com ferramentas e conteúdos úteis, tudo em um painel conveniente.
- ______ ajuda os anunciantes a se compararem com as normas do setor ou a realizar comparações com outros investimentos em mídia.
- Ana quer aumentar as compras de seus produtos alimentícios saudáveis envolvendo públicos-alvo que consideraram recentemente produtos na categoria vegana. Qual tipo de público-alvo Ana deve usar para conseguir isso?
- Ana quer fazer uma campanha para publishers de áudio em todo o mundo. Qual canal de anúncios ela deve usar?
- Anunciantes com um produto ou marca para promover podem comprar soluções personalizadas, quer venda ou não produtos no site da Amazon.
- Anúncios de vídeo e anúncios de display podem ser inseridos por meio de quais dos seguintes canais de marketing de serviços de jogos e streaming ao vivo?
- Anúncios personalizados são inseridos na Amazon DSP.
- Ao anunciar, como os objetivos baseados em lealdade diferem dos objetivos baseados em considerações?
- As métricas da Amazon Ads não são capazes de medir o impacto atribuído ao anúncio onde quer que os clientes passem seu tempo, como no site do anunciante ou por meio de um parceiro de medição.
- As métricas de ______ mostram o número de clientes expostos ao anúncio, bem como o número total de exposições.
- As métricas na fase de ______ ajudam os anunciantes a entender como seus anúncios estão levando os clientes a descobrir mais informações sobre seus produtos.
- As métricas recomendadas para analisar o aumento do reconhecimento são: impressões, impressões visíveis, alcance e frequência únicos e pesquisa de marca.
- Como as soluções de medição da Amazon Ads ajudam os anunciantes?
- Compras repetidas, retorno do investimento em publicidade, porcentagem de clientes novos para a marca e número de avaliações são métricas relacionadas a qual etapa da jornada de compras do cliente?
- Durante seu recente período da campanha, Sofía descobriu que determinados públicos-alvo fizeram sua segunda ou terceira compra e decidiu verificar o número de compras repetidas. Qual meta ela está medindo?
- ____ é um canal de mídia disponível da Amazon Ads que permite que os anunciantes insiram anúncios de vídeo e display por meio de seu serviço de jogos e streaming ao vivo.
- ______ é um dispositivo em que os clientes podem navegar, comprar, baixar e ler e-books, jornais e revistas.
- ______ é um ferramenta de planejamento de público-alvo que permite que você incorpore seu próprio público-alvo às campanhas da Amazon Ads por meio de integração direta à Amazon DSP.
- ______ é um programa opcional somente para convidados em que os participantes podem ganhar recompensas mensais compartilhando recibos de compras feitas fora da Amazon.com.br, respondendo a pesquisas curtas e permitindo a verificação de anúncios para os anúncios que veem.
- _______ é uma ferramenta que permite gerar automaticamente assets personalizáveis para apresentar um plano de fundo, logotipo, título ou outro texto personalizado.
- _______ é uma ferramenta que usa modelos generativos e as informações do produto de um anunciante para criar em segundos, imagens de produtos com temas de marca exclusivos.
- ______ é uma forma gratuita de as marcas apresentarem seu portfólio de produtos e contarem a história da marca para educar os compradores e estabelecer relacionamentos de longo prazo com eles.
- ______ é uma solução da Amazon Ads que permite aos anunciantes comprar anúncios programaticamente para ajudar a alcançar públicos-alvo novos e existentes onde eles passam o tempo.
- ______ é uma solução de clean room segura, privada e baseada em nuvem, por meio da qual os anunciantes podem realizar facilmente análises em sinais pseudonimizados, incluindo eventos da Amazon Ads e suas próprias tabelas de eventos.
- _______ é uma solução de medição e análise que fornece aos anunciantes uma forma de medir o impacto total e agregado de suas táticas de publicidade nas atividades de compras na Amazon.com.br ou em sites de terceiros, enquanto as campanhas ainda estão em andamento.
- ______ é uma solução de publicidade de autoatendimento desenvolvida para marcas de qualquer tamanho para alcançar e inspirar públicos-alvo onde eles assistem seu conteúdo.
- Em qual estágio da jornada de compras do cliente um anunciante analisaria as métricas do Programe e Poupe?
- Imagine que um cliente acabou de descobrir sua marca, explorar produtos e fazer uma compra. Qual seria a ação apropriada para cultivar a lealdade nesse cenário?
- Insights de público-alvo são um relatório que fornece métricas não atribuídas a anúncios para ajudar os anunciantes a entender o efeito de aura de uma campanha de publicidade.
- Jane escreveu três livros mais vendidos e lançou recentemente uma campanha para seu próximo livro usando Sponsored Products. Que tipo de anunciante Jane é considerada?
- Jane quer fazer uma campanha para alcançar leitores de notícias e livros. Qual das opções a seguir seria um canal para alcançar o público-alvo desejado?
- Jane quer inserir anúncios em dispositivos domésticos da Alexa. Que tipo de anúncio Jane deve inserir?
- Li é anunciante de uma empresa farmacêutica que vende remédios para gripes e resfriados. Ela quer comparar as visualizações dos produtos em várias localizações geográficas. Qual tipo de público-alvo Li deve usar?
- Li é proprietária de uma pequena agência de marketing que gerencia campanhas da Amazon Ads para criativos. Que tipo de anunciante Li seria considerada?
- Li gerencia a estratégia de anúncios em uma empresa de suprimentos para animais de estimação. Ela está interessada em entender a composição do seu público-alvo, como renda ou faixa etária, na Amazon.com.br. Quais insights seriam mais úteis para ela revisar e elaborar a estratégia de publicidade?
- Li gostaria de alcançar espectadores em serviços de streaming como Freevee e Twitch. Que tipo de anúncio Li deve usar?
- Li gostaria de criar um recurso de vídeo para sua campanha recente. Ele quer aumentar os assets de vídeo existentes da sua marca e apresentar elementos da marca, como avaliações e detalhes do produto. Quais das seguintes ferramentas ele pode usar?
- Li quer atrair a atenção dos compradores que pesquisaram recentemente produtos na categoria de esportes aéreos. Qual tipo de público-alvo seria melhor para ajudar Li a atingir esse objetivo?
- Maria administra uma empresa que vende capas para celulares usando Brand Stores. Que tipo de anunciante é Maria?
- Maria é anunciante em uma empresa de hardware computacional. Recentemente, sua empresa começou a vender seus produtos na Amazon.com.br e quer alcançar compradores com atributos semelhantes àqueles com os quais sua marca tem um relacionamento direto. Que tipo de público-alvo Maria deve aproveitar em sua próxima campanha?
- Mateo vende equipamentos esportivos na Amazon.com.br e gostaria de criar uma série de vídeos personalizados como parte da sua campanha de reconhecimento de marca. Qual ferramenta criativa de autoatendimento ele pode usar para criar esses vídeos?
- Métricas como o número de impressões inseridas, quantos clientes únicos foram atingidos e a taxa de cliques estão relacionadas à qual etapa da jornada de compras?
- Métricas padrão do setor, como taxa de cliques, retorno do investimento em publicidade e taxa de visualização da página de detalhes, são consideradas quais tipos de métricas?
- No momento, a AMC está disponível para quais dos seguintes tipos de anúncio?
- O (A) ______ é uma solução de planejamento de mídia que capacita os anunciantes a criar planos de mídia de funil completo em todos os pontos de contato do público-alvo na Amazon.com.br, incluindo anúncios patrocinados, anúncios de display, vídeos online, TV via streaming, áudio e outros lugares onde os clientes passam o tempo.
- O Amazon Publisher Direct é um canal disponível para inserção de anúncios na Amazon Ads.
- O planejador multicanal pode ajudar os anunciantes a gerenciar a alocação de recursos e testar a hipótese de alcance do público-alvo para confirmar ou alterar as crenças iniciais com base em novos insights.
- O que distingue os anúncios de Sponsored Brands dos anúncios de Sponsored Products?
- O que o público-alvo de estilo de vida ajuda os anunciantes a fazer?
- O que são Sponsored Products?
- ______ oferece aos profissionais de marketing insights sobre como seus canais de marketing fora da Amazon afetam a atividade de compras e o desempenho de vendas na Amazon.com.br em pesquisas, redes sociais, vídeo, anúncios de display e e-mail.
- Onde os anúncios de Sponsored Brands são principalmente exibidos?
- Os anunciantes podem usar as impressões como uma métrica para indicar o sucesso em suas metas de conversão.
- Os anúncios de Sponsored Products são modificados para serem usados por meio do canal da Twitch.
- Os anúncios patrocinados são gerenciados em quais das seguintes ferramentas de autoatendimento?
- Os insights de relatórios da campanha disponibilizados na Amazon Ads incluem métricas padrão do setor e métricas exclusivas da Amazon.com.br.
- Os relatórios de sobreposição ajudam os anunciantes a ver a sobreposição de públicos-alvo em todo o portfólio da marca.
- Pais entre 30 e 35 anos são um exemplo de qual tipo de público-alvo?
- Paulo é um anunciante cuja empresa lançou recentemente um novo suporte de microfone desenvolvido para sustentar os microfones que a empresa fabrica. Ele quer concentrar essa campanha em compradores anteriores de microfones. Qual combinação de públicos-alvo você recomendaria que Paulo usasse para alcançar públicos-alvo relevantes para sua campanha?
- Por que os anunciantes definem metas de lealdade?
- Públicos-alvo _______ são baseados em interações de compras demonstradas regularmente que refletem grupos de interesse amplos.
- Públicos-alvo _______ são públicos-alvo pré-criados com base na composição, interações de compras e preferências que indicam interesse potencial em seus produtos ou serviços.
- Quais das ferramentas a seguir um anunciante pode usar para criar um público-alvo personalizado como base nas pessoas que visitaram recentemente a página inicial do site?
- Quais das seguintes experiências de compras da marca são usadas para inspirar, informar e entreter os clientes por meio de interação com a marca em tempo real em programas de produção própria?
- Quais das seguintes ferramentas um anunciante pode usar para adicionar imagens de marca personalizadas geradas por IA à sua campanha de Sponsored Brands?
- Quais das seguintes métricas são geradas com base em clientes que estão comprando pela primeira vez e ajudam os anunciantes a entender as compras atribuídas a anúncios?
- Quais das seguintes soluções da Amazon Ads podem divulgar sua marca e seus produtos em uma experiência de compra imersiva de várias páginas?
- Quais das seguintes soluções de anúncios os anunciantes que realizam campanhas de reconhecimento e consideração com a Amazon Ads usam para obter insights de desempenho e embasar suas ações?
- Quais das seguintes soluções são uma forma gratuita de as marcas apresentarem seu portfólio de produtos e contarem a história da marca para educar os compradores e estabelecer relacionamentos de longo prazo com eles.
- Quais dos seguintes públicos-alvo podem ser criados a partir dos públicos-alvo existentes dos anunciantes, além de poderem aproveitar algoritmos de aprendizado de máquina para ajudar a alcançar novos públicos-alvo com características semelhantes?
- Quais dos seguintes públicos-alvo, com base nas interações de compras, podem ser usados por um anunciante para revender, fazer venda cruzada ou venda adicional de produtos?
- Quais dos seguintes recursos são fornecidos no planejador multicanal?
- Quais dos seguintes tipos de anúncio ajudam as marcas a se conectarem com os espectadores em serviços de streaming como Freevee e Twitch?
- Quais dos seguintes tipos de anúncio seriam usados na Whole Foods?
- Quais dos seguintes tipos de anúncio seriam usados no IMDb?
- Quais dos seguintes tipos de anúncios são anúncios de custo por clique (CPC) que promovem listas de produtos individuais no site da Amazon e em aplicativos e sites premium selecionados.
- Quais insights os anunciantes podem obter com a utilização de soluções e ferramentas de planejamento?
- Quais soluções de medição de terceiros podem estimar o impacto de várias táticas de marketing nas vendas e, em seguida, prever o impacto de futuros conjuntos de táticas?
- Quais soluções de medição de terceiros podem identificar aumentos de compras fora da Amazon.com.br?
- Qual das ações de campanha a seguir descreve um anunciante com uma meta comercial de conversão?
- Qual das ações de campanha a seguir descreve um anunciante com uma meta comercial de reconhecimento?
- Qual das opções a seguir descreve insights de público-alvo?
- Qual das opções a seguir descreve o tipo de anunciante de uma empresa de pequeno e médio porte?
- Qual das opções a seguir descreve os clientes com mais probabilidade de encontrar anúncios de Sponsored Display?
- Qual das opções a seguir descreve relatórios de sobreposição?
- Qual das opções a seguir descreve um tipo de anunciante corporativo?
- Qual das opções a seguir descreve uma estratégia de anunciante com uma meta comercial de lealdade?
- Qual das opções a seguir é um benefício da Amazon Marketing Cloud (AMC)?
- Qual das opções a seguir é um benefício da publicidade com a Amazon Ads?
- Qual das opções a seguir é um exemplo de uma métrica de sucesso padrão do setor disponível ao usar a Amazon Ads?
- Qual das opções a seguir é um tipo de público-alvo padrão pré-criado disponível com a Amazon Ads?
- Qual das opções a seguir é uma solução de publicidade de medição e análise?
- Qual das seguintes opções é uma ferramenta de autoatendimento para gerenciar campanhas da Amazon Ads na Amazon.com.br, em aplicativos móveis e em outros sites afiliados?
- Qual das seguintes opções é uma ferramenta tecnológica de publicidade da Amazon Ads?
- Qual das seguintes soluções de publicidade compara insights específicos da marca com pesquisas de mercado existentes?
- Qual das soluções a seguir fornece um relatório com visualizações anuais e trimestrais do tamanho do público-alvo do longo de toda a jornada do cliente?
- Qual dos exemplos a seguir seria o resultado de uma meta de publicidade baseada em lealdade?
- Qual dos seguintes canais de anúncios permite que você conecte seu marketing online e offline por meio de experiências de marca e campanhas personalizadas?
- Qual dos seguintes canais é um canal de experiência de compra da marca disponível para inserção de anúncios?
- Qual dos seguintes canais está disponível para inserção de anúncios da Amazon Ads?
- Qual dos seguintes públicos-alvo inclui compradores que recentemente visualizaram produtos em uma categoria ou subcategoria específica?
- Qual é a proposta de valor da solução de medição de terceiros Visitas ao site?
- Qual é o foco principal das metas de publicidade de compra ou conversão?
- Qual é o objetivo de garantir que sua marca seja a primeira escolha para os clientes?
- Qual é o objetivo principal das metas de reconhecimento em campanhas de publicidade?
- Qual é o objetivo principal das soluções de medição da Amazon Ads?
- Qual é o objetivo principal dos anunciantes que aproveitam soluções e ferramentas de planejamento em suas campanhas de publicidade?
- Qual é o principal propósito de Sponsored Brands?
- Qual etapa da jornada de compras do cliente está associada ao aumento das vendas da marca e ao crescimento das vendas comerciais?
- Qual ferramenta de autoatendimento da Amazon Ads permite que os anunciantes criem e gerenciem anúncios de vídeo, anúncios em dispositivos e anúncios de áudio?
- Qual ferramenta de público-alvo personalizado pode ser usada para criar novos públicos-alvo usando o tráfego do site dos anunciantes?
- Qual solução de público-alvo inclui públicos-alvo baseados em visitantes ativos do site, clientes que fazem parte de um programa de lealdade e leads de vendas gerados nos últimos 30 dias?
- Qual tipo de anúncio é adequado para promover um produto único com uma mensagem personalizável?
- Que tipo de anúncio ajuda a impulsionar a descoberta da marca entre clientes que buscam produtos similares em resultados de compras relevantes?
- Que tipo de anúncios são inseridos por meio da Amazon Music?
- Que tipo de conteúdo pode ser usado para orientar clientes em potencial na avaliação das opções de produtos durante a fase de consideração?
- ______ se refere ao conhecimento, percepção e familiaridade que os compradores têm de uma marca.
- Sophia administra uma Brand Store que vende roupas e acessórios vintage. Ela quer lançar uma campanha que ajude a tornar a história dos seus produtos e da sua marca mais memoráveis. A campanha de Sophia deve estar alinhada com um objetivo de reconhecimento.
- Tipos de anúncios como anúncios de display, anúncios de vídeo e anúncios de áudio só estão disponíveis em sites operados e de propriedade da Amazon.
- Um anunciante que vende materiais de limpeza descobre que há um aumento nas compras aos domingos. Ele decide inserir um takeover da página inicial da Brand Store no domingo para ajudar a capitalizar esse comportamento de compra. Qual insight do público se reflete nesse cenário?
- Um fabricante automotivo deseja aumentar o reconhecimento sobre seu novo SUV de grandes dimensões e alcançar um público-alvo que tenha mais probabilidade de estar interessado em comprar um carro de tamanho familiar. Qual das opções a seguir ele deve escolher ao criar o público-alvo para sua campanha?
- Uma cliente em potencial encontra um vídeo da sua influenciadora favorita usando uma marca orgânica de cuidados com a pele. Ela clica no anúncio para saber mais, explorar o site da marca e se inscrever no boletim informativo. Qual etapa da jornada de compras do cliente esse cenário descreve?
- Uma estratégia para atrair os compradores certos para sua Store ou site reflete a etapa de conversão da jornada de compras do cliente.
- Uma Store de música quer entender a porcentagem de clientes recorrentes para inserir uma campanha personalizada. Qual insight seria mais útil revisar para elaborar uma estratégia?
- Usando a Amazon DSP, as campanhas da Amazon Ads podem ser inseridas em formatos, sites e dispositivos em que os clientes passam o tempo.
- Você usou Sponsored Brands para alcançar milhões de clientes para contar a história da sua marca e diferenciar o seu produto. Quais metas você alcançou com sucesso?
- Wang quer fazer uma campanha com anúncios de vídeo para públicos-alvo que gostam de jogos e serviços de streaming ao vivo. Qual canal de anúncios ela deve usar?
Amazon Machine Learning Specialty MLS-C01 Todas as perguntas do exame
- Antes de selecionar recursos para um modelo de análise de risco, um engenheiro de ML quer estimar o quanto cada recurso de treinamento contribui para o alvo. Qual abordagem do SageMaker Data Wrangler é apropriada para obter estimativas de contribuição ou importância de recursos?
- Ao ajustar um modelo de conjunto baseado em árvore com AUC como objetivo, qual visualização ajuda a decidir como ajustar um intervalo de hiperparâmetros (por exemplo, profundidade máxima da árvore) para reduzir o tempo e o custo de treinamento?
- Ao iniciar um trabalho de treinamento do Amazon SageMaker com um algoritmo integrado, quais parâmetros são obrigatórios? (Escolha três.)
- Ao preparar dados de treinamento CSV para um algoritmo integrado do SageMaker, a conversão do conjunto de dados para um numpy.array reduziu a velocidade do treinamento. O que você deve fazer para otimizar os dados de treinamento para algoritmos integrados do SageMaker?
- Ao treinar um modelo de regressão que prevê o tempo de entrega em minutos, quais métricas de avaliação o cientista de dados deve usar? (Escolha duas.)
- Ao treinar uma rede neural com mini-batches para uma tarefa de classificação, a precisão do treinamento flutua descontroladamente entre as iterações. Qual é a causa mais provável?
- Ao verificar uma característica para um modelo de regressão linear, os dados mostram uma distribuição fortemente assimétrica à direita. Qual transformação é a mais apropriada para ajudar a satisfazer as suposições da regressão?
- Após treinar um modelo de previsão de séries temporais no SageMaker, um Especialista precisa executar testes de carga no endpoint e monitorar a latência, a memória e a CPU durante o teste. Qual abordagem oferece uma visão consolidada dessas métricas durante o teste de carga?
- Após treinar um modelo de regressão, um especialista deseja determinar se as previsões tendem a ficar sistematicamente acima ou abaixo dos valores verdadeiros. Qual método de diagnóstico mostrará se o modelo está superestimando ou subestimando o alvo?
- As instâncias de notebook do SageMaker em uma VPC usam endpoints de interface para que o tráfego da API permaneça na rede da AWS, mas os usuários fora da VPC ainda podem acessar as instâncias de notebook pela internet. Que ações você deve tomar para impedir que usuários externos acessem os notebooks, permitindo o acesso legítimo baseado na VPC?
- Considerando apenas o gráfico de resíduos mostrado para um modelo de regressão linear, qual é o problema MAIS provável com o modelo?
- Dada uma matriz de confusão para um classificador de gênero de filme, qual é a frequência da classe verdadeira para Romance e a frequência da classe prevista para Adventure?
- Dado o gráfico de previsão de um modelo de série temporal (mostrando valores previstos vs. reais), qual conclusão você pode tirar sobre o comportamento do modelo com base apenas nesse gráfico?
- Dado um conjunto de dados de duas características (idade da conta e mês da transação) para rotular o comportamento como fraudulento ou normal, qual dos seguintes modelos tem maior probabilidade de atingir o maior recall para a classe fraudulenta?
- Durante o desenvolvimento, um cientista de dados usa um notebook em nuvem para executar tarefas leves de engenharia de recursos durante o horário comercial. Um engenheiro de dados usa o mesmo notebook cerca de uma vez por dia para executar pré-processamento pesado e com uso intensivo de memória (cerca de 2 horas); o pré-processamento não usa GPUs. Atualmente, ambos são executados em uma instância de notebook ml.m5.4xlarge de uso geral. O orçamento mensal da AWS foi excedido. Qual mudança proporcionará a maior economia de custos?
- Em um ambiente de alto risco para um classificador binário, perder um caso positivo (falso negativo) não tem custo, mas gerar um falso positivo é extremamente custoso. Qual métrica de desempenho deve ser o foco principal ao otimizar este modelo?
- Em uma maratona, cada corredor tem um ID de corrida impresso na frente de sua camiseta. A empresa deve extrair esses IDs de corrida das imagens dos corredores com o mínimo de sobrecarga operacional. Qual opção atende a esse requisito?
- O modelo de previsão de vendas diárias de uma empresa de varejo tem produzido previsões imprecisas há três semanas. Um job do AWS Glue anexa as vendas reais e as previsões do modelo ao S3 todos os dias. A equipe de ML está investigando a degradação do modelo em um notebook do SageMaker Studio. Qual visualização mostrará com mais precisão a degradação do modelo ao longo do tempo?
- O modelo de sentimento de deep learning de um especialista em ML, treinado em avaliações de filmes, apresenta overfitting após a validação. Quais ações melhorarão mais a generalização e reduzirão o overfitting? (Escolha três.)
- Os acrônimos da empresa estão sendo pronunciados incorretamente ao gerar fala com o Amazon Polly. O que deve ser feito para garantir a pronúncia correta em futuros documentos sintetizados?
- Os editores precisam de uma ferramenta de busca que retorne artigos onde as palavras consultadas são as mais importantes e representativas no corpus do documento. A ferramenta inicial retorna correspondências gerais de palavras e requer filtragem manual. Qual solução capturará a importância e a frequência das palavras por documento para que a ferramenta destaque os artigos onde as palavras consultadas são mais relevantes?
- Os resultados da pesquisa de um site de e-commerce não estão mostrando os itens que os clientes têm maior probabilidade de comprar. A empresa deseja a correção mais simples e com menor esforço operacional para apresentar resultados classificados pelo que os clientes provavelmente mais desejam. Qual solução atende a essa necessidade com a menor sobrecarga operacional?
- Os trabalhos de ajuste automático de modelo estão demorando muito e continuam sendo executados mesmo quando não estão mais melhorando a métrica do objetivo. Você quer que o ajuste pare automaticamente os trabalhos de treinamento que não são promissores para acelerar a otimização. Qual configuração de ajuste automático de modelo do SageMaker você deve habilitar?
- Para preparar 1 milhão de frases para embeddings Word2Vec (exemplo: "The quck BROWN FOX jumps over the lazy dog"), quais operações devem ser aplicadas para higienizar e preparar o texto de forma consistente? (Escolha três.)
- Para proteger dados de treinamento confidenciais contra exfiltração por código malicioso executado em um contêiner de treinamento, qual ação oferece a proteção mais forte?
- Projete um fluxo de trabalho diário de ETL com os seguintes requisitos: iniciar quando novos dados forem carregados no S3; uma vez que todos os uploads necessários estejam presentes, executar um trabalho de ETL que une os novos dados com conjuntos de dados de múltiplos terabytes no S3; gravar os resultados da união de volta no S3; e notificar um administrador se algum trabalho falhar. Qual arquitetura atende a esses requisitos?
- Quais serviços da AWS integrados ao Amazon SageMaker fornecem logs de atividade da API do usuário (como eventos de implantação de modelo) e métricas de utilização de recursos e erros em endpoints hospedados? (Escolha dois.)
- Qual métrica é geralmente a mais apropriada para comparar e avaliar modelos de classificação entre si?
- Sua equipe de ciência de dados usa instâncias de notebook gerenciadas para acessar dados em um armazenamento de objetos seguro. A política de segurança exige que todos os notebooks sejam executados em uma rede corporativa privada sem acesso à internet, e todo o tráfego para o armazenamento e serviços de ML gerenciados deve permanecer dentro da rede do provedor de nuvem. Como as instâncias de notebook devem ser configuradas para satisfazer esses requisitos?
- Sua organização proíbe o acesso direto à internet a partir de instâncias de notebook gerenciadas, mas ainda precisa usar o serviço de ML gerenciado. Como você pode habilitar o serviço gerenciado sem conceder acesso à internet às instâncias de notebook?
- Sua organização tem vários domínios do SageMaker Studio (um por departamento). Você deseja um aplicativo proxy central que autentique os usuários com o provedor de identidade da empresa e, em seguida, direcione cada usuário para o domínio do Studio de seu departamento. Você armazenará o mapeamento de domínio em uma tabela DynamoDB. Qual API o proxy deve usar para enviar os usuários para o domínio correto do Studio?
- Todas as manhãs, uma empresa de aluguel de carros precisa de insights automatizados sobre a demanda de reservas do dia anterior. Os dados devem ser transmitidos para o S3 em tempo quase real, detectar veículos de alta demanda por local e aparecer em um painel que se atualiza automaticamente. Qual abordagem oferece isso com o menor esforço de desenvolvimento?
- Um aplicativo web on-premises com um banco de dados PostgreSQL deve fazer upload de dados diários não sensíveis para o Amazon S3 para o retreinamento de modelos. Dados sensíveis nunca devem sair do data center e todo o tráfego para a nuvem deve usar IPsec. Como você deve transferir com segurança apenas dados não sensíveis para o S3 todos os dias?
- Um aplicativo web público coleta grandes quantidades de feedback de usuários em formato de texto livre. Os gerentes de produto rotularam um grande conjunto de dados históricos em um conjunto fixo de categorias (por exemplo, problemas de UI, problemas de desempenho, solicitações de recursos, problemas de chat). Um engenheiro de ML deve automatizar a classificação multiclasse de novos feedbacks usando o Amazon SageMaker. Qual algoritmo do SageMaker é o mais apropriado para esta tarefa?
- Um atacadista fornece roupas para milhares de lojas e precisa de um modelo que preveja as vendas diárias por item por loja. Mais da metade das lojas tem menos de seis meses. As vendas são consistentes semana a semana. O conjunto de dados atual é agregado semanalmente e omite semanas sem vendas. Cinco anos de dados (100 MB) estão no armazenamento em nuvem. Quais problemas provavelmente prejudicarão o desempenho da previsão e quais ações você deve tomar para resolvê-los? (Escolha duas.)
- Um banco global treinou um modelo de churn com 1.000 registros de clientes, dos quais 100 são rotulados como clientes que saíram. Após o treinamento no SageMaker Data Wrangler, o modelo prevê apenas a classe negativa (nunca prevê churn). Qual alteração nos dados de treinamento provavelmente corrigirá isso e produzirá previsões de churn mais precisas?
- Um banco implantou um classificador XGBoost no SageMaker para decidir quais clientes se qualificam para uma promoção de crédito com taxa baixa. A precisão do modelo é aceitável, mas a equipe deve explicar por que clientes específicos foram negados. Qual é a maneira mais operacionalmente eficiente de produzir explicações por cliente?
- Um banco ingere dados brutos de transações de um stream de dados do Amazon Kinesis. A solução deve calcular médias móveis a partir do stream, armazenar esses recursos no SageMaker Feature Store e servi-los a modelos em tempo quase real. Qual design atende a esses requisitos?
- Um banco tem 10 anos de dados de clientes em arquivos CSV on-premises. A equipe de ciência de dados quer realizar transformações rapidamente e explorar os dados antes de construir um modelo de produção no SageMaker, com o mínimo esforço de desenvolvimento. Qual abordagem minimiza o esforço e permite transformações e insights rápidos?
- Um banco usou o SageMaker com o algoritmo XGBoost integrado e executou um trabalho de ajuste automático de hiperparâmetros Bayesiano usando a acurácia de validação como objetivo. O modelo implantado atualmente tem 75% de acurácia. O banco deu ao especialista em ML um dia para melhorar a acurácia da produção. Qual é a maneira mais rápida de tentar melhorar o modelo dentro desse tempo?
- Um banco usou o XGBoost treinado com 7 anos de dados de transações para construir um modelo de elegibilidade de crédito. O modelo é preciso, mas a equipe de crédito (com pouca experiência em ciência de dados) não consegue entender por que alguns clientes são negados. Qual é a maneira mais operacionalmente eficiente para a equipe de ciência de dados fornecer explicações à equipe de crédito?
- Um bot Amazon Lex usa um tipo de slot personalizado com três valores: "comedy", "adventure" e "documentary". Os usuários às vezes dizem palavras como "funny", "fun" ou "humor", e o Lex não consegue mapeá-las para os valores de slot existentes. Você não pode alterar o código de fulfillment do Lambda ou os dados do DynamoDB. Qual é a melhor maneira de fazer com que o Lex aceite essas expressões como a mesma categoria?
- Um censo nacional coleta aproximadamente 500 respostas por pessoa. Qual par de algoritmos seria apropriado para obter insights desses dados de pesquisa de alta dimensionalidade? (Escolha dois.)
- Um cientista de dados analisa dados de emprego com cerca de 10 milhões de linhas e 10 características. As distribuições de renda e idade são ambas assimétricas à direita. Quais transformações de características ajudariam a corrigir a assimetria? (Selecione duas.)
- Um cientista de dados armazena conjuntos de dados financeiros no S3 e os consulta com o Athena. Ele implantou um modelo de ML em um endpoint do SageMaker e deseja invocá-lo a partir do Athena, mas as invocações falham e o usuário do IAM do cientista de dados não consegue chamar o endpoint. Qual combinação de ações permitirá que o usuário do IAM invoque o endpoint do SageMaker? (Escolha três.)
- Um cientista de dados avalia um modelo GluonTS DeepAR e encontra pontuações de cobertura de 0,489 no quantil 0,5 e 0,889 no quantil 0,9 no conjunto de testes. Qual é uma conclusão razoável sobre a calibração da previsão distribucional?
- Um cientista de dados definiu transformações e engenharia de features no SageMaker Data Wrangler e os salvou no SageMaker Feature Store. Novos dados históricos chegam periodicamente no S3 e devem ser transformados e adicionados ao feature store online, preparados para treinamento e inferência usando integrações nativas. Qual solução exige o menor esforço de desenvolvimento?
- Um cientista de dados deseja avaliar o viés de pré-treinamento nas distribuições de valores de empréstimo em relação a variáveis categóricas (como tipo de empréstimo e região). Quais métricas de viés de pré-treinamento devem ser usadas para comparar distribuições? (Escolha três.)
- Um cientista de dados deve construir um modelo de detecção de fraudes com muito menos exemplos de fraude do que legítimos, precisa verificar o viés antes de finalizar e quer avançar rapidamente com o mínimo de sobrecarga operacional. Qual opção melhor atende a esses requisitos?
- Um cientista de dados deve migrar um processo ETL on-premises para a AWS. O processo atual é executado em um agendamento e usa PySpark para mesclar e formatar várias grandes fontes de dados em uma saída consolidada para trabalhos posteriores. Requisitos para a solução em nuvem: combinar várias fontes, reutilizar o código PySpark existente, executar no agendamento existente e minimizar o número de servidores a serem gerenciados. Qual arquitetura atende a esses requisitos?
- Um cientista de dados deve produzir uma análise exploratória inicial dos comentários dos clientes usando gráficos e uma nuvem de palavras, e deseja aplicar engenharia de recursos (feature engineering) antes de construir um modelo de NLP. Quais duas técnicas de engenharia de recursos devem ser usadas para preparar o texto para visualização e modelagem? (Escolha duas.)
- Um cientista de dados está ajustando um hiperparâmetro x que é muito sensível; o valor ideal está entre 0,5 e 1,0 e acredita-se que esteja próximo de 1,0. Eles precisam encontrar o valor ideal com o mínimo de execuções e condições consistentes. Qual tipo de escala de hiperparâmetro eles devem usar?
- Um cientista de dados está ajustando um modelo de detecção de objetos de deep learning e precisa executar muitos testes de hiperparâmetros em paralelo, interromper testes com baixo desempenho precocemente e alocar mais recursos para testes promissores. Qual técnica de busca de hiperparâmetros minimizará o tempo total de computação ao mesmo tempo em que atende a esses requisitos?
- Um cientista de dados está construindo um classificador binário de doenças a partir de uma amostra aleatória de 400 pacientes, onde a prevalência da doença é de cerca de 3%. Qual estratégia de validação cruzada é a mais apropriada para avaliar o modelo?
- Um cientista de dados está modelando um sistema de tráfego urbano onde o comportamento do tráfego em cada semáforo está correlacionado com os outros, sujeito a pequenos ruídos aleatórios. Para analisar padrões e reduzir o congestionamento, qual abordagem de modelagem é a mais apropriada?
- Um cientista de dados está treinando um perceptron multicamadas (MLP) para um problema de multiclasse. Uma classe é rara e o recall do modelo para essa classe é inaceitavelmente baixo. O cientista já ajustou o número e o tamanho das camadas ocultas sem melhorias significativas e precisa de uma solução rápida para aumentar o recall. Qual abordagem deve ser usada?
- Um cientista de dados importa um conjunto de dados para o Amazon SageMaker Data Wrangler e visualiza o resumo dos recursos. Um recurso mostra uma pontuação de poder de predição de 1. Qual é a explicação mais provável para essa pontuação?
- Um cientista de dados inspeciona uma feature e encontra a distribuição moda < mediana < média. Qual transformação é a mais apropriada para transformar esses dados para que um modelo de regressão linear possa ser aplicado?
- Um cientista de dados plotou a inércia do agrupamento k-means (soma das distâncias quadradas) para valores de k de 1 a 10. Com base no "cotovelo" no gráfico, qual k é uma escolha razoável?
- Um cientista de dados precisa construir um modelo integrado do SageMaker para classificar vários vegetais. O conjunto de dados tem muitos recursos e a empresa deseja minimizar o uso de memória durante o treinamento e a implantação. A empresa também exige a capacidade de encontrar pontos de dados semelhantes para qualquer exemplo de teste. Qual escolha de algoritmo satisfaz essas restrições?
- Um cientista de dados precisa de consultas SQL quase em tempo real sobre um fluxo de arquivos compactados com GZIP. Qual opção oferece a maneira de menor latência para consultar o fluxo usando SQL?
- Um cientista de dados precisa de pacotes Python específicos pré-instalados em instâncias de notebook do SageMaker. Qual é a maneira recomendada de garantir que esses pacotes sejam instalados automaticamente quando uma instância de notebook é iniciada?
- Um cientista de dados precisa empacotar código em um contêiner que produz tanto uma nova previsão de modelo scikit-learn quanto uma previsão de benchmark, e quer que a AWS lide com a manutenção operacional do contêiner. Qual abordagem de empacotamento satisfaz esse requisito?
- Um cientista de dados precisa explorar aproximadamente 500 GB de dados históricos de inventário armazenados como arquivos CSV em um data lake no Amazon S3. Ele quer usar SQL para a exploração e a empresa deseja minimizar custos e sobrecarga operacional. Qual abordagem satisfaz esses requisitos com o mínimo de gerenciamento operacional?
- Um cientista de dados precisa prever as vendas de produtos para os próximos três meses. A análise mostra que as vendas são sazonais, afetadas por feriados e correlacionadas com as vendas de outros produtos da categoria. Qual abordagem exige o menor esforço de desenvolvimento para incorporar sazonalidade, feriados e correlações de itens relacionados na previsão?
- Um cientista de dados tem 20 TB de dados CSV no Amazon S3 e precisa convertê-los para Apache Parquet com o mínimo esforço. Qual é a maneira mais simples de realizar essa conversão?
- Um cientista de dados tem dados de imagem armazenados no Amazon EFS e precisa treinar um modelo de classificação de imagem no SageMaker com o mínimo de etapas e trabalho de integração. Qual é a maneira mais simples de atender a esse requisito?
- Um cientista de dados tem dados de vendas por StoreID, Região, Data e Valor de Vendas e deseja analisar as vendas médias anuais para cada região e comparar o desempenho de cada região com a média regional geral. Qual visualização mostrará melhor a tendência e as comparações regionais?
- Um cientista de dados tem um novo modelo que supera o modelo de produção atual em dados de teste. Eles querem executar testes A/B no endpoint SageMaker de produção para verificar o desempenho no tráfego real antes de substituir totalmente o modelo. Quais etapas são necessárias para realizar testes A/B? (Escolha duas.)
- Um cientista de dados treina um modelo PyTorch grande no SageMaker; cada trabalho de treinamento leva cerca de 10 horas. Ele suspeita que o treinamento não está convergindo e que a utilização da GPU pode estar baixa. Qual abordagem exige o menor esforço de desenvolvimento para detectar e resolver esses problemas de treinamento?
- Um cientista de dados treinou um modelo XGBoost para sinalizar transações financeiras fraudulentas. O conjunto de treinamento é altamente desbalanceado (100.000 não fraudulentas vs. 1.000 fraudulentas). Na validação, o modelo mostra 99,1% de acurácia, mas muitos falsos negativos (transações fraudulentas previstas como não fraudulentas). Quais duas ações o cientista de dados deve tomar para reduzir os falsos negativos?
- Um cientista de dados treinou um modelo sequence-to-sequence para tradução de inglês para japonês usando 500.000 pares de frases. Frases curtas (cerca de cinco palavras) são bem traduzidas, mas as traduções para frases muito longas (cerca de 100 palavras) são ruins. Qual mudança provavelmente corrigirá o problema?
- Um cientista de dados usando uma instância de notebook do Amazon SageMaker precisa de acesso seguro a objetos em um bucket S3 específico. Qual é a maneira recomendada de conceder acesso seguro ao notebook a esse bucket S3?
- Um cientista de dados usará o Amazon SageMaker Data Wrangler para ingerir dados históricos do S3 para análise exploratória de dados (EDA) a fim de encontrar anomalias raras. Para minimizar os recursos de computação durante a execução da EDA, qual opção de importação o cientista de dados deve escolher?
- Um cientista de dados usará o SageMaker k-means para segmentar clientes e deve escolher o número ideal de clusters (k). Qual abordagem de visualização identificará de forma mais confiável o melhor k?
- Um cientista de dados usou o SageMaker Neural Topic Model (NTM) para recomendar tags para postagens de blog armazenadas como JSON no S3. O modelo sugere stopwords como "a", "an" e "the", e às vezes palavras raras, mas válidas. A equipe quer manter as palavras raras, mas garantir que as stopwords não sejam recomendadas. O que o cientista de dados deve fazer?
- Um cientista de dados usou o SageMaker para treinar e implantar um modelo de previsão de inadimplência de empréstimos. O treinamento foi feito extraindo dados manualmente e executando etapas em um notebook do SageMaker Studio. A precisão da previsão está diminuindo ao longo do tempo. Qual combinação de etapas é a maneira mais operacionalmente eficiente de manter a precisão do modelo? (Escolha duas.)
- Um conjunto de dados armazenado no Amazon S3 contém PII e deve atender a estes requisitos: ele deve ser acessível apenas a partir de uma VPC específica e não deve trafegar pela internet pública. Como você pode atender a essas restrições?
- Um conjunto de dados contém sinistros de seguro com IDs de registro, um resultado final entre 200 categorias e carimbos de data/hora. O objetivo é prever quantos sinistros ocorrerão em cada categoria mês a mês, com alguns meses de antecedência. Que tipo de modelo é apropriado?
- Um conjunto de dados de sinistros de seguro contém um ID de sinistro, o resultado final (uma das 200 categorias) e a data do resultado. Alguns registros são parciais (listam apenas 3-4 resultados possíveis em vez do conjunto completo). Existem centenas de registros por resultado e os dados cobrem os últimos 3 anos. O cientista de dados deve prever a contagem mensal de sinistros por categoria de resultado com vários meses de antecedência. Qual abordagem melhor atende a esse requisito?
- Um conjunto de dados higienizado possui características cujas escalas diferem em ordens de magnitude. Para maximizar a precisão da previsão em produção, qual sequência de etapas você deve seguir antes da modelagem?
- Um conjunto de dados no S3 é criptografado com SSE-KMS. O que deve ser feito para que uma instância de notebook SageMaker possa ler esses dados do S3?
- Um conjunto de dados tem uma coluna com 30% de valores ausentes. Você acredita que outras colunas podem ajudar a reconstruir as entradas ausentes, preservando a integridade do conjunto de dados. Qual método de imputação você deve usar?
- Um desenvolvedor coletou 40 avaliações de produtos no S3 e um cientista de dados precisa de mais dados de avaliação rotulados para treinar modelos. Quais fontes de dados adicionais são apropriadas para aumentar o conjunto de dados? (Escolha três.)
- Um desenvolvedor deseja levar um algoritmo personalizado para o Amazon SageMaker, empacotando-o em uma imagem Docker. Como o contêiner deve ser preparado para que o SageMaker possa iniciar o trabalho de treinamento corretamente?
- Um desenvolvedor tem dados históricos de demanda por hora no Amazon S3, mas algumas horas estão faltando. O desenvolvedor quer verificar se um modelo ARIMA é adequado. Qual é a melhor maneira de verificar a adequação do ARIMA?
- Um dicionário interativo precisa de recursos vetoriais para palavras, para que o aplicativo possa mostrar palavras usadas em contextos semelhantes. Qual abordagem melhor fornece esses recursos para um modelo de vizinhos mais próximos?
- Um endpoint do SageMaker executando o modelo de Classificação de Imagem integrado em uma instância ml.m5.xlarge está apresentando latência de inferência inaceitável, e ModelLatency é o principal contribuinte. A latência piora quando vários usuários chamam o endpoint simultaneamente. Qual ação reduzirá a latência de inferência para esses pesquisadores?
- Um endpoint SageMaker de produção em tempo real executando o modelo de detecção de objetos integrado em uma instância P3 mostra baixa utilização da GPU. Qual alteração de implantação fará melhor uso dos recursos de inferência provisionados?
- Um endpoint SageMaker de produção está configurado com escalonamento automático. Durante os testes, a equipe observa que novas instâncias são iniciadas, mas o tráfego é roteado para elas antes que terminem de inicializar. Você precisa evitar que novas instâncias recebam tráfego até que estejam prontas. Que mudança você deve fazer?
- Um engenheiro de dados assinou um bucket S3 para um produto AWS Data Exchange que entrega indicadores econômicos. O engenheiro deve unir esses dados econômicos de entrada com uma tabela existente no Amazon Athena e concluir todas as transformações em 30 a 60 minutos. Qual solução econômica atende a esses requisitos?
- Um engenheiro de dados deve compartilhar conjuntos de dados no Amazon S3 com cientistas de dados em três departamentos: Finanças, Marketing e Recursos Humanos. Alguns conjuntos de dados são confidenciais e devem ser acessíveis apenas ao departamento de Finanças. Como o engenheiro deve configurar o acesso ao S3 para atender a esses requisitos?
- Um engenheiro de dados deve permitir que cientistas de dados acessem scripts ETL no AWS Glue diretamente de notebooks Amazon SageMaker dentro de uma VPC. Os cientistas de dados devem ser capazes de executar o job do Glue e, em seguida, acionar o treinamento do SageMaker. Qual combinação de etapas o engenheiro deve seguir? (Escolha três.)
- Um engenheiro de dados encontra muitas das 100 features em um conjunto de dados tabulares de clientes que são altamente correlacionadas. Quais ações ele deve tomar para resolver a multicolinearidade? (Escolha duas.)
- Um Engenheiro de Dados está construindo um modelo que usa detalhes de cartão de crédito de clientes. Como ele pode garantir que os dados permaneçam criptografados e que os números dos cartões sejam protegidos?
- Um engenheiro de dados está usando o Amazon SageMaker Data Wrangler para avaliar dados de clientes para um modelo de previsão de comportamento. Para melhorar o desempenho do modelo, eles precisam verificar a multicolinearidade. Quais etapas exigem o menor esforço operacional para detectar a multicolinearidade? (Escolha duas.)
- Um engenheiro de dados extrai dados de treinamento mensais do Amazon Redshift para o Amazon S3. O esquema de origem inclui TransactionTimestamp (timestamp), CardName (varchar) e CardNo (varchar). O engenheiro deve (1) remover linhas com CardNo = NULL, (2) dividir TransactionTimestamp em TransactionDate e TransactionTime e (3) renomear CardName para NameOnCard. A solução deve minimizar a configuração da infraestrutura, ser automatizada mensalmente e impor carga mínima ao cluster Redshift. Qual solução atende a esses requisitos?
- Um engenheiro de machine learning que está preparando dados para um modelo de classificação percebe que algumas características numéricas contínuas têm valores muito maiores do que as outras. Um especialista no domínio confirma que as características são informativas e que o conjunto de dados é representativo. A precisão do modelo treinado é menor do que o esperado. Qual etapa de pré-processamento melhorará mais a precisão da inferência?
- Um engenheiro de ML precisa examinar a distribuição dos preços de carros para um tipo específico de carro em um conjunto de dados com atributos como marca, tipo, eficiência de combustível e preço usando o SageMaker Data Wrangler. Qual visualização é a mais apropriada para inspecionar o intervalo e a distribuição dos preços para esse tipo de carro?
- Um engenheiro de ML precisa recuperar apenas a versão mais recente do registro de metadados de um único cliente do SageMaker Feature Store para inferência em tempo real. Qual API ou método o engenheiro deve usar?
- Um engenheiro de ML usou otimização Bayesiana no SageMaker para ajuste de hiperparâmetros e otimizou para precisão. Agora, ele quer otimizar o recall e expandir o intervalo de busca para alguns hiperparâmetros, incluindo o intervalo anterior. Qual abordagem completará o novo trabalho de ajuste no menor tempo?
- Um escritório de advocacia quer detectar automaticamente se cada página de um contrato está assinada e obter uma pontuação de confiança por página. Qual chamada de API do Amazon Textract retorna a detecção de assinatura junto com as pontuações de confiança por página em uma única operação síncrona?
- Um especialista deve escolher entre um modelo Naive Bayes e uma rede Bayesiana completa. As correlações de Pearson entre os atributos têm valores absolutos que variam de 0,1 a 0,95. Qual modelo representa melhor esses dados?
- Um especialista em machine learning deve produzir probabilidades quase em tempo real de que uma transação de cartão de crédito seja fraudulenta. Como esse problema deve ser formulado?
- Um Especialista em Machine Learning precisa recomendar produtos a usuários, aproveitando o comportamento e as preferências existentes dos usuários, usando a similaridade entre os usuários para prever itens que um usuário irá gostar. Qual abordagem melhor se encaixa nesse objetivo?
- Um especialista em ML coleta logs de uso diário e anexa metadados do cliente, incluindo a idade, e então cria duas características categóricas: dayofweek e binned_age. Para explorar como o uso varia por dia da semana entre os grupos de idade, qual método de análise o especialista deve usar?
- Um especialista em ML constrói um modelo de pontuação de crédito usando 3 anos de transações e metadados de terceiros, mas encontra baixa precisão nos conjuntos de treinamento e teste. Quais ações melhorariam a precisão do modelo? (Escolha duas.)
- Um especialista em ML de varejo está prevendo as vendas diárias de uma loja usando 10 anos de histórico de vendas diárias. Cerca de 5% dos dias têm valores ausentes. Os erros de previsão são maiores em torno de eventos sazonais, onde as previsões são consistentemente enviesadas. Quais duas ações o especialista deve tomar para tentar melhorar o desempenho do modelo? (Escolha duas.)
- Um especialista em ML deve prever as vendas diárias de uma loja usando 10 anos de dados históricos de vendas diárias. Cerca de 10% dos dias no registro histórico têm valores de vendas ausentes. O modelo de previsão tem um desempenho insatisfatório. Qual ação tem maior probabilidade de melhorar o desempenho do modelo?
- Um especialista em ML está ajustando um modelo de regressão linear de mínimos quadrados em 1.000 exemplos e 50 características, e percebe que duas características são perfeitamente linearmente dependentes. Por que isso é problemático para a regressão linear de mínimos quadrados?
- Um especialista em ML está executando o treinamento distribuído de um modelo BERT em oito instâncias do SageMaker. Os dados de treinamento residem no S3. Qual combinação de etapas deve ser tomada para proteger os dados durante o treinamento distribuído? (Escolha três.)
- Um especialista em ML está preparando dados com um job PySpark que inclui agregações de janela complexas. Ele quer testar como diferentes contagens de recursos e tamanhos de amostra afetam o desempenho do modelo. Qual abordagem permite registrar parâmetros e resultados de transformação para que ele possa avaliar e comparar variantes de preparação de dados?
- Um especialista em ML executou a otimização de hiperparâmetros (HPO) do SageMaker em um intervalo de taxa de aprendizado. A maioria dos testes usou taxas de aprendizado entre 0,01 e 0,1, mas o melhor teste teve uma taxa de aprendizado abaixo de 0,01. Os trabalhos de treinamento serão executados regularmente em dados variáveis. O especialista deseja uma abordagem que amostre as taxas de aprendizado de forma mais uniforme em todo o intervalo MinValue–MaxValue especificado. Qual escolha é a solução mais precisa?
- Um especialista em ML tem uma imagem de contêiner personalizada usada para treinar um classificador de imagens no Amazon SageMaker e deseja comparar os resultados da otimização de hiperparâmetros (HPO) dessa imagem personalizada com os resultados do algoritmo de classificação de imagens integrado do SageMaker. Todos os experimentos e trabalhos de HPO devem ser iniciados a partir de scripts dentro dos notebooks do SageMaker Studio. Qual abordagem permitirá que o especialista faça isso no menor tempo possível?
- Um especialista em ML treina modelos de visão computacional de deep learning em uma instância EC2 com uma proporção CPU:GPU de 12:1 e percebe que a GPU fica ociosa cerca de metade do tempo. Ele deve reduzir os custos de treinamento sem aumentar a duração dos trabalhos. Qual opção atende a esse requisito?
- Um especialista em ML treina um modelo de previsão DeepAR em instâncias EC2 On-Demand baseadas em CPU, e o treinamento leva muitas horas. Quais duas ações reduzirão o tempo total de treinamento? (Escolha duas.)
- Um Especialista em ML usa uma instância de notebook SageMaker em uma sub-rede privada e armazena dados importantes em seu volume EBS anexado. Ele não consegue encontrar a instância EC2 ou o volume EBS da instância de notebook dentro de sua VPC. Por que a instância não está visível na VPC do cliente?
- Um especialista precisa mover e transformar dados para treinamento. Alguns dados devem ser processados quase em tempo real e outros dados de hora em hora. Os trabalhos existentes do Amazon EMR MapReduce realizam limpeza e engenharia de recursos. Quais dois serviços podem alimentar dados nesses trabalhos do MapReduce? (Escolha dois.)
- Um especialista realizou um teste de carga em uma instância e encontrou um pico de requisições por segundo (RPS) sem degradação de aproximadamente 20 RPS. Para a implantação inicial, eles usarão um fator de segurança de invocação de 0,5. O SageMakerVariantInvocationsPerInstance é medido por minuto. Que valor eles devem definir para SageMakerVariantInvocationsPerInstance?
- Um Especialista tem um conjunto de dados de treinamento muito grande no S3 (milhões de registros). Ele quer evitar copiar todos os dados para o volume EBS de 5 GB de um notebook SageMaker, mas ainda assim treinar com o conjunto de dados completo. Qual fluxo de trabalho permite usar o conjunto de dados completo para treinamento com cópia local mínima?
- Um fabricante coleta 2.000 medições de diagnóstico por smartphone e tem mais de 5 milhões de avaliações rotuladas sem valores ausentes. Um modelo SageMaker linear learner treinado em todos os recursos produz um F1 score de 0,6. Quais alterações no treinamento do modelo têm maior probabilidade de melhorar o F1 score? (Escolha duas.)
- Um fabricante de dispositivos tem mais de 1.000 recursos candidatos e quer encontrar os recursos mais importantes que influenciam o preço de venda. Quais técnicas de seleção de recursos devem ser usadas? (Escolha três.)
- Um fabricante de motores de aeronaves coleta 200 métricas de séries temporais durante testes e deseja detecção quase em tempo real de defeitos críticos, mantendo todos os dados para análise offline. Qual abordagem é MAIS eficaz para detecção de anomalias quase em tempo real?
- Um fabricante de motores de carro coleta dados de sensores com registro de data e hora (temperatura do motor, RPM, etc.) enquanto os veículos estão em movimento. A empresa deseja prever futuras falhas no motor para que os motoristas possam ser notificados com antecedência. O data lake armazena os fluxos de sensores históricos para treinamento. Qual abordagem de modelagem preditiva é MAIS apropriada para ser implantada em produção?
- Um fabricante precisa de previsões quase em tempo real de modelos que analisam até 200 leituras de sensores por máquina, mas algumas fábricas têm internet não confiável. Qual arquitetura de implantação melhor oferece suporte à inferência quase em tempo real em cada fábrica?
- Um fabricante tem 8 classes de defeitos e forneceu ~100.000 imagens por classe. Durante o treinamento, o modelo atinge 90% de acurácia de treinamento, mas apenas 80% de acurácia de validação, enquanto o desempenho em nível humano é de ~90%. O que você deve investigar para resolver essa lacuna?
- Um fabricante tem meses de telemetria de sensores e rótulos de inspeção manual em um data lake. Eles precisam de um modelo automatizado que classifique cada produto como de boa qualidade, qualidade para o mercado de reposição ou sucata, com base nos rótulos de inspeção. Qual abordagem de modelagem tem maior probabilidade de fornecer as previsões mais precisas para este problema de classificação supervisionada multiclasse?
- Um fabricante tem um grande histórico rotulado de vendas e quer prever quantas unidades de uma determinada peça produzir a cada trimestre. Qual abordagem de machine learning é apropriada para prever uma quantidade numérica contínua?
- Um fabricante vende 100 variedades de barras de aço com diferentes graus e dimensões e tem 50 anos de histórico de vendas. Um cientista de dados deve prever a demanda futura pelas barras. Qual abordagem é a mais operacionalmente eficiente?
- Um fornecedor de segurança recebe telemetria a cada 30 segundos de milhares de endpoints globais. Os registros têm aproximadamente 1 KB com 50 campos. Os dados são ingeridos no Kinesis Data Streams, e resumos horários devem ser produzidos para consultas Athena que lerão de 7 a 12 campos. Qual abordagem exige a menor customização para transformar e armazenar os dados ingeridos?
- Um funcionário encontrou um videoclipe com áudio em espanhol e quer realizar uma análise de sentimento, mas só fala inglês. Qual combinação de serviços é a maneira mais eficiente de obter o sentimento do clipe?
- Um modelo de análise de sentimento tem baixa precisão de validação, e o cientista de dados suspeita que um vocabulário muito grande com baixa frequência média de palavras seja o problema. Qual pré-processamento ou método melhoraria a precisão da validação?
- Um modelo de detecção de fraude de cartão de crédito deve encontrar o maior número possível de transações fraudulentas (positivos); apenas cerca de 2% das transações são fraudes. Quais duas métricas de avaliação o cientista de dados deve otimizar para priorizar a captura de positivos?
- Um modelo de diagnóstico médico foi treinado em um conjunto de dados desbalanceado, onde pacientes saudáveis superam em muito os pacientes doentes. Falsos positivos (rotular incorretamente pacientes saudáveis como doentes) aumentam os custos da empresa. Qual métrica melhor reflete o desempenho do modelo, dada essa preocupação?
- Um modelo de previsão de preços de imóveis implantado em um site perdeu gradualmente a precisão. O engenheiro precisa melhorar o modelo e ser alertado automaticamente sobre futuras degradações de desempenho. Qual abordagem atende a ambas as necessidades?
- Um modelo de previsão de séries temporais implementado em TensorFlow é executado em uma única GPU e leva cerca de 23 horas para treinar diariamente. A equipe espera que os dados de treinamento cresçam e precisa retreinar a cada hora no futuro, minimizando as alterações de código e infraestrutura. Qual mudança permitirá melhor que o treinamento seja dimensionado para a demanda futura?
- Um modelo de recomendação inicialmente aumentou as compras dos clientes, mas seu impacto diminuiu com o tempo, enquanto o modelo implantado não foi alterado. O que você deve fazer para melhorar o desempenho?
- Um modelo de regressão linear estava sofrendo de overfitting, então você aplicou regularização L1. Após o treinamento, todos os pesos dos atributos se tornaram zero. Qual é o melhor próximo passo para melhorar o modelo?
- Um modelo de regressão para prever preços de casas foi ajustado, mas apresenta desempenho ruim nos conjuntos de treinamento e teste (alto erro em ambos). Quais ações o cientista de dados deve tomar para melhorar a precisão do modelo? Selecione três.
- Um modelo linear que prevê lances de anúncios em tempo real está sofrendo de overfitting e a equipe precisa reduzir o conjunto de recursos. Qual abordagem reduzirá os recursos e evitará o overfitting?
- Um modelo TensorFlow usa um script train.py existente e dados de treinamento estáticos armazenados como arquivos TFRecord. A equipe deseja fornecer esses dados ao SageMaker com o mínimo de trabalho de desenvolvimento. Qual é a maneira mais simples de fornecer os dados de treinamento ao SageMaker sem alterar o código de treinamento?
- Um modelo treinado em aproximadamente 10.000 imagens controladas se ajusta bem ao conjunto de treinamento, mas tem um desempenho ruim em imagens de teste não vistas (o erro de treinamento diminui com as épocas, enquanto o erro de teste permanece alto). Quais ações ajudarão a resolver esse problema? (Escolha duas.)
- Um modelo XGBoost tem um bom desempenho em dados de teste, mas sofre de overfitting e tem um desempenho ruim em dados não vistos. Qual ajuste de hiperparâmetro é recomendado para reduzir o overfitting?
- Um operador portuário coleta dados de sensores em tempo real de guindastes grandes (velocidade de rotação, tensão, energia, vibração, pressão, temperatura) e deseja aplicar ML para manutenção preditiva. Quais descobertas indicariam que uma solução de manutenção preditiva baseada em ML é apropriada? (Escolha duas.)
- Um parque de diversões deseja capturar, monitorar e armazenar vídeo em tempo real de câmeras em várias entradas. A equipe de segurança precisa de acesso imediato à visualização; as filmagens armazenadas devem ser indexadas e disponibilizadas para a equipe de ciência de dados. Qual é a solução mais econômica que satisfaz esses requisitos?
- Um processador de frutas precisa de um classificador para categorizar maçãs em três variedades. Eles têm 150 imagens rotuladas por classe e aplicaram aprendizado por transferência usando uma rede pré-treinada no ImageNet. Após o ajuste, os melhores resultados foram: 68% de acurácia de treinamento e 67% de acurácia de validação. Que ação o especialista deve tomar para melhorar a acurácia?
- Um repositório de conjunto de dados no S3 contém informações de identificação pessoal que devem ser redigidas antes do treinamento do modelo. Qual opção minimiza o esforço de desenvolvimento para remover PII dos dados?
- Um restaurante de serviço rápido deseja contar os clientes na fila de um caixa e alertar os gerentes quando a fila estiver muito longa. Os locais têm largura de banda de saída muito limitada e não conseguem transmitir vários vídeos para a nuvem. Qual solução melhor atende à restrição de largura de banda e entrega os alertas de comprimento da fila?
- Um serviço de previsão produz 100 TB de dados de previsão diariamente. Você deve criar uma visualização da curva de precisão-recall diária e fornecer uma visualização somente leitura para a equipe de Negócios. Qual opção exige a menor quantidade de codificação?
- Um sistema de monitoramento grava 1 TB de registros de métricas a cada minuto no Amazon S3. Os analistas consultam esses dados com o Amazon Athena, mas as consultas são lentas devido ao volume de dados. Qual formato de arquivo armazenado no S3 melhorará o desempenho da consulta do Athena?
- Um sistema salva novos documentos no S3 a cada 3 segundos. Existem três versões de modelo do SageMaker para classificar cada documento, e a empresa deseja implantar todas as três para classificar cada documento de entrada, mantendo a sobrecarga operacional mínima. Qual abordagem de implantação atende a esse requisito com o menor esforço de gerenciamento?
- Um site de e-commerce hospeda um modelo de recomendação de produtos TensorFlow em um endpoint do SageMaker usando três instâncias otimizadas para computação para lidar com o pico de tráfego esperado. No início de cada mês, os tempos de resposta aumentam e alguns usuários veem erros. A maior parte do tráfego ocorre nos dias úteis, das 8h às 18h, em um único fuso horário. Quais duas ações corrigem o problema de forma mais eficaz, minimizando os custos? (Escolha duas.)
- Um varejista armazena 100 GB de dados transacionais no S3 diariamente e precisa detectar o esquema dos dados, realizar transformações nos dados do S3 e usar ML para detectar fraudes, tudo com o mínimo de sobrecarga operacional. Qual combinação de serviços eles devem usar? (Escolha três.)
- Um varejista coleta registros de compras de 20.000 lojas e os envia para o Amazon S3 usando o Amazon Kinesis Data Firehose. Cada loja executa um pequeno aplicativo de servidor que transmite os dados pela internet. Os dados são usados para retreinar um modelo de machine learning diariamente. A equipe de ciência de dados identificou campos existentes que devem ser combinados em novos atributos antes do treinamento. Qual mudança produzirá os registros transformados adicionando a menor sobrecarga operacional?
- Um varejista com 2.000 lojas precisa de previsões por área geográfica que considerem feriados e clima. Ele quer testar o modelo por 2 a 3 dias e precisa que ele se adapte às restrições da cadeia de suprimentos e da loja. Qual combinação de etapas fornece a funcionalidade necessária com o menor overhead operacional? (Escolha duas.)
- Um varejista construiu um modelo linear simples para prever vendas a partir do preço, e o gráfico de resíduos indica um padrão não linear claro. Quais ações o engenheiro de ML deve tomar a seguir para melhorar a precisão da previsão? (Escolha três.)
- Um varejista de produtos de beleza deseja um relatório horário dos visitantes da loja, derivado de anos de vídeo de segurança. O relatório deve categorizar os visitantes por estilo e cor de cabelo. Qual abordagem exige o menor esforço de desenvolvimento?
- Um varejista está coletando registros de compras de 20.000 lojas no Amazon S3 via Amazon Kinesis Data Firehose. O treinamento diário do modelo requer transformações de atributos simples e algumas combinações de campos. Qual mudança exige o menor esforço de desenvolvimento para aplicar essas transformações simples antes do treinamento?
- Um varejista implantou o Amazon Personalize e observou que as vendas de itens recomendados aumentam logo após a implantação, mas depois caem rapidamente. Apenas dados históricos de antes de uma campanha de marketing recente foram usados para treinamento. Que mudança você deve fazer para melhorar e sustentar as recomendações?
- Um varejista online combinou muitas fontes de dados em uma única tabela com 980 variáveis. Você precisa construir um modelo para descobrir grupos de clientes propensos a responder a uma campanha de marketing. Qual par de técnicas você deve usar?
- Um varejista online enviará até 100 transações por segundo para o Amazon Kinesis Data Streams. Cada registro JSON tem 100 KB. Qual é o número mínimo de shards do Kinesis necessários para ingerir esses dados sem exceder os limites do shard?
- Um varejista precisa de previsões de demanda de 30 dias para milhares de itens usando anos de dados diários. A falta de estoque é muito mais cara do que o excesso de estoque. Recursos em nível de item (categoria, marca, estoque de segurança) estão disponíveis, e existe um sinalizador binário de promoção, mas ele só tem valores futuros conhecidos por 5 dias. Qual algoritmo de previsão e métrica de avaliação devem ser selecionados para maximizar o lucro sob essas restrições?
- Um varejista precisa de um sistema de recomendações que forneça recomendações para usuários existentes com base no histórico de navegação de cada usuário e filtre os itens que o usuário já comprou. Qual solução atende a esses requisitos com o menor esforço de desenvolvimento?
- Um varejista tem 1.000 avaliações de clientes (cada uma rotulada para preocupações com durabilidade) e muitas avaliações contêm campos vazios. A equipe deve construir um modelo para detectar avaliações que mencionam a durabilidade do produto e tê-lo pronto em 2 dias. Qual abordagem é a maneira mais direta de atender a esse requisito de 2 dias?
- Um varejista usa fotos aéreas da parte superior dos produtos nas prateleiras para detectar quais itens foram removidos. Eles rotularam 1.000 imagens cobrindo 10 itens diferentes, mas o desempenho do modelo é ruim. Qual abordagem melhor atende às necessidades de longo prazo da empresa?
- Uma biblioteca armazena imagens faciais de membros em um bucket S3 e usa o Amazon Rekognition CompareFaces para comparar imagens ao vivo com imagens armazenadas. A biblioteca exige que as imagens sejam criptografadas em repouso e em trânsito quando usadas pelo Rekognition, e deve garantir que as imagens não sejam usadas para melhorar o Rekognition como um serviço. Qual arquitetura atende a esses requisitos?
- Uma cidade deseja prever as concentrações de poluentes atmosféricos (partes por milhão) para os próximos dois dias usando apenas observações diárias do último ano. Para este protótipo no Amazon SageMaker, qual algoritmo tem maior probabilidade de oferecer o melhor desempenho de previsão?
- Uma editora deseja criar um classificador de marketing direcionado que preveja o status da assinatura a partir de uma tabela com recursos numéricos e categóricos (por exemplo, idade e educação). Qual algoritmo integrado do Amazon SageMaker é o mais adequado para esta tarefa de classificação supervisionada?
- Uma emissora de esportes deseja que a narração em inglês ao vivo seja exibida como legendas em francês ou espanhol, dependendo do país. A transcrição deve capturar terminologia específica do domínio, nomes e locais do contexto, e a solução deve permitir o fornecimento de dados de ajuste. Qual combinação de serviços/recursos da AWS atenderá a essas necessidades com o menor overhead operacional? (Escolha duas.)
- Uma empresa armazena documentos no Amazon S3, mas não possui categorias de produtos predefinidas. Um cientista de dados deve construir um modelo para derivar categorias de produtos para todos os documentos com máxima eficiência operacional. Qual solução é a mais eficiente operacionalmente?
- Uma empresa armazena entradas agregadas diárias e previsões de modelo como um único objeto S3 (100 GB por dia) para monitorar o desvio do modelo. O tamanho do objeto diário aumentará com o tempo. A cada trimestre, a empresa amostra os 90 dias anteriores para verificar o desvio e, após 90 dias, os dados devem ser retidos para conformidade. Eles querem minimizar os custos de armazenamento, preservando a mesma durabilidade. Qual combinação de classe de armazenamento S3 e ciclo de vida atende a esses requisitos?
- Uma empresa coleta dados de sensores (temperatura, pressão, etc.) para prever falhas de equipamento. Antes do treinamento, o especialista em ML deve detectar e remover outliers com o mínimo de sobrecarga operacional. Qual abordagem atende a esse requisito com o menor esforço?
- Uma empresa coletou 10.000 amostras de eventos de equipamentos ao longo de 3 meses para construir um modelo de manutenção preditiva. Há 100 eventos de falha distribuídos uniformemente em 50 tipos de máquinas. Como a empresa deve preparar os dados de treinamento para melhorar a precisão do modelo, dada a desproporção de classes e as falhas esparsas por tipo?
- Uma empresa de bens de consumo tem o histórico completo de vendas de muitas variantes de produtos e atualmente usa modelos ARIMA. Eles querem prever a demanda de um novo produto que será lançado em breve. Qual abordagem um Especialista em Machine Learning deve usar?
- Uma empresa de cartão de crédito deseja acelerar o treinamento de um modelo de pontuação de crédito construído a partir de milhares de atributos brutos, muitos dos quais são altamente correlacionados. O treinamento é lento e o modelo sofre de overfitting. Qual técnica de engenharia de atributos reduzirá a dimensionalidade e o tempo de treinamento sem descartar muita informação?
- Uma empresa de cartão de crédito precisa detectar transações fraudulentas em tempo real. Um conjunto de dados histórico rotulado (fraude vs. legítimo) é armazenado no Amazon S3. Após remover valores ausentes, um cientista de dados treina um classificador XGBoost no Amazon SageMaker. As métricas do modelo são: TPR 0.700, FNR 0.300, TNR 0.977, FPR 0.023 e acurácia geral 0.949. Qual ação o cientista de dados deve tomar para melhorar o desempenho do modelo, dada a aparente desbalanceamento de classes?
- Uma empresa de cibersegurança precisa pontuar eventos de segurança de entrada para anomalias em tempo real e também armazenar as pontuações de anomalias em seu data lake para análise posterior. Qual é o design mais eficiente para alcançar a pontuação de anomalias em tempo real à medida que os dados são ingeridos e persistir os resultados no S3?
- Uma empresa de e-commerce B2B deseja uma abordagem simples e operacionalmente leve para rejeitar transações fraudulentas, aceitando alguma perda de transações ou clientes lucrativos. Qual solução atenderá a essa necessidade com o menor esforço operacional?
- Uma empresa de e-commerce classifica imagens de produtos por linha de produto. Um modelo de visão computacional treinado com um algoritmo de classificação de imagens apresenta baixa precisão em novos produtos. As imagens têm tamanho uniforme e são armazenadas em um serviço de armazenamento de objetos na nuvem. A empresa precisa de melhorias mais rápidas para implantar em novos produtos. Quais etapas aumentariam a precisão? (Escolha três.)
- Uma empresa de e-commerce deseja criar cinco segmentos de clientes usando idade, renda e localização, mas os rótulos existentes são desconhecidos. Um modelo XGBoost previamente treinado prevê se um cliente responderá a um e-mail usando esses recursos. Por que o modelo XGBoost é inadequado para criar cinco segmentos e qual mudança satisfaria o requisito?
- Uma empresa de e-commerce percebe que os clientes raramente visualizam os itens que o site recomenda. A empresa deseja exibir recomendações de produtos que os clientes tenham maior probabilidade de comprar. Qual opção alcançará isso no menor tempo possível?
- Uma empresa de e-commerce precisa de um repositório escalável que armazene dados estruturados e não estruturados, forneça um catálogo de dados central, permita acesso de autoatendimento e imponha controles de acesso granulares e criptografia. Qual combinação de configuração mínima alcançará isso? (Escolha três.)
- Uma empresa de e-commerce tem dados históricos de transações em formato CSV não rotulados no S3 e precisa detectar transações anômalas (fraude). Qual combinação de modelos eles devem usar para detectar anomalias neste conjunto de dados não rotulados? (Escolha duas.)
- Uma empresa de e-commerce tem um endpoint SageMaker factorization machines (FM) implantado para recomendações de produtos. A equipe treinou dois novos modelos (TensorFlow e PyTorch) e precisa executar testes A/B com estas regras de roteamento: enviar 70% do tráfego para o modelo FM, 15% para o modelo TensorFlow, 15% para o modelo PyTorch; mas para clientes da Europa, rotear todo o tráfego para o modelo TensorFlow. Qual arquitetura suporta esse comportamento?
- Uma empresa de entregas online tem um modelo XGBoost por cidade armazenado no S3 e atualmente hospeda cada modelo em sua própria instância EC2 (5% de utilização). Eles querem que o aplicativo web selecione o entregador mais rápido em tempo real para usuários existentes e novos, minimizando a sobrecarga operacional. Qual solução consegue isso com o menor esforço de gerenciamento?
- Uma empresa de geolocalização armazena imagens de satélite diárias no Amazon S3 para detecção de embarcações. Os dados de treinamento crescem incrementalmente e um trabalho de treinamento do SageMaker usando uma única instância ml.p2.xlarge no modo de entrada File recentemente começou a falhar devido a armazenamento local insuficiente; a única mudança foi mais dados. A solução deve corrigir o problema de armazenamento, otimizando o desempenho e minimizando o custo de treinamento. Que mudança o especialista em ML deve fazer?
- Uma empresa de gravação deseja automatizar o controle de qualidade de placas gravadas. Eles têm um bucket S3 com imagens de placas defeituosas que devem ser rejeitadas. As previsões automatizadas de baixa confiança devem ser encaminhadas para uma equipe de revisão interna usando o Amazon Augmented AI (A2I). Qual solução atende a esses requisitos?
- Uma empresa de jogos free-to-play precisa prever se um novo usuário se tornará um cliente pagante dentro de um ano. O conjunto de treinamento rotulado contém 1.000 exemplos positivos e 999.000 exemplos negativos (total de 1.000.000) com 200 características. Uma random forest alcançou >99% de acurácia no conjunto de treinamento, mas tem um desempenho ruim no conjunto de teste. Quais ações a equipe deve tomar para resolver esse problema? (Escolha duas.)
- Uma empresa de manufatura armazena os dados de volume de produção do ano passado em um banco de dados PostgreSQL. Analistas de negócios (que não escrevem código) devem ser capazes de preparar os dados e construir um modelo para prever o volume de produção futuro. Qual solução ponta a ponta exige o menor esforço e nenhuma codificação?
- Uma empresa de manufatura com instalações remotas e internet limitada possui um grande conjunto de dados de imagens rotuladas on-premises para detecção de defeitos. Eles precisam de uma solução que reduza os custos de computação, dimensione o treinamento de forma eficiente e permita que o modelo treinado seja executado em instalações com baixa conectividade para inferência em tempo real em esteiras transportadoras. Qual solução atende a esses requisitos?
- Uma empresa de manufatura executa um modelo SageMaker scikit-learn que rotula cada dispositivo como normal ou anômalo com base em 4 dias de telemetria. A telemetria de 4 dias de cada dispositivo é gravada como um arquivo separado no S3 a cada hora. A execução do modelo em todos os dispositivos leva 5 minutos. Qual é a maneira mais econômica de executar o modelo sobre a telemetria para todos os dispositivos?
- Uma empresa de mídia deseja reconhecer automaticamente celebridades em fotos carregadas por usuários e também capturar o endereço IP do uploader e o timestamp do upload para que uploads de locais não autorizados possam ser bloqueados. Qual solução exige o menor esforço de desenvolvimento?
- Uma empresa de mídia precisa de recomendações de artigos de baixa latência para leitores em uma cidade. O tráfego atinge picos em horários previsíveis (manhã, almoço, depois do trabalho) e é leve nos demais horários. As respostas de inferência são inferiores a 4 MB. Qual opção de implantação minimiza a latência e é mais econômica?
- Uma empresa de mídia social treinará um modelo de classificação de imagens (usando o classificador de imagens integrado do SageMaker) para detectar conteúdo ofensivo. Eles usarão o modo pipe para acelerar o treinamento. O conjunto de dados é dividido em pastas Training, Validation e Test, com subpastas de classes, imagens redimensionadas uniformemente e dois arquivos de manifesto chamados training.lst e validation.lst. Eles criaram buckets S3 separados para uploads de treinamento e validação. Qual etapa adicional de preparação de dados eles devem realizar antes de fazer o upload para o S3?
- Uma empresa de mídia tem um arquivo muito grande de imagens, textos, áudios e vídeos não rotulados e precisa indexar rapidamente os ativos para que os pesquisadores possam encontrar conteúdo relevante. A equipe tem experiência limitada em ML. Qual abordagem produzirá tags pesquisáveis mais rapidamente?
- Uma empresa de moda online deseja um data lake baseado em S3 que suporte análises em tempo real, análise interativa de dados históricos, análise de clickstream e recomendações de produtos personalizadas. Qual combinação de serviços AWS deve ser usada para atender a esses requisitos?
- Uma empresa de saúde exige que as instâncias de notebook do Amazon SageMaker acessem dados de treinamento confidenciais no S3 sem que nenhum tráfego atravesse a internet pública. Qual combinação de etapas um especialista em ML deve realizar para atender a esses requisitos? (Escolha duas.)
- Uma empresa de saúde treina uma rede neural para classificar raios-X como normais ou anormais. O conjunto de dados contém 1.000 imagens de treinamento rotuladas e 200 imagens de teste. Uma rede com 50 camadas ocultas atinge 99% de precisão no conjunto de treinamento, mas apenas 55% de precisão no conjunto de teste. Quais das seguintes mudanças o especialista deve considerar para resolver esse problema? (Escolha três.)
- Uma empresa de serviços financeiros deseja automatizar decisões de empréstimo usando um modelo de ML. Cada registro inclui histórico de crédito de terceiros e dados demográficos do cliente. Cada previsão deve incluir uma explicação mostrando por que o solicitante foi aprovado ou negado. Usando o Amazon SageMaker, qual solução oferece essa funcionalidade com o menor esforço de desenvolvimento?
- Uma empresa de serviços financeiros está adotando o SageMaker e está preocupada em prevenir a exfiltração de dados. Quais mecanismos um engenheiro de ML pode usar para controlar a saída de dados do SageMaker? (Selecione três.)
- Uma empresa de serviços financeiros está construindo um data lake serverless no Amazon S3 que deve: permitir consultar dados antigos e novos do S3 com Amazon Athena e Redshift Spectrum, suportar pipelines ETL orientados a eventos e fornecer fácil descoberta de metadados. Qual solução atende a esses requisitos?
- Uma empresa de serviços públicos fará a previsão do uso de energia para clientes residenciais e comerciais usando 10 anos de consumo histórico, além de recursos como clima, ocupação e feriados. Usando um serviço de previsão gerenciado, qual algoritmo é o mais apropriado para este cenário?
- Uma empresa de streaming de música precisa de um pipeline de recursos que armazene recursos para treinamento offline e para inferência online, preserve o histórico de recursos e forneça aos cientistas de dados acesso pesquisável. Qual opção atende a essas necessidades com o menor overhead operacional?
- Uma empresa de telecomunicações implantou um modelo treinado com vários anos de dados de uma região para identificar clientes propensos a cancelar quando ligam para o suporte. A empresa lançará um produto global e teme que o modelo possa rotear incorretamente muitas chamadas de regiões sem dados de treinamento para uma equipe especializada. Qual abordagem aborda esse risco de forma mais eficaz?
- Uma empresa de transporte rodoviário coleta cerca de 100 GB de novas imagens por dia de caminhões em todo o mundo. Eles querem explorar casos de uso de ML e garantir que apenas usuários IAM específicos possam acessar os dados. Qual opção de armazenamento oferece a maior flexibilidade para processamento e permite controle de acesso via IAM?
- Uma empresa de varejo atualmente tem operadores que classificam manualmente as reclamações de clientes em categorias e armazenam cada registro de reclamação (incluindo sua categoria) em um banco de dados central. A empresa não possui uma equipe de ciência de dados e precisa de uma solução que não exija experiência em machine learning para atribuir categorias automaticamente e rotear as reclamações recebidas para filas. Qual abordagem atende a essas restrições?
- Uma empresa de varejo coleta comentários de clientes de mídias sociais, seu site e registros de chamadas. Cada menção de produto pode pertencer a várias categorias (rótulos) definidas pela empresa que não são mutuamente exclusivas. Por exemplo, uma menção de “Sample Yogurt” deve ser rotulada como "yogurt", "snack" e "dairy product". Usando o Amazon Comprehend e precisando da entrega mais rápida, qual recurso a equipe deve usar para treinar seu modelo?
- Uma empresa de varejo executa um modelo diário de previsão de vendas que tem produzido previsões imprecisas nas últimas 3 semanas. Todos os dias, um trabalho do AWS Glue mescla as entradas do modelo, as previsões do modelo e as vendas diárias reais em arquivos que são armazenados no Amazon S3. A equipe de ML identifica que as imprecisões são causadas por mudanças nas distribuições dos valores dos recursos e precisa de uma solução que detecte tal desvio de dados no futuro com o menor overhead operacional. Qual abordagem atende a esse requisito?
- Uma empresa de varejo tem pouquíssimas compras por cliente e depende de muitos usuários novos. Ao dividir os dados para treinamento e teste de um recomendador personalizado, como o cientista de dados deve criar um conjunto de testes que reflita o uso real?
- Uma empresa de veículos autônomos treinou modelos de detecção de objetos com transfer learning usando PyTorch no SageMaker. Os veículos têm capacidade computacional e bateria limitadas; a empresa precisa reduzir o tamanho e o tempo de execução do modelo sem prejudicar substancialmente a precisão. Qual abordagem melhorará a eficiência computacional do modelo?
- Uma empresa de vestuário mantém seu histórico completo de vendas de produtos no Amazon S3 e atualmente usa modelos personalizados de suavização exponencial (ETS) para prever a demanda por produtos existentes. A empresa precisa de um método para prever a demanda por uma nova variação de produto que nunca foi vendida antes. Qual abordagem melhor atende a esse requisito?
- Uma empresa de web treina um modelo de deep learning multiclasse e observa 90% de acurácia nos dados de treinamento, mas apenas 70% nos dados de teste (overfitting). Para maximizar a acurácia nos conjuntos de validação e teste antes da implantação, qual ação tem maior probabilidade de ajudar o modelo a generalizar melhor?
- Uma empresa deseja adicionar uma camada de conversação em linguagem natural aos seus painéis de BI para que os executivos possam fazer perguntas por texto ou voz e obter respostas dos relatórios. Qual combinação de serviços da AWS deve ser usada para construir essa interface conversacional? (Escolha três.)
- Uma empresa deseja agrupar clientes em classes indicando se eles deixarão de usar o serviço nos próximos seis meses. O conjunto de dados é rotulado com resultados de churn/não-churn. Que tipo de modelo de machine learning deve ser usado?
- Uma empresa deseja criar um classificador de spam para texto de e-mail. Eles têm alguns milhares de exemplos rotulados e planejam ajustar um modelo BERT pré-treinado (treinado na Wikipédia em inglês). Como o especialista deve inicializar o modelo BERT antes de ajustá-lo nos e-mails rotulados personalizados?
- Uma empresa deseja criar um repositório de dados em nuvem para ML usando o Amazon S3. Todos os dados (cerca de 40 TB) residem on-premises. Eles precisam de uma solução para transferir e sincronizar continuamente os dados entre o armazenamento de objetos on-prem e o S3 que suporte criptografia, agendamento, monitoramento e verificações de integridade dos dados. Qual solução satisfaz esses requisitos?
- Uma empresa deseja detectar quais casas possuem painéis solares a partir de imagens de satélite. Eles coletaram 8.000 imagens de treinamento e usarão o SageMaker Ground Truth para rotulagem. A equipe interna é pequena e não tem experiência em ML. Qual fluxo de trabalho exige o menor esforço dessa equipe?
- Uma empresa deseja prever os preços de venda de casas usando regressão linear multivariável. O conjunto de dados inclui características como tamanho do lote, área útil, área não útil, número de quartos, número de banheiros, ano de construção e código postal. Qual procedimento um especialista em machine learning deve usar para eliminar características irrelevantes e reduzir a complexidade do modelo?
- Uma empresa deseja solicitar verificação adicional aos usuários quando eles acessam o site de locais incomuns. Eles têm terabytes de logs da web com IPs de origem e, para solicitações autenticadas, nomes de login. Qual abordagem você deve usar para construir a decisão baseada em ML que sinaliza quando solicitar informações extras?
- Uma empresa deseja transcrever mensagens de correio de voz com menos de 60 segundos e deve reconhecer corretamente cerca de 200 nomes de produtos que possuem grafias ou pronúncias incomuns. Eles têm 4.000 palavras transcritas disponíveis para personalização e precisam atualizar as personalizações várias vezes por hora durante o desenvolvimento. Qual abordagem maximizará a precisão da transcrição durante o desenvolvimento?
- Uma empresa envia e-mails de marketing semanais com ofertas especiais, mas poucos clientes as resgatam. Uma equipe está construindo um modelo SageMaker para recomendar ofertas personalizadas para cada cliente usando seu perfil e aceitações anteriores. Qual opção oferece a maior eficiência operacional para produzir recomendações para alimentar o sistema de e-mail em massa?
- Uma empresa enviará pacotes promocionais para um novo produto e deseja que pelo menos 90% de todos os prováveis compradores recebam os materiais. Um modelo de aprendizagem linear (linear learner) atualmente tem 80% de recall e 75% de precisão. Como a empresa deve retreinar o modelo para priorizar o alcance de 90% de recall?
- Uma empresa está construindo um instrutor de ioga de IA que deve contar o número de alunos em uma aula e determinar se os alunos realizam os alongamentos corretamente, medindo as posições e os ângulos dos membros. Usando o SageMaker para extrair quadros do vídeo da aula, quais dois tipos de modelo de visão computacional juntos exigem o menor esforço para implementar esses recursos? (Escolha dois.)
- Uma empresa está convertendo muitos recibos em papel para imagens e precisa extrair entidades como data, local, notas e campos personalizados (números de recibo). Eles já usam OCR para obter texto, mas os layouts dos documentos variam e a criação de fluxos de trabalho de rotulagem consome muito tempo. Eles também têm um pequeno conjunto de dados NER que precisa de muito mais dados de treinamento. Qual abordagem exigirá o menor esforço para obter uma extração de entidade confiável?
- Uma empresa está treinando modelos no SageMaker usando 200 TB de dados armazenados no S3. O conjunto de dados consiste em muitos arquivos, cada um com mais de 200 MB. A empresa deseja o tempo de processamento mais rápido com o mínimo esforço de configuração. Qual método de acesso a dados eles devem usar?
- Uma empresa executa um modelo de recomendação hospedado no SageMaker em uma única Availability Zone e exige um RTO (recovery time objective) de 5 minutos para alta disponibilidade. Qual opção alcança alta disponibilidade com o menor esforço?
- Uma empresa executa um pipeline diário de ETL implementado como scripts Python em uma grande instância EC2 para limpar, transformar, enriquecer e compactar terabytes de dados de interação do usuário armazenados no S3. O processo leva mais de 20 horas e eles querem sair do EC2 para uma solução gerenciada e serverless com o mínimo esforço de desenvolvimento. Qual abordagem atende a esses requisitos?
- Uma empresa exige que as instâncias de notebook do SageMaker sejam executadas dentro de uma VPC sem acesso à internet, e os dados de treinamento estão no S3. Qual abordagem satisfaz o requisito de segurança (sem conectividade com a internet) enquanto permite a funcionalidade do SageMaker?
- Uma empresa farmacêutica audita documentos de locais de ensaios clínicos (texto) e precisa descobrir os 10 principais tópicos em todo o corpus para que os auditores possam priorizar as revisões. Documentos que mencionam eventos adversos devem ser priorizados. Um cientista de dados usará modelagem estatística de tópicos para encontrar tópicos abstratos e listar as principais palavras por tópico. Quais algoritmos são mais adequados? (Escolha dois.)
- Uma empresa financeira global usa um modelo de regressão de gradient boosting para estimar as pontuações de crédito dos clientes. O conjunto de dados contém campos categóricos (por exemplo, cidade e status de moradia) e campos financeiros registrados em diferentes unidades (por exemplo, saldos em dólares e juros em centavos). A precisão do treinamento é de 99%, mas a precisão do teste é de 75%. Quais etapas de pré-processamento melhorarão mais o desempenho do modelo no teste?
- Uma empresa financeira precisa prever o preço de uma commodity usando dados históricos diários. O cientista de dados deve treinar modelos em 80% do conjunto de dados e validar nos 20% restantes. Como os dados devem ser divididos para que as comparações de modelos sejam válidas para a previsão de séries temporais?
- Uma empresa hospeda infraestrutura de ML na AWS e a equipe no escritório se conecta por meio de uma VPN IPsec a uma VPC. A VPC tem enableDnsHostnames e enableDnsSupport definidos como true, e os resolvedores DNS do escritório apontam para o DNS da VPC. A empresa proíbe o acesso a notebooks SageMaker pela internet pública; todo o acesso deve permanecer privado pela VPN e dentro da rede AWS. Qual solução atende a esses requisitos com o menor esforço de desenvolvimento?
- Uma empresa hospeda um classificador de imagens CNN PyTorch personalizado em um endpoint do SageMaker e deseja maior throughput e menor latência para os usuários. Qual opção é a maneira mais econômica de melhorar o desempenho?
- Uma empresa irá treinar e hospedar um modelo de ML no SageMaker. Todos os dados devem ser criptografados em repouso. A empresa deseja que a AWS mantenha a raiz de confiança para as chaves de criptografia e que o uso das chaves seja registrado, minimizando a sobrecarga operacional. Qual opção satisfaz esses requisitos com o menor esforço operacional?
- Uma empresa já coleta postagens de mídias sociais em um bucket S3 e precisa de uma solução rápida para avaliar o sentimento, visualizar tendências e configurar alertas com o mínimo de infraestrutura e esforço de ciência de dados. Qual combinação de serviços AWS melhor alcança isso rapidamente?
- Uma empresa opera turbinas eólicas, estações meteorológicas e painéis solares que produzem telemetria. Os dispositivos estão distribuídos em vários locais e têm internet intermitente. Os cientistas de dados precisam de um pipeline de ingestão escalável, seguro e de alta taxa de transferência que armazene a telemetria bruta no Amazon S3 para detecção de anomalias e manutenção preditiva. Qual abordagem de ingestão satisfaz esses requisitos?
- Uma empresa possui transmissões de vídeo de uma estação de metrô e precisa de um modelo que alerte o gerente quando passageiros cruzam a linha de segurança amarela enquanto nenhum trem está presente. O modelo deve detectar a linha amarela, pessoas a cruzando e trens. A detecção de objetos com *bounding-box* não separou claramente a linha, as pessoas e os trens. Qual abordagem de rotulagem melhorará o modelo de forma mais eficaz, mantendo os dados de vídeo privados?
- Uma empresa precisa classificar o comportamento do usuário como fraudulento ou normal usando duas características: idade da conta (x) e mês da transação (y). A distribuição de classes plotada mostra um padrão em que as classes não são linearmente separáveis. Qual modelo alcançará a MAIOR precisão de classificação?
- Uma empresa precisa de um chatbot que responda às perguntas dos clientes usando a documentação da empresa como fonte da verdade. Qual abordagem minimiza o esforço de desenvolvimento?
- Uma empresa precisa de um repositório de imagens escalável que cresça automaticamente, suporte versionamento e mantenha várias cópias imediatamente acessíveis em diferentes regiões da AWS. Qual opção de armazenamento atende a esses requisitos?
- Uma empresa precisa de uma solução de auditoria que possa analisar metadados em nível de recurso, gerar relatórios sobre esses metadados e permitir a definição de sensibilidade e autoria de recursos. Qual opção atende a esses requisitos com o menor esforço de desenvolvimento?
- Uma empresa processa centenas de documentos PDF e JPG impressos diariamente e precisa de um fluxo de trabalho automatizado e de baixa manutenção para extrair campos de texto específicos e classificar documentos. Qual solução exige o menor esforço operacional?
- Uma empresa que usa uma plataforma de telefonia legada quer migrar para a AWS e implementar: transcrição de chamadas multilíngue, categorização de chamadas, detecção dos principais problemas do cliente e análise de sentimento para cada linha da transcrição (positivo/negativo e pontuação). Qual solução da AWS oferece todos esses recursos com o mínimo de treinamento de modelo personalizado?
- Uma empresa química precisa de um modelo que maximize a chance de detectar comportamento anormal do processo (rótulos: 0 = normal, 1 = anormal). Qual desses pares de métricas indica o modelo com maior probabilidade de detectar anormalidades?
- Uma empresa registra milhões de pedidos diariamente no Amazon DynamoDB. Novos pedidos são adicionados continuamente à medida que os clientes os enviam. Um cientista de dados deve produzir previsões de horários de pico e criar um painel do Amazon QuickSight que mostre dados de pedidos quase em tempo real. Qual abordagem minimiza o tempo entre um novo pedido ser gravado no DynamoDB e o QuickSight poder acessar esses novos dados?
- Uma empresa retreina periodicamente modelos de ML usando novos dados de dispositivos de streaming. Eles precisam de um sistema de ingestão de alta throughput, durável e escalável que possa tolerar até 5 minutos de latência de ingestão e aplicar transformações básicas durante a ingestão. Qual abordagem oferece a maior eficiência operacional?
- Uma empresa tem 10 TB de dados em um cluster Amazon Redshift. A equipe de engenharia de dados usa o SageMaker Studio para análise e desenvolvimento de modelos, mas apenas um subconjunto dos dados do Redshift é necessário para o treinamento. Eles precisam de uma maneira segura e econômica de exportar o subconjunto relevante para o Amazon S3 para o desenvolvimento de modelos. Quais soluções satisfazem esses requisitos? (Escolha duas.)
- Uma empresa tem dados estruturados e não estruturados no S3 e precisa executar consultas SQL sobre eles. Qual solução exige o menor esforço para habilitar a consulta SQL?
- Uma empresa tem dados históricos de propriedades em CSV no S3 com um cabeçalho, campos categóricos e valores ausentes. Cientistas de dados preencheram os valores ausentes com zeros, descartaram os campos categóricos e treinaram um modelo de regressão linear de código aberto padrão; a precisão da previsão está abaixo de 50%. Eles querem melhorar o desempenho do modelo e lançar rapidamente com o mínimo de sobrecarga operacional. Qual opção melhor atende a esse objetivo?
- Uma empresa tem petabytes de gravações de áudio on-premises e precisa transcrevê-las para texto e armazenar as transcrições no S3 o mais rápido possível. A rede on-premises para a AWS é limitada a 100 Mbps. O algoritmo de transcrição requer GPUs para inferência. Qual solução entregará as transcrições para o bucket S3 mais rapidamente?
- Uma empresa tem um modelo de ML experimental que deve ser validado no tráfego de produção sem impactar o modelo ativo atual. Apenas um modelo pode lidar com as solicitações do usuário por vez. Qual abordagem de implantação permite avaliar as previsões do novo modelo em produção sem afetar o tráfego ativo?
- Uma empresa transmite dados de cliques para o Kinesis e os entrega a um data lake S3 via Kinesis Data Firehose. À medida que o volume cresce, a taxa de ingestão do S3 permanece estável, mas o backlog do Kinesis Data Streams e do Firehose aumenta. Qual ação tem MAIOR probabilidade de aumentar a taxa de transferência de ingestão para o S3?
- Uma empresa transmite registros CSV em tempo real e deseja armazená-los no Amazon S3 no formato Apache Parquet. Qual opção exige o menor esforço de desenvolvimento para converter os dados CSV recebidos para Parquet antes de armazená-los no S3?
- Uma empresa treina um classificador para detectar fraudes de cartão de crédito; cerca de 2% das transações são fraudulentas. A prioridade do negócio é capturar o maior número possível de transações fraudulentas. Quais métricas de avaliação o cientista de dados deve otimizar? (Escolha duas.)
- Uma empresa treina um modelo de imagem CNN diariamente no modo Arquivo em uma única instância EC2 sob demanda com uma época. Eles adicionam cerca de 10.000 novas imagens por dia e querem acelerar o treinamento e reduzir custos sem modificar o código. Qual alteração melhor atenderá a esse objetivo?
- Uma empresa usa atualmente instâncias EC2 para um pipeline de ingestão personalizado que envia logs de servidores on-prem, logs de aplicativos móveis e dados de sensores IoT para o S3 e o OpenSearch Service. Eles querem um novo pipeline serverless que escale automaticamente e seja econômico. Qual arquitetura atende a esses requisitos da forma mais econômica?
- Uma empresa usa o Amazon SageMaker com instâncias EC2 para treinamento e inferência e deseja reduzir os custos de treinamento sem alterar a arquitetura atual. Os trabalhos de treinamento podem tolerar interrupções e os resultados podem ser aguardados por dias. Qual combinação de recursos a empresa deve usar para reduzir os custos da forma mais econômica? (Escolha duas.)
- Uma empresa usa o Amazon Textract para extrair texto de milhares de documentos legais digitalizados diariamente. Documentos que falham na validação de negócios são roteados de volta para revisores humanos, atrasando o processamento de empréstimos. O que a empresa deve fazer para reduzir o tempo total de processamento de empréstimos?
- Uma empresa usa uma LSTM para rotular cada frase em documentos de várias páginas como “risco” ou “sem risco”. Apesar de tentar muitas estruturas de rede e configurações de hiperparâmetros, o desempenho é ruim. Qual mudança provavelmente proporcionará a MAIOR melhoria de desempenho?
- Uma equipe configurou seu trabalho de ajuste de hiperparâmetros do SageMaker para parar com base em MaxNumberOfTrainingJobs. Eles querem que o ajuste pare automaticamente quando o algoritmo de ajuste determinar que nenhuma configuração provavelmente melhorará a métrica objetivo em mais de 1% em relação ao melhor trabalho atual. Qual critério de conclusão de ajuste alcança esse comportamento?
- Uma equipe construirá um detector binário de fraude usando apenas dois recursos: idade da conta e mês da transação. As distribuições de classe (mostradas) sugerem certa separabilidade. Qual modelo provavelmente alcançará a maior precisão?
- Uma equipe de ciência de dados armazena um conjunto de dados tabulares no Amazon S3. A equipe deseja experimentar várias transformações de recursos (por exemplo, codificação categórica), visualizar as distribuições resultantes e, em seguida, automatizar o fluxo de trabalho de processamento de recursos escolhido. Qual solução oferece a maior eficiência operacional?
- Uma equipe de ciência de dados armazenará muitos conjuntos de dados de treinamento diferentes e deve oferecer suporte a escalabilidade automática, custo-benefício e exploração baseada em SQL. Qual abordagem de armazenamento é a mais adequada para este caso de uso?
- Uma equipe de ciência de dados criou uma imagem de treinamento personalizada para o SageMaker Studio, mas quando tentam iniciar essa imagem no Studio, eles veem um erro dentro do aplicativo. Qual serviço da AWS eles devem usar para visualizar os logs para diagnosticar esse erro?
- Uma equipe de e-commerce deseja implantar um novo modelo SageMaker por trás de sua API de recomendação em tempo real existente, sem alterar os aplicativos cliente, e quer testar o novo modelo em uma parte do tráfego de produção antes da implantação completa. Qual abordagem oferece isso com o menor overhead operacional?
- Uma equipe de e-commerce treina um grande modelo de classificação de imagens com 10.000 classes em várias iterações de treinamento. Eles precisam minimizar a sobrecarga operacional e o custo, evitando a perda de trabalho e o retreinamento. Qual abordagem melhor satisfaz essas necessidades?
- Uma equipe de imagens médicas tem muitas tomografias computadorizadas não rotuladas no S3 e deve construir um pipeline de rotulagem que apenas usuários autorizados possam acessar. Qual conjunto de etapas construirá o pipeline de rotulagem com o menor esforço de desenvolvimento?
- Uma equipe de machine learning executa um algoritmo de treinamento personalizado no SageMaker que precisa de ativos externos. Eles devem enviar tanto o código do algoritmo quanto os parâmetros específicos do algoritmo para o SageMaker. Quais dois serviços da AWS eles devem usar para construir e fornecer um algoritmo personalizado no SageMaker? (Escolha dois.)
- Uma equipe de segurança executou um projeto piloto com 100 câmeras que carregavam imagens para o armazenamento de objetos e usavam um serviço de reconhecimento de imagem para marcar as imagens e armazenar os resultados em um índice de pesquisa. Agora, eles querem escalar para milhares de câmeras globalmente para detectar atividades suspeitas de não funcionários em tempo quase real. Qual arquitetura eles devem considerar?
- Uma equipe de veículos autônomos usa aprendizado por transferência com PyTorch e o SageMaker SDK. Eles precisam reduzir o tempo de inferência para uso em direção autônoma de baixa latência. Qual processo eles devem usar para analisar e melhorar o desempenho da inferência do modelo?
- Uma equipe deseja criar um modelo de previsão de churn e executar previsões diretamente em um cluster Amazon Redshift usando o Redshift ML. Quais etapas eles devem seguir? (Escolha três.)
- Uma equipe deseja executar várias versões de um modelo de previsão em produção a longo prazo, controlar a proporção de inferências atendidas por cada versão e minimizar o esforço de implementação. Qual solução melhor atende a essas necessidades?
- Uma equipe deve automatizar a inspeção de fotos de drones para encontrar áreas corroídas (múltiplas áreas por foto são possíveis). A corrosão aparece em apenas cerca de 0,1% das fotos. Os engenheiros categorizam cada área corroída como reparo urgente, manutenção programada ou nenhuma ação. Qual combinação de etapas a equipe deve seguir para construir esta solução? (Escolha três.)
- Uma equipe deve criar um modelo que determine se as pessoas nas imagens estão usando a marca de varejo da empresa. Dado um conjunto de dados de imagem rotulado, qual tipo de modelo de machine learning é o mais apropriado?
- Uma equipe financeira tem dados de retorno de ações para 5.000 empresas, com 2.000 características cada. Eles querem identificar as 15 características mais úteis para prever retornos futuros com o mínimo de sobrecarga operacional. Qual abordagem atende a essa necessidade?
- Uma equipe irá pré-processar texto com marcação de classes gramaticais (part-of-speech tagging) e extração de frases-chave, e então alimentar o texto processado em um classificador personalizado já implementado e treinado com Apache MXNet. Qual abordagem permite que a equipe entregue essa solução mais rapidamente?
- Uma equipe que usa o Amazon SageMaker descobre que o algoritmo de classificação de imagem integrado padrão (ResNet) oferece baixa precisão e eles querem usar uma arquitetura Inception. Quais abordagens permitirão que eles treinem com o Inception? (Escolha duas.)
- Uma equipe tem um script de treinamento do TensorFlow que eles executam localmente e querem treinar no SageMaker da forma mais econômica possível. Qual configuração do estimador do TensorFlow reduzirá mais o custo de treinamento, ainda usando o script existente?
- Uma equipe treina um classificador de dígitos Apache MXNet no SageMaker e deseja (1) um alerta se o modelo começar a ter *overfitting* e (2) que os auditores possam revisar a atividade da API do SageMaker. Qual é a solução mais simples com o mínimo de código e etapas?
- Uma equipe treinou uma CNN no Amazon SageMaker com GPUs e irá implantá-la em um endpoint do SageMaker para identificação de imagens de minerais em tempo real. Eles já conhecem o padrão de tráfego esperado e precisam escolher o melhor tipo e configuração de instância. Qual abordagem exige o menor esforço de desenvolvimento para escolher a configuração de instância correta?
- Uma fábrica tinha um piloto que executava inferência de imagem usando AWS IoT Greengrass em um PC industrial, fazendo upload de imagens para o S3 e invocando um endpoint do SageMaker. Ao escalar para milhares de máquinas, a largura de banda da internet ficou saturada e a latência se tornou inaceitável. Qual é a maneira mais econômica de reduzir a latência e resolver o problema de capacidade da rede?
- Uma fazenda coleta imagens sobrepostas de um campo de 100 acres usando câmeras montadas em tratores e rotulou imagens de classes comuns de ervas daninhas. Eles precisam de um modelo que detecte tipos específicos de ervas daninhas e suas localizações no campo, e que forneça inferências em tempo real em endpoints do SageMaker. Qual abordagem fornecerá detecções precisas dos tipos e posições das ervas daninhas?
- Uma grande operadora de rede móvel construiu um modelo para prever quais clientes provavelmente cancelarão seus serviços, para que possa oferecer incentivos de retenção. Após testar em 100 clientes, o modelo produziu os resultados de avaliação mostrados. Por que esse modelo seria aceitável para ser implantado em produção?
- Uma imobiliária deseja prever os preços das casas usando um conjunto de dados históricos com 32 características. Qual abordagem de modelagem é apropriada para esta tarefa?
- Uma instância de notebook SageMaker está em execução há várias semanas e novas atualizações de software Jupyter e SageMaker estão disponíveis. Sua política de segurança exige que as instâncias de notebook em execução usem o software e as atualizações de segurança mais recentes gerenciados pelo SageMaker. Qual é a maneira mais simples para um cientista de dados garantir que a instância do notebook receba essas atualizações?
- Uma loja online usa regressão linear para prever vendas futuras de livros. Uma característica numérica é 'duration' (dias em que o livro está listado). A análise exploratória mostra que a relação entre vendas e duração é distorcida e não linear. Qual transformação é mais apropriada para melhorar o modelo?
- Uma pesquisa de múltipla escolha permite que os entrevistados selecionem várias opções por pergunta. Você deve representar completamente as seleções de cada entrevistado em um conjunto de dados para treinar um modelo de regressão logística. Qual abordagem fornece uma representação abrangente adequada para regressão logística?
- Uma plataforma de podcast detecta baixo engajamento analisando uma janela deslizante de 10 minutos de eventos do usuário. Você deve ingerir eventos e transformar os 10 minutos mais recentes de dados antes de executar a inferência com sobrecarga operacional mínima. Qual design é o melhor?
- Uma plataforma de podcast registra eventos de usuário de alto volume e executa um modelo de detecção de anomalias usando uma janela deslizante de 10 minutos. Cada evento precisa de pequenas transformações antes da inferência. Qual design de ingestão e pré-processamento de eventos oferece as transformações necessárias com o menor overhead operacional?
- Uma rede neural convolucional termina com uma camada totalmente conectada de 10 saídas, representando 10 classes de animais. Qual função deve ser aplicada a essa camada para que o modelo produza uma distribuição de probabilidade entre as 10 classes?
- Uma rede neural profunda se ajusta bem aos dados de treinamento, mas tem um desempenho ruim nos dados de teste. Quais das seguintes opções você deve considerar para reduzir o overfitting? (Escolha três.)
- Uma seguradora treinou um modelo de detecção de objetos (TensorFlow) integrado do Amazon SageMaker para encontrar arranhões e amassados em fotos de carros. O modelo apresenta desempenho muito melhor no conjunto de treinamento do que no conjunto de testes. Qual ação é a mais apropriada para melhorar o desempenho do modelo nos dados de teste (validação)?
- Uma startup executa treinamentos complexos de redes neurais profundas usando GPUs. O fluxo de trabalho extrai conjuntos de dados do S3, carrega um modelo TensorFlow do repositório git da empresa, executa localmente e escreve o progresso no S3. O trabalho suporta pausa e retomada, é enfileirado centralmente e atualmente leva várias horas. Os gerentes querem que essa carga de trabalho semanal seja automatizada para ser executada toda segunda-feira e concluída até sexta-feira com o menor custo possível e com escalabilidade. Qual arquitetura melhor atende a esse requisito com o menor custo?
- Uma universidade deseja prever se um candidato se matriculará para direcionar seus esforços de recrutamento. O cientista de dados possui históricos acadêmicos e quer construir perfis de candidatos para previsão. Quais duas etapas o cientista de dados deve seguir para construir um modelo que preveja a probabilidade de matrícula? (Escolha duas.)
- Usando o Amazon SageMaker Data Wrangler, um cientista de dados deseja escolher variáveis preditoras que melhor prevejam um alvo. Os preditores estão correlacionados com o alvo e o cientista quer entender a variância em diferentes direções no espaço de características. Qual abordagem atende a essas necessidades?
- Usando o SageMaker Clarify, um especialista em ML descobriu que os dados de treinamento têm visivelmente menos exemplos para clientes com idade entre 40 e 55 anos do que para outras faixas etárias. Que tipo de viés de dados de pré-treinamento essa observação representa?
- Você carregou 5 TB de dados para o SageMaker Studio e concluiu a limpeza dos dados. Antes do treinamento, você precisa de um relatório de análise que destaque possíveis vieses no conjunto de dados. Quais duas ações fornecem isso com o menor overhead? (Escolha duas.)
- Você carregou dados de vendas no SageMaker Studio e precisa de pontuações de importância de atributos (feature importance scores) para orientar a engenharia de atributos com o mínimo esforço de desenvolvimento. Qual opção fornece as pontuações de importância com o menor trabalho?
- Você carregou dados para um bucket S3 criptografado com AWS KMS. Como você deve configurar um notebook SageMaker para que ele possa ler esse conjunto de dados criptografado do S3?
- Você construiu um modelo de classificação de aves dividindo aleatoriamente o conjunto de dados em conjuntos de treinamento e validação. A acurácia do treinamento é muito alta, mas o modelo tem um desempenho ruim no conjunto de validação. Você descobre que o conjunto de dados original está desbalanceado. O que você deve fazer para melhorar o desempenho da validação?
- Você construiu um modelo XGBoost para prever se um cliente devolverá uma compra. Apenas 5% dos exemplos são devoluções. Você deve maximizar a detecção de itens devolvidos enquanto trabalha com um orçamento de computação pequeno. Qual é a abordagem de ajuste de hiperparâmetros mais econômica?
- Você criou uma VPC com um endpoint de interface de VPC para a API do SageMaker Service. Você deseja restringir o acesso para que apenas certas instâncias EC2 e usuários IAM possam chamar a API do SageMaker. A VPC tem uma única sub-rede pública. Quais duas ações protegerão o acesso ao endpoint? (Escolha duas.)
- Você deseja detectar contas fraudulentas e identificar se uma conta recém-criada corresponde a alguma conta fraudulenta conhecida anteriormente. Você está limpando logs com o AWS Glue durante a ingestão. Qual abordagem você deve usar para encontrar contas fraudulentas duplicadas ou correspondentes?
- Você deseja reduzir o tempo total de computação necessário para um grande trabalho de ajuste de hiperparâmetros do SageMaker (trabalhos menores anteriores levaram semanas). Quais duas ações reduzirão mais o tempo geral de computação do ajuste?
- Você deseja rotear uma pequena parte do tráfego para uma nova versão do modelo para usuários de visualização, avaliá-la e, em seguida, gradualmente mudar todo o tráfego para o novo modelo em um período fixo com sobrecarga operacional mínima. Qual abordagem do SageMaker realiza isso com o menor trabalho operacional?
- Você deve analisar comentários de usuários em um site global de notícias para identificar os tópicos mais discutidos. Os comentários são escritos em inglês e espanhol. Quais etapas realizariam essa tarefa? (Selecione a melhor opção.)
- Você deve construir um pipeline de manutenção preditiva em tempo real que recebe dados de dispositivos de locais remotos (sem Direct Connect ou VPN). O pipeline deve: ingerir dados no Amazon S3 em tempo real, transformar os registros brutos de entrada em CSV limpo durante a ingestão, armazenar os registros brutos originais no S3 e colocar quaisquer registros que falhem na transformação em um local S3 designado para revisão humana. Qual arquitetura exige o menor esforço para atender a esses requisitos?
- Você deve executar um trabalho do SageMaker Processing a partir de um notebook SageMaker para ler dados de um bucket S3 privado criptografado com uma chave mestra de cliente KMS, pré-processá-los e gravar os resultados de volta no mesmo bucket. O código de pré-processamento é armazenado em uma imagem de contêiner no Amazon ECR. Qual conjunto de ações relacionadas a permissões você deve tomar para permitir que o notebook crie e execute o trabalho de processamento e permita que o trabalho acesse o bucket S3, a chave KMS e a imagem do ECR?
- Você deve maximizar a AUC para um problema de classificação binária usando XGBoost e precisa procurar bons valores de eta, alpha, min_child_weight e max_depth com sobrecarga operacional mínima. Qual abordagem exige o menor esforço operacional?
- Você deve produzir vetores de embedding a partir de uma coleção de frases em inglês para que os modelos downstream possam usá-los. As frases frequentemente reutilizam palavras em diferentes contextos e incluem pares de perguntas e respostas; os embeddings devem capturar o contexto das palavras e as informações de sequência/QA. Quais opções do SageMaker podem gerar embeddings que atendam a essas necessidades? (Escolha duas.)
- Você deve treinar e hospedar um modelo SageMaker usando dados confidenciais de clientes que devem ser criptografados em repouso. A empresa deseja que a AWS mantenha a raiz de confiança para as chaves, mas também exige que todo o uso de chaves seja registrado. Qual abordagem de criptografia satisfaz esses requisitos?
- Você está ajustando um modelo de regressão logística e deseja avaliar como diferentes limites de classificação afetam o desempenho. Qual ferramenta de avaliação você deve usar?
- Você está construindo modelos de previsão linear (como regressão linear ou logística) para um conjunto de dados com muitas features. A análise exploratória mostra que muitas features são altamente correlacionadas, o que pode desestabilizar o modelo. O que você deve fazer para reduzir os efeitos negativos de ter muitas features correlacionadas?
- Você está construindo um agente de negociação automatizado que recomenda quantas unidades de um ativo comprar ou vender e a que preço para maximizar os retornos a longo prazo. O agente será continuamente treinado em dados de transações de streaming. Que tipo de algoritmo de machine learning é apropriado para este problema de tomada de decisão sequencial com otimização de recompensa a longo prazo?
- Você está construindo um modelo de regressão logística para prever a rotatividade de clientes usando 100 recursos numéricos contínuos. O marketing não tem orientação sobre quais recursos são importantes e deseja um modelo interpretável que mostre como os recursos afetam o resultado. Durante o treinamento, você observa uma grande diferença entre a precisão do treinamento e da validação. Quais duas ações irão (1) reduzir o overfitting e (2) apoiar a interpretabilidade dos recursos? (Escolha duas.)
- Você está construindo um modelo de regressão para prever as taxas de aluguel. Uma característica categórica, Wall_Color, indica a cor exterior dominante da propriedade. Quais métodos de engenharia de características permitirão que este modelo use os dados de Wall_Color? (Escolha dois.)
- Você está construindo um modelo de regressão para prever resultados de pacientes. Em um conjunto de dados de 4.000 pacientes (todos com mais de 65 anos), 450 registros têm a idade registrada como 0, enquanto outras características parecem razoáveis. Como você deve lidar com esses valores de idade incorretos?
- Você está construindo uma rede Bayesiana completa para um conjunto de dados de transporte público. Uma variável discreta representa quantos minutos um passageiro espera por um ônibus; os ônibus chegam a cada 10 minutos e o tempo médio de espera observado é de 3 minutos. Qual distribuição a priori é a mais apropriada para esta variável discreta de tempo de espera?
- Você está desenvolvendo um projeto TensorFlow que usa o Amazon SageMaker para treinamento, mas ficará offline sem Wi-Fi por um longo período. Qual abordagem permite que você continue trabalhando localmente com o mínimo de alterações?
- Você está empacotando um ambiente de treinamento ResNet personalizado em um contêiner Docker para ser executado em instâncias de GPU (NVIDIA) no SageMaker (usando instâncias EC2 P3). O que você deve fazer para que o contêiner possa usar as GPUs corretamente?
- Você está prevendo futuras taxas de emprego a partir de muitas características econômicas cujas magnitudes diferem muito. Para evitar que características com grandes magnitudes dominem o modelo, qual etapa de pré-processamento você deve aplicar antes do treinamento?
- Você está realizando transferência de aprendizado para classificação de marca e modelo de veículos usando um modelo pré-treinado em imagens gerais. Você tem um grande conjunto de dados rotulados de imagens de veículos. Como você deve inicializar o modelo antes de retreiná-lo em seu conjunto de dados de veículos?
- Você está treinando um classificador de imagens supervisionado para detectar gatos. Você tem um total de 1.000 imagens e um conjunto de testes fixo de 100 imagens. Você observa que mais de 75% das classificações incorretas ocorrem quando os donos seguram os gatos de cabeça para baixo. Qual técnica reduzirá especificamente esse tipo de erro?
- Você implementou um algoritmo de treinamento personalizado dentro de um contêiner Docker que o Amazon SageMaker usará. Como você deve empacotar o contêiner para que o SageMaker possa iniciar o treinamento corretamente?
- Você opera um endpoint de modelo de produção com monitoramento automatizado da qualidade do modelo. Depois que o sistema de monitoramento relata violações, você retreina o modelo usando um conjunto de dados que reflete o tráfego de produção atual, implanta o novo modelo e executa o primeiro trabalho de monitoramento. As violações persistem no endpoint. O que você deve fazer para resolver as violações relatadas?
- Você planeja criar um cluster Amazon EMR de longa duração com 1 nó mestre, 10 nós core e 20 nós de tarefa, e deseja usar Spot Instances para reduzir custos. Quais nós são apropriados para serem executados em Spot Instances?
- Você precisa consultar um conjunto de dados no Amazon S3 usando o Amazon Athena. O conjunto de dados contém mais de 800.000 registros CSV; cada registro tem 200 colunas e cerca de 1,5 MB de tamanho, mas a maioria das consultas acessa apenas 5 a 10 colunas. Qual conversão de formato minimizará o tempo de execução da consulta?
- Você precisa de um pipeline de ingestão e análise em tempo real, sem servidor, para eventos JSON de streaming de alto volume. O pipeline deve armazenar dados em buffer, converter JSON para um formato colunar otimizado para consultas sem perda de dados, armazenar os resultados em um armazenamento de dados altamente disponível e permitir que os analistas executem consultas SQL e conectem painéis de BI. Qual design melhor atende a esses requisitos?
- Você precisa detectar se as pessoas nas imagens estão usando o logotipo da empresa. Dado um conjunto de dados de imagens rotuladas para treinamento, qual tipo de algoritmo é o mais apropriado?
- Você precisa executar análise de sentimento em um milhão de postagens de mídia social usando o Amazon Comprehend. Qual abordagem concluirá o processamento do conjunto de dados no menor tempo possível?
- Você precisa ingerir dados de streaming e persistir esses dados como arquivos Apache Parquet para análise. Qual serviço da AWS ingere dados de streaming e pode entregá-los no formato Parquet para armazenamento?
- Você precisa mesclar dois conjuntos de dados – pedidos de clientes e descrições de catálogo de produtos – que têm estruturas e formatos diferentes, combinando registros semelhantes e removendo duplicatas. Qual solução é a mais apropriada para combinar e limpar esses dados?
- Você precisa realizar uma análise exploratória de dados (EDA) em um conjunto de dados de escala de petabytes, sem gerenciar a infraestrutura do cluster, pagando apenas pelas consultas que executa e escrevendo a análise em Python a partir de um notebook Jupyter. Qual solução satisfaz essas restrições?
- Você precisa reamostrar dados de série temporal irregulares e parcialmente ausentes para uma frequência diária e exportá-los para modelagem com o menor esforço de implementação. Qual ferramenta é a opção mais simples?
- Você precisa usar o Amazon SageMaker DeepAR para prever os materiais de entrada e a energia necessários, mas a maioria dos registros de treinamento tem valores-alvo ausentes e os dados são armazenados como JSON. Qual abordagem exige o menor esforço de desenvolvimento para lidar com os valores-alvo ausentes para treinar o DeepAR?
- Você precisa visualizar dados de recomendação em quatro variáveis: mapear duas variáveis para os eixos x e y, usar a cor para codificar uma terceira variável e usar o tamanho do marcador para representar uma quarta variável. Qual visualização e ferramenta suportarão esses mapeamentos?
- Você recebeu um conjunto de dados CSV no S3 que usará para treinamento de ML. Antes do treinamento, você deve encontrar valores ausentes ou inválidos e contar outliers com o menor esforço operacional. Qual abordagem atende a esse requisito?
- Você tem arquivos CSV no Amazon S3 que incluem uma coluna de timestamp formatada como: 1º de março de 2020, 08:14pm. Você levanta a hipótese de que o dia da semana, o mês e a hora afetam a variável de destino, então você precisa adicionar três novas features (dia da semana, mês, hora) ao conjunto de dados. Qual abordagem adiciona essas features exigindo o menor overhead operacional para produzir um novo arquivo no S3?
- Você tem dados CSV históricos no S3 contendo a demanda do inventário de produtos e precisa prepará-los para o Amazon Forecast. Como você deve transformar e carregar os dados para que o Forecast possa treinar modelos de forma eficaz?
- Você tem dados de clientes de um varejista online (dados demográficos, histórico de visitas, localização). O objetivo é descobrir padrões de compra, preferências e tendências dos clientes para melhorar o site e fornecer recomendações personalizadas. Qual abordagem é a mais apropriada?
- Você tem dados de sensores de solo IoT em uma tabela do Amazon DynamoDB de 10 GB e dados de eventos climáticos como arquivos JSON de 5 GB no Amazon S3. Você deseja preparar este conjunto de dados combinado para treinar um modelo do Amazon SageMaker com o mínimo de sobrecarga administrativa. Qual abordagem melhor realiza a transformação necessária?
- Você tem dados de treinamento históricos armazenados no Amazon RDS e deseja treinar um modelo SageMaker usando esses dados para um fluxo de trabalho de ponta a ponta de produção. Qual é a abordagem recomendada para obter os dados do RDS no SageMaker para treinamento?
- Você tem perfis de clientes e de animais de estimação segurados, detalhes de apólices, prêmios e sinistros armazenados em um banco de dados relacional. Um gerente de marketing deseja executar uma campanha direcionada de mídia social para encontrar novos clientes potenciais com perfis semelhantes. Qual abordagem de modelagem é mais apropriada para identificar segmentos de clientes distintos para correspondência em mídias sociais?
- Você tem um conjunto de dados com um campo categórico Day_Of_Week e precisa convertê-lo em variáveis indicadoras binárias para uso por um modelo de machine learning. Qual técnica você deve usar?
- Você tem um conjunto de dados de 1.000.000 de imagens rotuladas de 200x200 indicando se um carro está presente ou não. Qual arquitetura de rede neural e escolha de camada de saída tem maior probabilidade de produzir a maior precisão para detectar a presença de um carro em uma imagem?
- Você tem um conjunto de dados de 2 TB no Amazon S3 e um contêiner de modelo treinado armazenado no Amazon ECR. Você deve executar um trabalho de pontuação em lote escalável e econômico para o conjunto de dados. Qual opção é a solução escalável mais econômica?
- Você tem um conjunto de dados de comportamento de compra de clientes com milhares de características e muitas colunas numéricas por cliente. Você quer encontrar rapidamente agrupamentos naturais entre os clientes e visualizar o resultado. O que você deve fazer?
- Você tem um conjunto de dados de imagens rotuladas com duas classes: leão ou guepardo. Você deseja treinar um modelo que, dada uma nova imagem, preveja se ela contém um leão ou um guepardo. Qual escolha de algoritmo do SageMaker é apropriada?
- Você tem um conjunto de dados de localizações de fornecedores registrados como códigos de país de duas letras (por exemplo, NZ para Nova Zelândia). Você deve converter esses códigos em variáveis numéricas para o treinamento do modelo, (1) evitando qualquer perda de informação e (2) minimizando o aumento da dimensionalidade. Qual transformação atende a esses requisitos?
- Você tem um conjunto de dados rotulado de 1.200 produtos, cada um descrito por 15 características numéricas (título, dimensões, peso, preço, etc.) e atribuído a uma das seis classes de produtos categóricas. Qual modelo é o mais apropriado para treinar para classificar novos produtos usando este conjunto de dados?
- Você tem um conjunto de dados tabular com 10.000 linhas e 1.020 features. Não há valores ausentes, poucas duplicatas e cerca de 200 pares de features com correlação > 0,9. As médias das features são semelhantes às medianas. Qual abordagem de engenharia de features você deve aplicar ao treinar um modelo no SageMaker?
- Você tem um conjunto de dados tabular com 150 recursos correlacionados que possuem diferentes intervalos numéricos e precisa reduzir a dimensionalidade com impacto mínimo no desempenho do modelo antes de treinar um modelo de regressão. Qual abordagem de pré-processamento atende a esse objetivo?
- Você tem um modelo híbrido pré-treinado composto por uma CNN seguida por uma RNN de 3 camadas que foi treinada para classificar um conjunto diferente de objetos. Para adaptá-lo a uma nova tarefa de classificação, mas relacionada, com o mínimo esforço, quais ações você deve tomar? (Escolha duas.)
- Você tem um script de treinamento TensorFlow (train.py) existente que lê dados de treinamento estáticos armazenados como arquivos TFRecord. Você precisa de uma solução de armazenamento escalável para treinamento no Amazon SageMaker com a menor quantidade de alterações de código. Qual abordagem minimiza o esforço de desenvolvimento?
- Você treina um classificador de texto com um algoritmo de word-embedding integrado. O conjunto de dados tem cinco classes com as seguintes contagens de amostras: A=300, B=292, C=240, D=258, E=310. Você embaralha e separa 10% para teste. Após o treinamento, as matrizes de confusão para os conjuntos de treinamento e teste são produzidas. Que conclusão pode ser tirada desses resultados?
- Você treina um perceptron de múltiplas camadas (MLP) em um conjunto de dados multiclasse onde uma classe-alvo é rara e o recall para essa classe é muito baixo. Alterar a arquitetura do MLP não ajuda. Qual mudança tem maior probabilidade de melhorar o recall rapidamente?
- Você treinou um modelo de classificação de imagens e vê sinais de overfitting: 99% de acurácia de treinamento, mas apenas 75% de acurácia de teste. Que mudança você deve fazer e por quê?
- Você treinou um modelo de regressão logística scikit-learn localmente e agora quer implantá-lo no Amazon SageMaker apenas para inferência. Quais etapas são necessárias para que o SageMaker possa hospedar o modelo treinado localmente?
- Você usou 3 anos de dados mensais de inventário para um SKU em 10 warehouses no Amazon Forecast. Com o DeepAR+, o MAPE do preditor é muito pior do que as previsões humanas. Quais alterações na chamada de API CreatePredictor poderiam melhorar a precisão? (Escolha duas.)
amazon marketing cloud BR U250001 Todas as perguntas do exame
- A AMC oferece suporte às funções SQL mais comuns, mas há algumas funções SQL não suportadas.
- A AMC pode ser usada por marcas que não vendem seus produtos diretamente no site da Amazon.
- A função ___________ pode ser usada para acrescentar uma string aos campos de ID (como campaign_id), evitando problemas ao ler os valores de ID precisos no Excel.
- A Iris, uma marca de eletrônicos de consumo, começou recentemente a usar a AMC para realizar análises de eventos relacionados às suas campanhas da Amazon Ads. Por que a Iris deveria considerar o uso da biblioteca de consulta instrutiva?
- A Iris, uma marca de eletrônicos de consumo, gostaria de modificar uma consulta para incluir somente os registros de compra da tabela subjacente. Qual das opções a seguir representa como a consulta deve ser escrita?
- A Nutrition Co., uma empresa de lanches saudáveis, gostaria de saber o total de impressões que foram inseridas por campanha, por supply_source, por device_type. Qual das opções a seguir representa como escrever essa consulta?
- A Super Power Batteries, uma marca de bens de consumo embalados, é nova na AMC e quer saber mais sobre quais tabelas estão disponíveis para consulta. Onde na interface do usuário da AMC eles podem encontrar essas informações?
- Ao analisar a relação entre frequência e taxa de compra, quais insights acionáveis você pode aproveitar para a otimização da campanha?
- Ao determinar o total de impressões inseridas em um determinado intervalo de datas, você pode usar dsp_impressions ou dsp_views.
- As análises de sobreposição permitem que você gere insights comparando diferentes grupos de valores de __________ isoladamente e quando sobrepostos.
- As colunas nas categorias de limite de agregação HIGH e VERY_HIGH não podem ser usadas ao aplicar ____________ à sua consulta.
- As conversões medidas pelo Gerenciador de eventos podem ser disponibilizadas para consulta na AMC.
- As tabelas de recursos pagos só estão disponíveis em instâncias de anunciantes.
- Como as tabelas amazon_attributed_events_* contêm conversões atribuídas a anúncios em todas as suas mídias da Amazon Ads, você pode agregá-las por anúncios patrocinados versus Amazon DSP usando o __________.
- Como você adaptaria essa consulta para limitar os resultados apenas à segmentação por palavras-chave de Sponsored Products? SELECT ad_product_type, targeting, customer_search_term, match_type, SUM(spend)/100000000 AS total_cost_dollars,((SUM(spend)/100000000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions, SUM(clicks) AS clicks, (SUM(clicks)/SUM(impressions)) AS ctr FROM sponsored_ads_traffic WHERE match_type IN('PHRASE', 'BROAD', 'EXACT') GROUP BY 1,2,3,4
- Como você adaptaria essa consulta para obter métricas de custo e impressão por supply_source? SELECT device_type, operating_system, SUM(total_cost)/100000 AS total_cost_dollars, ((SUM(total_cost)/100000)/SUM(impressions))*1000 AS avg_cpm, SUM(impressions) AS impressions FROM dsp_impressions GROUP BY 1,2
- Como você pode determinar se os valores NULL são o resultado de limites de agregação ou de uma ocorrência natural em seu relatório?
- Considerando que as tabelas amazon_attributed_events_ contêm conversões atribuídas a anúncios em todas as suas mídias da Amazon Ads, quais dos seguintes campos permitiriam que você as agregasse por anúncios patrocinados versus? Amazon DSP?
- Essa tabela contém eventos de impressão e clique das campanhas de Sponsored Products, Sponsored Brands, Sponsored Display e Sponsored TV
- Esse componente da IU é considerado a sala de operação diária do profissional de análise e é usado para criar e executar consultas SQL, bem como fazer download dos resultados.
- Esse painel fornece acesso a insights adicionais baseados em assinaturas da Amazon ou de terceiros; esses insights podem ser associadas aos seus eventos da Amazon Ads que já estão disponíveis na AMC.
- Na AMC, uma conversão é definida como um evento de compra da Amazon.com.
- Não há uma metodologia universal ou chave de união que possa ser usada para combinar tabelas em todos os cenários de consulta.
- Nas tabelas amazon_attributed_events_*, a Amazon Ads atribuirá somente eventos de conversão a eventos de cliques para campanhas de CPC (custo por clique) de anúncios patrocinados.
- O campo _________ contém o identificador de anúncio pseudônimo associado a uma determinada impressão. É frequentemente usado em cálculos para entender volumes de alcance único.
- O campo __________ funciona como um indicador de agrupamento para a impressão e todos os cliques, eventos de visualização ou eventos de conversão associados.
- O campo _____________ na tabela conversions_with_relevance categoriza a relação entre o evento de conversão e a campanha para a qual ele é relevante.
- O que é um sandbox da AMC?
- O que é uma consulta exploratória?
- O que são parâmetros personalizados?
- Onde você pode ativar o público-alvo da AMC?
- Onde você pode encontrar os detalhes das entidades (Amazon DSP, anúncios patrocinados etc.) vinculados a uma instância da AMC?
- Os campos de custo e taxa são sempre relatados em frações de centavo.
- Os cliques são considerados eventos de conversão e aparecem como registros individuais nas tabelas amazon_attributed_events_*.
- Os desenvolvedores podem acessar as APIs da AMC por meio do gateway da API da Amazon Ads.
- Os parâmetros personalizados ajudam a tornar as consultas mais reutilizáveis porque eles __________.
- Os públicos-alvo da AMC são um recurso exclusivo da API.
- Os relatórios de desempenho, como os relatórios de Caminho para a conversão, podem ser restritos a eventos de conversão específicos (por exemplo, compras de um ASIN específico).
- Para minimizar o número de valores renderizados como NULL devido aos limites de agregação, você pode:
- Para que os insights de compras da Amazon podem ser usados?
- Por padrão, os usuários da AMC têm acesso a todas as instâncias da AMC em uma conta.
- Por quanto tempo a AMC pode acumular e reter eventos da Amazon Ads?
- Por que é considerado uma boa prática recomendada excluir valores NULL user_id das consultas de alcance e frequência?
- Por que essa consulta não é adequada para reunir um público-alvo baseado em regras daqueles que concluíram um evento de conversão? SELECT user_id FROM conversions
- Por que o sandbox da AMC é um ambiente útil para testar consultas?
- Por que os recursos do desenvolvedor são necessários para criar tabelas internas na AMC?
- Quais dessas análises podem ser realizadas com uma consulta de sobreposição?
- Quais dessas consultas exploratórias permitiriam que você gerasse uma lista de todos os criativos da Amazon DSP ativos durante a janela de tempo escolhida?
- Quais dessas consultas incluirão apenas registros de compra da tabela subjacente?
- Quais desses casos de uso podem ser alcançados ao usar eventos da Amazon Ads em conjunto com entradas internas?
- Quais dos seguintes serviços da Amazon podem ser usados para visualizar relatórios da AMC agregados em um painel?
- Quais duas funções podem ser usadas juntas para filtrar registros com base na presença de uma string nos valores de uma coluna?
- Quais sinais não estão disponíveis na AMC?
- Quais tabelas da AMC seriam necessárias para determinar os volumes de conversão atribuídos à Amazon por intervalo de frequência (incluindo somente tráfego da Amazon DSP)?
- Quais tipos de registros de Sponsored Products terão métricas de gastos?
- Qual ação pode ser usada para determinar se os valores NULL são uma ocorrência natural em seu relatório ou o resultado de limites de agregação?
- Qual afirmação sobre públicos-alvo baseados em regras está incorreta?
- Qual campo pode ser usado para filtrar os eventos de tráfego das campanhas relevantes de anúncios patrocinados?
- Qual das afirmações a seguir é verdadeira sobre o uso de consultas na biblioteca de consulta instrutiva?
- Qual das seguintes afirmações é falsa em relação a públicos-alvo da AMC?
- Qual das seguintes afirmações sobre as tabelas amazon_attributed_events_* é verdadeira?
- Qual das seguintes afirmações sobre o público-alvo semelhante (LAL) da AMC é falsa?
- Qual das seguintes afirmações sobre recursos pagos (versão beta) é falsa?
- Qual dessas afirmações é falsa em relação à tabela amazon_attributed_events_by_conversion_time?
- Qual desses NÃO é um método de otimizar seu SQL da AMC?
- Qual é a janela máxima na qual a AMC pode acumular eventos da Amazon Ads?
- Qual é o período retroativo de atribuição da Amazon Ads?
- Qual é uma limitação de SQL da AMC?
- Qual fórmula você usaria para calcular o CPM da Amazon DSP usando os campos disponíveis em dsp_impressions?
- Qual função pode ser usada para anexar uma string aos campos de ID (ou seja, campaign_id) para evitar problemas ao ler os valores no Excel?
- Qual painel na interface do usuário da AMC contém um repositório de modelos SQL criados pela Amazon, juntamente com casos de uso, instruções e exemplos de resultados de consultas?
- Qual tabela de eventos pode ser usada ao atribuir conversões à sua campanha usando lógica personalizada (por exemplo, período retroativo de 28 dias)?
- Qual tabela você deve usar em uma consulta destinada a ajudar a escolher novos públicos-alvo da Amazon que possam beneficiar o desempenho da sua campanha da Amazon DSP?
- Qual tabela você usaria para uma consulta quando seu objetivo fosse entender o desempenho da sua estratégia de público-alvo atual em suas campanhas?
- Qual valor não está disponível para Sponsored Products?
- Se você executa várias campanhas de anúncios patrocinados e da Amazon DSP e alcançou públicos-alvo semelhantes, qual consulta pode ajudar a entender os caminhos de conversão de seus clientes que têm a maior taxa de conversão?
- Se você quiser saber mais sobre a qual produto ou pixel seus eventos de conversão estão associados, qual campo nas tabelas amazon_attributed_events_ você deve usar?
- Você está escrevendo uma consulta e gostaria de saber o total de impressões que foram inseridas por campaign, por supply_source e por device_type. Qual das opções a seguir representa como você deve escrever a consulta?
- Você pode ativar públicos-alvo baseados em regras da AMC no(a) _____________.
amazon retail advertising BR U250001 Todas as perguntas do exame
- A Adsol, uma agência de publicidade, precisa confirmar se seu cliente, a Organique, está apresentando um produto específico na oferta em destaque. Onde a Adsol pode encontrar essas informações?
- A Athletica Shoes vende seu inventário diretamente para a Amazon; já a Shoez mantém inventário próprio e usa a Amazon.com.br para anunciar os produtos à venda. Qual empresa é um fornecedor da Amazon.com.br?
- A Kitchen Smart é um fornecedor que tem um contrato com a Amazon.com para alocar uma pequena parte de seu armazém para ser usada como centro de distribuição da Amazon.com.br para enviar pedidos da Amazon.com.br. De qual programa de distribuição para fornecedores a Kitchen Smart se diferencia?
- A Organique é uma empresa de beleza que vende produtos na Amazon.com.br e usa seus próprios recursos para atender aos pedidos. Qual das opções a seguir melhor descreve a Organique?
- A Organique é uma vendedora bem-sucedida da Amazon.com.br que busca uma solução de atendimento que possa ajudar a eliminar algumas de suas responsabilidades atuais de armazenamento, envio e atendimento ao cliente. Com base nessas informações, quais das seguintes opções de atendimento a Organique deve selecionar?
- Ações como clicar em um anúncio para ver mais produtos oferecidos por uma marca, assinar um boletim informativo ou seguir uma marca nas redes sociais são exemplos de engajamento do cliente que promovem reconhecimento e lealdade à marca a longo prazo.
- Ana está verificando o preparo para varejo da página de detalhes do produto do seu cliente. Qual das questões a seguir devem ser marcadas como necessitando melhorias para que a página esteja pronta para varejo?
- As agências de publicidade podem criar contas Seller Central em nome de seus clientes que vendem na Amazon.com.br, se puderem fornecer a documentação correta.
- As remessas do programa Enviado pela Amazon podem ser gerenciados na guia Inventário do Seller Central.
- Como a ferramenta Product Opportunity Explorer pode ajudar os vendedores a se prepararem para o lançamento de um novo produto?
- Como o Vendor Central usa as informações do catálogo de produtos para ajudar nas operações comerciais?
- Como os fornecedores da Amazon.com.br podem fornecer acesso à sua agência de publicidade para que ela possa ajudar a gerenciar campanhas de anúncios patrocinados e Stores?
- Como um vendedor da Amazon.com.br pode se beneficiar das informações encontradas na seção Desempenho da barra de navegação no Seller Central?
- ____ é o programa de envio direto da Amazon.com.br, em que os fornecedores enviam diretamente do armazém para os clientes.
- ____ é um programa pago para vendedores em que a Amazon se encarrega do atendimento ao cliente em seu nome para os pedidos enviados por você.
- _______ é uma ferramenta que as marcas podem usar para lançar campanhas de marketing por e-mail para seus seguidores na Amazon.com.br.
- ______ é uma parceria entre a Amazon e empresas locais para fornecer locais gratuitos e seguros para entrega e retirada de pacotes da Amazon.
- Em qual das seções a seguir no Vendor Central você pode visualizar e baixar insights sobre vendas, inventário e previsão de demanda?
- Estilo, cor e tamanho são exemplos de _____, quando se referem aos produtos listados na Amazon.com.br
- Jane é uma nova vendedora na Amazon.com.br que deseja manter as despesas mensais baixas. Ela estima vender menos de 40 produtos por mês e precisa apenas de acesso a ferramentas básicas de listas e gerenciamento de pedidos. Qual plano de vendas Jane deve escolher?
- Jane quer usar o gerenciador de conteúdo A+ para adicionar conteúdo sofisticado às páginas de detalhes do produto. Para qual seção do Vendor Central ela devem navegar?
- Jane tem uma pequena empresa que vende um baixo volume de cobertores feitos à mão que são enviados aos clientes da Amazon.com.br em embalagens personalizadas. Qual das opções a seguir seria a melhor solução de distribuição para os negócios de Jane?
- Jane, vendedora na Amazon.com.br, entrega produtos aos clientes diretamente de seu próprio armazém. Jane quer que seus produtos estejam visíveis quando os compradores selecionarem o filtro Prime durante o processo de pesquisa. Qual opção de distribuição Jane deve usar?
- John é um vendedor na Amazon.com.br e deseja aproveitar as medidas de proteção adicionais que podem ajudar a gerenciar anúncios, denunciar violações e monitorar o progresso de suas estatísticas de proteção. Quais dos seguintes programas John poderia usar?
- Li é uma vendedora da Amazon.com.br e está se preparando para lançar um novo produto na Amazon.com.br. Qual ferramenta ou recurso ela pode usar para saber mais sobre seus clientes?
- Li é uma vendedora da Amazon.com.br que quer vender um produto que já existe na Amazon.com.br. Qual das seguintes opções seria a forma correta de listar este produto?
- Maria administra uma loja de roupas de boutique em Nova York e divulga o inventário da sua loja física na Amazon.com.br. Maria fornece entrega no mesmo dia aos clientes usando os parceiros de entrega Amazon Flex Driver. Qual solução de envio ou entrega Maria está usando?
- Maria é responsável por gerenciar uma integração de sistemas para seu cliente que vende como fornecedor na Amazon.com.br. Qual plataforma Maria precisará acessar para gerenciar a integração do sistema do cliente?
- No modelo Enviado pela Amazon, os vendedores pagam taxas de armazenamento e distribuição, incluindo taxas de armazenamento de longo prazo, taxas de serviços não planejados e taxas de processamento de devoluções.
- O engajamento do cliente se refere à qualidade da conexão entre marcas e clientes, bem como à relevância da mensagem e a inspiração para agir que ela desperta nos clientes.
- O formato de variação que apresenta uma exibição de imagens de amostra em vez de um menu suspenso é conhecido como _____?
- O programa ____ é uma oportunidade de negócios para empreendedores lançarem e operarem seus próprios negócios de entrega de pacotes.
- O que significa um produto ser considerado “preparado para varejo”?
- O varejo da Amazon pode ajudar as marcas a se conectarem com os clientes e ajudar a orientar sua experiência de compra desde a descoberta até a compra.
- O/As ____ representa insights importantes que afetam a satisfação do cliente, incluindo: taxa de resolução no primeiro contato, tempo médio de resposta e classificação do atendimento ao cliente.
- Onde no Vendor Central os fornecedores podem atualizar os custos do produto?
- Onde os vendedores da Amazon.com.br podem acessar a Seller University?
- Onde um vendedor pode gerenciar os prazos de entrega de seus produtos da Amazon.com.br nos finais de semana?
- Os fornecedores devem entrar em contato com seu gerenciador do fornecedor da Amazon para saber mais sobre as soluções de envio e inventário para as quais podem se qualificar.
- Os funcionários das agências devem entrar em contato com a Amazon para solicitar acesso às contas Seller Central de seus clientes.
- Para serem qualificados para vender produtos por meio do Vendor Central, os produtos devem ter uma marca comercial registrada.
- Paulo lançou recentemente uma campanha de Sponsored Products para ajudar a impulsionar as vendas de um novo produto. O único produto da campanha acaba de perder a Oferta em destaque. Como isso afetará a campanha?
- ____ permite que os membros Prime baseados nos EUA comprem diretamente nas lojas online dos vendedores com entrega rápida e gratuita, uma experiência de finalização da compra sem percalços e devoluções gratuitas em pedidos qualificados.
- _____ permite que você se comunique com os clientes da Amazon.com.br por e-mail ou pelo Seller Central. O serviço usa endereços de e-mail criptografados para clientes e vendedores e é o único método aprovado para se comunicar com clientes na Amazon.com.br para concluir pedidos ou responder a perguntas de atendimento ao cliente.
- Quais das duas opções a seguir estão disponíveis ao adicionar listas de produtos por meio do Vendor Central?
- Quais das ferramentas a seguir podem ser usadas para identificar e corrigir problemas de lista que afetam o potencial de descoberta, a experiência na página de detalhes do produto e as devoluções dos clientes?
- Quais das seguintes ações os fornecedores podem realizar no Vendor Central?
- Quais das seguintes ações os vendedores podem realizar no Seller Central?
- Quais das seguintes opções de última milha da entrega ajudam a garantir a entrega em um local seguro?
- Quais das seguintes soluções de atendimento estão disponíveis para fornecedores que vendem na Amazon.com.br?
- Quais dos seguintes componentes da “preparo para varejo” podem afetar negativamente o desempenho da campanha?
- Quais dos seguintes fatores devem ser considerados pelo vendedor ao selecionar um plano de vendas da Amazon.com.br?
- Quais dos seguintes recursos estão disponíveis para vendedores da Amazon.com.br na Seller University?
- Qual componente de negócios é gerenciado pelos fornecedores no Vendor Central?
- Qual componente do Seller Central fornece informações de alto nível sobre vários aspectos do seu negócio de varejo na Amazon.com.br, incluindo resumos de pedidos ou pagamentos recentes, métricas de desempenho e notificações de vendas?
- Qual das afirmações a seguir descreve com precisão o Programa Amazon Business Seller?
- Qual das afirmações a seguir é verdadeira sobre um produto considerado preparado para o varejo?
- Qual das opções a seguir descreve corretamente os benefícios da Amazon Business para parceiros de vendas?
- Qual das opções a seguir descreve por que você deve monitorar o desempenho de suas campanhas de vendas e de publicidade durante toda a campanha, em vez de esperar até que a campanha termine?
- Qual das opções a seguir é um serviço de assinatura paga que dá aos clientes acesso a serviços adicionais na Amazon.com.br, como envio rápido e gratuito e ofertas exclusivas?
- Qual das opções a seguir é uma ferramenta de engajamento do cliente disponível no Seller Central?
- Qual das opções a seguir é uma solução de varejo da Amazon que combina a conveniência e o valor da Amazon.com.br com uma seleção de produtos relevantes para os negócios para atender às necessidades de empresas e organizações?
- Qual das opções a seguir pode ser considerada um desafio ao lançar um novo produto?
- Qual das seguintes documentações é necessária e deve ser enviada para criar uma conta Seller Central?
- Qual das seguintes opções de entrega oferece entrega ultrarrápida de mantimentos e utensílios domésticos essenciais?
- Qual dos programas a seguir oferece aos vendedores a oportunidade de vender para outras empresas por meio da Amazon.com.br usando um conjunto especializado de ferramentas e recursos para permitir a venda B2B?
- Qual dos seguintes é um serviço pago que dá aos vendedores da Amazon.com.br acesso a um gerente de conta da Amazon designado?
- Qual é a versão da Amazon.com.br de uma SKU (unidade de manutenção de estoque) usada para identificar produtos exclusivos lisados na Amazon.com.br?
- Qual é o nome do portal de autoatendimento que os vendedores da Amazon.com.br usam para criar ofertas de produtos, gerenciar pedidos e falar com os clientes?
- Qual guia do Vendor Central permite que você atualize a conta bancária, os detalhes fiscais, o armazém e os endereços de devolução?
- Qual plano de vendas da Amazon.com.br dá aos vendedores acesso a ferramentas avançadas de venda, como gerenciamento de inventário, B2B, integrações de API e listas em massa?
- Que tipo de acesso deve ser concedido para que uma agência possa visualizar e editar nomes de Stores, bem como usar a ferramenta Criador de Stores no Seller Central?
- Que tipo de parceiro de vendas precisa de convite para vender na Amazon.com.br?
- Que tipo de parceiro de vendas vende produtos diretamente para a Amazon, que depois são vendidos pela Amazon na Amazon.com.br?
- Que tipo de variação do produto inclui detalhes exclusivos do produto no título da página de detalhes do produto?
- Richard é um vendedor na Amazon.com.br que quer usar o Product Opportunity Explorer para explorar a demanda dos consumidores por novas ideias de produtos. Em qual guia do Seller Central essa ferramenta pode ser encontrada?
- Se você estiver adicionando um produto que é novo na Amazon.com.br e não corresponde a uma lista de produto existente, é necessário ter um Número Global de Item Comercial (Global Trade Item Number, GTIN).
- Se você tem um produto que deseja vender que já existe na Amazon.com.br, ele deve corresponder a uma página de detalhes do produto existente.
- Taxas variáveis de fechamento, taxas do programa Enviado pela Amazon, taxas da Amazon Ads, taxas de anúncios de alto volume e taxas administrativas de reembolso são exemplos de quais tipos de taxas para vendedores da Amazon.com.br?
- Todos os vendedores da Amazon.com.br devem pagar tarifas de encaminhamento de vendas, que variam de acordo com a lista de produtos, além das taxas do plano de vendas.
- Um vendedor da Amazon.com.br quer procurar respostas para suas dúvidas no Seller Central. Para onde ele deve navegar?
- Um(a) ______ é um esforço planejado e organizado para lançar um novo produto para venda.
- ____ usa o poder da tecnologia da Amazon combinado com insights de marca para detectar e ajudar a reduzir falsificações.
Amazon Security Specialty SCS-C02 Todas as perguntas do exame
- A Apex Games mantém segredos de produção (senhas de banco de dados e tokens de API) no AWS Secrets Manager de uma conta de segurança dedicada. Devido à política, as cargas de trabalho em outras contas da AWS não podem assumir perfis (roles) entre contas. As cargas de trabalho devem ler esses segredos diretamente em tempo de execução. Qual é a maneira MAIS segura de habilitar isso?
- A ApexVideo opera uma plataforma global de streaming com Amazon CloudFront e um Application Load Balancer de origem. Um DDoS recente causou escalonamento agressivo e custos de egresso elevados. O CISO deseja minimizar a exposição financeira de futuros eventos de DDoS sem alterar a arquitetura do aplicativo. O que a equipe de segurança deve fazer para garantir créditos da AWS para cobranças inesperadas de escalonamento vinculadas a eventos de DDoS?
- A aplicação de uma empresa atualmente criptografa arquivos usando uma AWS owned key do AWS Key Management Service (AWS KMS). A equipe de segurança deseja a flexibilidade de mudar para um novo material de chave para todos os arquivos futuros sempre que houver suspeita de um possível comprometimento da chave. Um engenheiro de segurança deve implementar uma solução que permita alterações de chave sob demanda. Qual solução atende a esses requisitos?
- A aplicação de uma empresa usa muitas tabelas do Amazon DynamoDB. Os auditores determinaram que as tabelas não atendem à política de proteção de dados da empresa. A política exige backups duas vezes por mês, à meia-noite dos dias 15 e 25, com um período de retenção de 3 meses. Qual combinação de ações um engenheiro de segurança deve tomar para cumprir essa política? (Escolha duas.)
- A aplicação web de uma empresa é executada por trás de um Application Load Balancer (ALB). A aplicação está sob um ataque de preenchimento de credenciais (credential stuffing) causando muitas tentativas de login malsucedidas de vários endereços IP. Todas as solicitações maliciosas compartilham a mesma string de user-agent de um emulador de dispositivo móvel conhecido. A solução deve mitigar o ataque, permitindo logins legítimos. Qual abordagem atende a esses requisitos?
- A Aster Retail aplica um SCP que nega iam:PassRole, a menos que a role tenha a tag Approved=true. O ECS em várias contas agora falha ao iniciar tarefas porque precisa passar sua service-linked role, que não pode ser marcada com tags. Como a equipe de segurança deve modificar o SCP para permitir o ECS enquanto mantém a proteção?
- A BlueFerry Insurance usa o AWS Organizations com 40 contas em várias Regiões. A conformidade exige uma visualização única do Security Hub na conta SecAdmin (us-east-1) que agregue descobertas de todas as contas e Regiões de membros com sobrecarga operacional mínima e sem encaminhamento personalizado entre contas. O que o arquiteto de segurança deve fazer?
- A BluePallet executa o Amazon ECS no EC2. Uma auditoria interna mostrou que os contêineres poderiam acessar 169.254.169.254 para buscar credenciais de perfil de instância, ignorando o privilégio mínimo no nível da tarefa. Eles não podem migrar para o Fargate. Qual é a mudança mais eficaz para impedir que os contêineres acessem metadados da instância, preservando as funções do IAM da tarefa?
- A BlueSky Retail executa um cluster Aurora PostgreSQL para seu serviço de pedidos. A segurança exige a rotação automática da senha do usuário do aplicativo a cada 30 dias, sem conceder ao usuário do aplicativo privilégios ALTER USER ou expor as credenciais mestre aos aplicativos. Qual é a solução MAIS apropriada?
- A ByteWorks expõe uma API REST multi-tenant no Amazon API Gateway (REST API) que deve aceitar JWTs emitidos por um IdP externo (Okta). A autorização deve avaliar as declarações de tenant, retornar uma política do IAM e passar um contexto personalizado para o backend. A equipe deseja reduzir a latência de autorização por meio de cache. O que eles devem implementar?
- A CardNet segrega as workloads de PCI DSS em uma Unidade Organizacional (OU) dedicada. Eles precisam de restrições preventivas (por exemplo, nenhum Internet Gateway em contas PCI, apenas Regions aprovadas) e mapeamento de controle contínuo para as melhores práticas de PCI com visibilidade centralizada. Qual é a abordagem MAIS apropriada?
- A Contoso Retail executa um Application Load Balancer (ALB) voltado para a internet e vários outros serviços voltados para o público nas mesmas sub-redes públicas. A equipe de segurança precisa bloquear imediatamente o tráfego abusivo originado de 198.51.100.0/24 para todos os recursos nessas sub-redes, não apenas para o ALB. O que eles devem fazer?
- A Contoso Retail usa o Amazon ECR e faz deployments para o Amazon ECS. As normas de segurança exigem que nenhuma imagem com CVEs (Common Vulnerabilities and Exposures) de nível Alto ou Crítico possa ser promovida para produção. Eles desejam uma aplicação automatizada em seu pipeline de CI/CD com o mínimo de etapas manuais. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- A DataForge expõe uma pequena ferramenta de administração interna por meio de uma URL de função Lambda. Eles devem restringir o acesso para que apenas chamadores de sua AWS Organization possam invocá-la e exigem autenticação SigV4. Eles não querem adicionar o API Gateway. O que eles devem fazer?
- A DataWorks exige que toda nova instância EC2 e toda nova instância de banco de dados RDS incluam as tags CostCenter e DataOwner no momento da criação em todas as contas da organização. O controle deve ser preventivo. Qual é a MELHOR maneira de atender a esse requisito?
- A Empresa A (Conta A) adquiriu a Empresa B (Conta B). A Empresa B armazena arquivos em um bucket do Amazon S3. Os administradores concederam a um usuário do IAM na Conta A permissões para acessar o bucket do S3 na Conta B, mas o usuário ainda não consegue acessar os objetos. Qual ação resolverá isso?
- A empresa criará contas filhas separadas no AWS Organizations para as equipes de DevOps. O AWS CloudTrail está habilitado em todas as contas e entrega logs de auditoria para um bucket S3 em uma conta central. O engenheiro de segurança deve impedir que os membros da equipe de DevOps modifiquem ou desabilitem essa configuração. Como isso deve ser imposto?
- A empresa tem tido problemas relacionados a Host headers e hostnames específicos. Como primeira etapa, a empresa configurou as web ACLs do AWS WAF. O engenheiro de segurança deve construir uma solução centralizada de análise de logs para logs do AWS WAF e ser capaz de filtrar requisições por host com a mais alta eficiência operacional. O log de acesso para as web ACLs está sendo habilitado. O que o engenheiro deve fazer a seguir?
- A equipe de conformidade da RetailHub precisa obter a conformidade PCI DSS em 50 contas AWS. Eles querem coletar evidências continuamente (por exemplo, configuração do IAM, atividade do CloudTrail, registro do ELB) mapeadas para os controles PCI e gerar relatórios prontos para auditoria com o mínimo de esforço manual. Qual serviço eles devem usar?
- A equipe de DevOps da BrightKite recebe uma descoberta do GuardDuty: UnauthorizedAccess:EC2/SSHBruteForce direcionada a uma instância EC2 em uma sub-rede pública. A instância atualmente permite TCP/22 e TCP/8080 de 0.0.0.0/0, mas os administradores precisam manter o acesso SSH dos escritórios corporativos. Qual é a remediação imediata mais eficaz?
- A equipe de engenharia de uma empresa está desenvolvendo um aplicativo que cria concessões de chaves gerenciadas pelo cliente (customer managed key grants) do AWS Key Management Service (AWS KMS) para usuários. Imediatamente após a criação de uma concessão, os usuários devem ser capazes de usar a chave KMS para criptografar um payload de 512 bytes. Durante os testes de carga, erros de AccessDeniedException ocorrem ocasionalmente na primeira tentativa de criptografia. O que o especialista em segurança deve recomendar para eliminar esses erros?
- A equipe de resposta a incidentes da ApexRetail descobriu que a chave gerenciada pelo cliente KMS da equipe de Segurança foi desabilitada às 03:14 UTC. A empresa possui um CloudTrail em nível de organização que entrega todos os eventos de gerenciamento para um bucket S3. Eles devem determinar rapidamente qual usuário federado realizou a chamada de API DisableKey, o IP de origem e se o MFA foi usado. Qual é a abordagem mais eficiente usando os dados de log existentes?
- A equipe de resposta a incidentes da CortexRetail está investigando possíveis tentativas de força bruta SSH. Os VPC Flow Logs de três VPCs são entregues a grupos de logs separados do CloudWatch Logs. A equipe precisa, em minutos, de uma lista classificada dos 10 principais IPs de origem com tráfego REJECTed para a porta de destino 22 nos últimos 15 minutos em todas as VPCs. O que eles devem fazer?
- A Fabrikam Games permite que seu grupo de DevOps crie perfis (IAM roles) para workloads do EC2. A segurança deve garantir que qualquer perfil que eles criem não possa exceder um conjunto definido de permissões (somente leitura para a tabela DynamoDB Scores e publicação para o CloudWatch Logs), independentemente das políticas que o DevOps anexe posteriormente. Qual é a abordagem MAIS eficaz?
- A Fabrikam Health já usa a regra gerenciada do AWS Config restricted-ssh para detectar grupos de segurança que permitem 0.0.0.0/0 em TCP/22. Eles querem uma correção automática em até um minuto que remova a entrada ofensiva assim que a regra relatar NON_COMPLIANT. Qual é a abordagem mais adequada?
- A FinchRide está lançando um aplicativo móvel que deve permitir que usuários não autenticados naveguem por conteúdo público no Amazon S3 e que usuários autenticados salvem preferências pessoais em uma tabela DynamoDB diretamente do cliente. A equipe de segurança exige o menor privilégio por usuário sem enviar credenciais de longa duração no aplicativo. Qual abordagem o Solutions Architect deve recomendar?
- A FinSec contrata um auditor externo que opera em uma conta AWS separada para analisar um volume EBS criptografado de uma instância comprometida. A FinSec deve manter a criptografia e limitar o acesso do auditor apenas a essa evidência. Quais etapas são necessárias para fornecer ao auditor uma cópia utilizável do snapshot? (Escolha duas.)
- A FinServe Analytics executa uma instância de produção do Amazon RDS para PostgreSQL em us-east-1 que foi criada sem criptografia. A conformidade agora exige criptografia em repouso usando uma chave KMS gerenciada pelo cliente. Eles querem minimizar o tempo de inatividade durante a migração. O que eles devem fazer?
- A FinVerse hospeda seu DNS público para finverse.com no Amazon Route 53. A equipe de segurança deve habilitar o DNSSEC para proteger contra falsificação de DNS, continuando a usar o mesmo registrador de domínio. Qual é a abordagem correta?
- A HealthSync usa uma chave KMS simétrica gerenciada pelo cliente com material de chave importado (origem EXTERNAL) para criptografar dados de aplicativos. Um novo controle de conformidade exige rotação anual automática gerenciada pela AWS com sobrecarga operacional mínima. Qual é a melhor abordagem para atender a esse requisito?
- A Helios Media está construindo um pipeline DevSecOps no AWS CodePipeline/CodeBuild. A equipe de segurança deve aplicar a política de infraestrutura como código antes da implantação e adicionar verificações de segurança de aplicativos estáticos em cada pull request, falhando na construção se forem encontrados problemas de alta gravidade. Quais duas ações a equipe deve implementar? (Escolha duas.)
- A Kappa Labs precisa armazenar 15 chaves de API para parceiros upstream. As chaves devem ser criptografadas com uma chave KMS gerenciada pelo cliente, recuperadas individualmente e versionadas independentemente para rollback. Os engenheiros tentaram usar um SecureString StringList e encontraram erros. O que eles devem fazer?
- A Lumen AI quer evitar a exfiltração de dados de sua VPC bloqueando HTTPS de saída para domínios maliciosos conhecidos e também detectar varreduras de porta internas. Eles preferem um serviço de inspeção gerenciado e em linha. Qual solução melhor atende a esses requisitos?
- A Lumen Analytics executa vários ALBs voltados para o público em várias regiões. Seus certificados públicos ACM usam validação por e-mail e as renovações geralmente falham devido a e-mails em quarentena, causando interrupções. Eles desejam a renovação e implantação de certificados totalmente automatizadas para ALBs, sem etapas manuais. O que eles devem fazer?
- A MediaFlux tem uma landing zone do Control Tower. A equipe de segurança deve impedir a criação de recursos fora de us-east-1 e us-west-2 e deve bloquear qualquer acesso de leitura pública a buckets S3 em todas as contas inscritas. Quais guardrails eles devem habilitar? (Escolha duas.)
- A Nimbus Games já tem o Amazon GuardDuty e o Amazon Detective habilitados em todas as contas. Um achado do GuardDuty indica Backdoor:EC2/C&CActivity.B em uma função de instância. O líder de IR quer entender rapidamente as chamadas de API relacionadas feitas por essa função, os pares de rede recentes e as conexões falhas versus bem-sucedidas sem criar consultas personalizadas. O que o líder deve usar primeiro?
- A Nimbus Retail precisa aplicar patches em 500 instâncias EC2 do Amazon Linux e Windows em Dev e Prod. Requisitos: Dev aprova automaticamente todos os patches de segurança imediatamente; Prod aprova automaticamente apenas patches Críticos/Importantes após 7 dias e exclui pacotes de kernel; As instâncias são direcionadas por tags; A conformidade deve ser relatada centralmente. Qual é a MELHOR configuração?
- A Nordic Bio executa uma função Lambda na Conta A que deve criptografar dados usando uma chave KMS na Conta B. Devido a restrições de plataforma, o código Lambda não pode assumir uma role em outra conta. O que a equipe de segurança deve fazer para habilitar essa criptografia entre contas sem alterações no código?
- A Northwind Insurance opera uma conta de segurança central com uma CA privada do ACM. As equipes de aplicação em várias contas AWS devem solicitar e renovar certificados TLS privados usando o ACM em suas próprias contas e anexá-los a ALBs, sem manipulação manual de CSR. Quais DUAS ações a equipe de segurança deve tomar para habilitar isso? (Escolha duas.)
- A Omnix Health deseja contenção automática quando o GuardDuty levantar descobertas de comprometimento do EC2, preservando o acesso forense remoto. O SOC exige que as instâncias afetadas sejam colocadas em quarentena para bloquear todo o tráfego externo, exceto o Systems Manager, e que snapshots do EBS sejam criados para evidências. Qual solução melhor atende ao requisito?
- A Orbit Media usa o Azure AD como provedor de identidade externo com o AWS IAM Identity Center. Eles querem implementar o ABAC para que os usuários possam acessar apenas os recursos que correspondem ao seu costCenter. Quais ações são OBRIGATÓRIAS para conseguir isso? (Escolha duas.)
- A Orbital Commerce precisa garantir que cada VPC em todas as contas de membro e Regiões de sua AWS Organization tenha pelo menos um VPC Flow Log habilitado, e eles querem que as VPCs não conformes sejam remediadas automaticamente. Uma equipe de segurança central também precisa de uma visão de conformidade em toda a organização. Qual é a MELHOR solução?
- A Orion Analytics deve aplicar o IMDSv2 em todas as instâncias EC2. Eles já usam a regra gerenciada do AWS Config ec2-imdsv2-check e desejam uma remediação totalmente automatizada e com privilégios mínimos que defina HttpTokens como required sem reiniciar as instâncias. O que eles devem fazer?
- A Orion Foods oferece preços dinâmicos via CloudFront, com um ALB como backend. Concorrentes estão fazendo scraping agressivo de /prices, e a segurança também quer que os navegadores apliquem cabeçalhos de segurança rigorosos sem alterar a origem. Quais ações a equipe deve tomar para atingir ambos os objetivos com o mínimo de sobrecarga operacional? (Escolha duas.)
- A Orion Retail armazena credenciais de banco de dados no AWS Secrets Manager na Conta B, criptografadas com uma chave KMS gerenciada pelo cliente na Conta B. Um microsserviço em execução na Conta A (função: arn:aws:iam::111111111111:role/OrdersAppRole) precisa de acesso somente leitura ao segredo. A equipe adicionou uma política do IAM à função permitindo secretsmanager:GetSecretValue no ARN do segredo, mas ainda recebe erros de AccessDenied do KMS. O que a equipe de segurança deve fazer para conceder acesso entre contas com privilégio mínimo?
- A partir dos logs de acesso do Application Load Balancer, um engenheiro de segurança observa um número excessivo de solicitações de um único endereço IP. Como o engenheiro pode limitar as solicitações desse IP sem bloqueá-lo completamente?
- A plataforma de análise da DataMosaic é executada em sub-redes privadas sem gateways NAT. Os jobs devem baixar dados do Amazon S3 e chamar a API de um parceiro hospedada na conta AWS do parceiro sem atravessar a internet pública. A solução deve escalar em centenas de sub-redes com sobrecarga operacional mínima. Quais ações a equipe de rede deve tomar? (Escolha duas.)
- A política da empresa exige que todas as chaves de API sejam criptografadas e armazenadas em uma conta de segurança centralizada gerenciada pela equipe de segurança, separada do código-fonte. Uma auditoria encontrou uma chave de API commitada com o código-fonte de uma função AWS Lambda em um repositório AWS CodeCommit na conta de DevOps. Como a equipe de segurança deve armazenar a chave de API de forma segura?
- A política de segurança de uma empresa exige que todas as instâncias EC2 usem o Amazon Time Sync Service. O AWS CloudTrail está habilitado em todas as contas, e os logs de fluxo da VPC estão habilitados para todas as VPCs. O engenheiro de segurança deve identificar quaisquer instâncias EC2 que tentem usar servidores NTP públicos na internet. Qual solução atende a esses requisitos?
- A Quanta ML deseja criar uma política de privilégio mínimo para uma função de aplicativo com base no uso real da API no último mês. Eles planejam usar a geração de políticas do IAM Access Analyzer. Quais passos eles devem seguir? (Escolha dois.)
- A Quasar Finance opera uma única conta AWS em eu-west-1. A equipe de segurança deseja colocar em quarentena automaticamente qualquer instância EC2 que seja alvo de um achado GuardDuty UnauthorizedAccess:EC2/SSHBruteForce com severidade 5 ou superior, mas somente se a instância tiver a tag Quarantine=true. Eles querem usar o EventBridge para automação quase em tempo real e evitar colocar em quarentena instâncias sem tags. Qual combinação de etapas eles devem implementar? (Escolha duas.)
- A Verdant Analytics conecta dezenas de VPCs por meio de um AWS Transit Gateway e construiu uma VPC de inspeção centralizada com o AWS Network Firewall. Após habilitar a inspeção, as sessões inter-VPC são intermitentemente descartadas devido a roteamento assimétrico. Quais ações são necessárias para garantir uma inspeção stateful confiável em todo o Transit Gateway? (Escolha duas.)
- A Verdant Bioinformatics criptografa grandes arquivos de pesquisa produzidos por seus trabalhos de ETL e está enfrentando limitação de solicitações do AWS KMS e aumento de custos. Eles querem adotar um padrão de criptografia de envelope para reduzir o uso da API do KMS, mantendo uma segurança forte. Quais duas ações eles devem implementar? (Escolha duas.)
- A Voxel Media hospeda um data lake com bilhões de pequenos objetos no Amazon S3 usando SSE-KMS com uma CMK gerenciada pelo cliente. Recentemente, as cobranças de solicitação do KMS dispararam e ocorreu throttling ocasional durante picos intensos de PUT/GET. Eles devem manter o SSE-KMS. Qual é a mudança mais eficaz para reduzir as solicitações e os custos do KMS sem alterar a postura de conformidade?
- Ao revisar um modelo do AWS CloudFormation, um engenheiro de segurança encontra um parâmetro com um valor padrão que expõe uma chave de API de aplicação em texto simples. O valor é referenciado várias vezes no modelo. O engenheiro deve substituir o parâmetro, mantendo a capacidade de referenciar o valor em todo o modelo. Qual é a solução mais segura?
- Após migrar para a AWS, uma empresa está substituindo os balanceadores de carga de software executados em instâncias EC2 por Elastic Load Balancers da AWS. O engenheiro de segurança deve garantir que todos os logs do balanceador de carga sejam centralizados e pesquisáveis para auditorias e que as métricas estejam disponíveis para mostrar quais cifras TLS estão em uso. Qual solução atende a esses requisitos?
- Após notar uma anomalia de faturamento, um consultor de segurança descobre que um ex-funcionário manteve o acesso nos últimos 30 dias. Sem monitoramento de atividade prévio, o consultor deve identificar rapidamente quais recursos este usuário criou ou modificou. Qual solução atende a essas necessidades?
- Após recuperar instâncias EC2 de snapshots do Amazon EBS durante um incidente, uma empresa que usa uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) para criptografia de snapshots realiza uma análise de lacunas de recuperação de desastres. A empresa precisa de uma solução para recuperar instâncias EC2 mesmo que a conta AWS principal seja comprometida e seus snapshots do EBS sejam excluídos. Qual solução atende a esse requisito?
- Após um evento de DDoS contra um Application Load Balancer (ALB) público, uma empresa colocou o Amazon CloudFront na frente do ALB. No entanto, alguns clientes ainda acessam o ALB diretamente, e as instâncias do Amazon EC2 continuam a atender esse tráfego. Qual combinação de ações garante que as instâncias EC2 recebam apenas solicitações que vêm através do CloudFront? (Escolha duas.)
- Cientistas de dados usam o Amazon SageMaker para treinar modelos de IA/ML com grandes conjuntos de dados confidenciais armazenados em um bucket do Amazon S3. O treinamento geralmente leva 30 dias. A política de retenção de dados da empresa exige a exclusão de quaisquer dados com mais de 45 dias do bucket S3. O bucket já está protegido adequadamente. O que um engenheiro de segurança deve fazer para aplicar essa política de retenção?
- Duas instâncias Amazon EC2 localizadas em sub-redes diferentes não conseguem se comunicar, embora outros hosts nas mesmas sub-redes consigam se comunicar e os security groups tenham regras ALLOW apropriadas. Qual etapa de solução de problemas deve ser executada?
- Durante uma revisão de milhares de funções AWS Lambda, um engenheiro de segurança encontra dados sensíveis em variáveis de ambiente que estão visíveis como texto simples no console do Lambda. Os segredos são valores curtos. Qual é a correção mais econômica?
- O ALB público da NewsFlare Media está sendo alvo de grandes ataques volumétricos de DDoS e de tráfego de bots que realizam "credential stuffing". Eles querem reduzir os custos de escalabilidade durante os ataques e aplicar regras gerenciadas e baseadas em taxa com o mínimo de alterações na aplicação. Quais duas ações a equipe de segurança deve tomar? (Escolha duas.)
- O data lake da NeonPay no Amazon S3 contém grandes volumes de dados de teste sintéticos com números de cartão de crédito de teste conhecidos que estão acionando inúmeras descobertas do Amazon Macie. A equipe precisa suprimir esses falsos positivos enquanto continua a detectar PANs reais, com o mínimo de alterações no layout dos dados do S3. Qual é a abordagem MAIS eficaz?
- O FinServe Bank opera 200 contas AWS no AWS Organizations em várias OUs. O CISO deseja impor uma linha de base de conformidade consistente com correção automática para descobertas comuns (por exemplo, volumes EBS não criptografados) e visualizar a conformidade de toda a organização em um só lugar. Qual é a abordagem MAIS eficiente?
- O GlobalBank opera 40 contas AWS no AWS Organizations. A equipe de segurança precisa de aplicação centralizada para que: (1) todos os ALBs voltados para a internet tenham uma web ACL padrão do AWS WAF, (2) as regras de security group em toda a organização impeçam 0.0.0.0/0, exceto nas portas aprovadas, e (3) o Shield Advanced seja habilitado em recursos voltados para a internet com acesso DRT. Eles desejam a aplicação automática a novas contas e recursos. O que eles devem implementar?
- O SOC do GlassRiver Bank detectou uma potencial exfiltração para 198.51.100.77:443. Os VPC Flow Logs estão habilitados para o CloudWatch Logs com os campos padrão. Eles precisam identificar rapidamente qual instância EC2 iniciou o tráfego. O que o analista deve fazer?
- Os analistas do SOC do BlueSky Bank desejam uma opção de "Quarentena de EC2" com um clique dentro do AWS Security Hub para isolar instâncias referenciadas por descobertas específicas. Clicar na ação deve invocar uma função Lambda existente com o contexto completo da descoberta, incluindo o ARN do recurso selecionado. Qual é o design mais apropriado para atender a esse requisito com o mínimo de atrito para os analistas?
- Os cientistas de dados de uma empresa usam o Amazon SageMaker para ler, processar e gravar dados em um bucket do Amazon S3. Cada projeto tem um prefixo S3 dedicado, e as políticas de bucket restringem o acesso por prefixo. Os projetos duram até 60 dias, e a equipe de segurança exige que os dados não permaneçam no S3 após o término de um projeto. Qual é a solução MAIS econômica?
- Os servidores web de uma empresa na AWS estão sob um ataque DDoS da Camada 3 e da Camada 4. Qual combinação de serviços e recursos da AWS oferece proteção neste cenário? (Escolha três.)
- Para atender a novos requisitos de conformidade, uma empresa deve garantir que todas as instâncias de banco de dados (DB instances) e clusters de banco de dados (DB clusters) do Amazon RDS usem armazenamento criptografado. A empresa precisa de uma solução automatizada que envie um alerta por e-mail sempre que uma instância de banco de dados ou cluster não criptografado for criado e também exclua o recurso não criptografado. Qual opção é a mais operacionalmente eficiente?
- Para proteger a conectividade entre a VPC de uma empresa e seu data center on-premises, um engenheiro de segurança testou o ICMP enviando um ping de um host on-premises (203.0.113.12) para uma instância Amazon EC2 (172.31.16.139). O ping não recebeu resposta. Qual ação deve ser tomada para que o ping seja bem-sucedido?
- Quais são as formas mais seguras de proteger o usuário root de uma conta AWS recém-criada? (Escolha duas.)
- Um administrador de conta AWS anexou uma política gerenciada a um grupo do IAM para exigir que cada usuário se autentique com autenticação multifator (MFA). Após habilitar a política, os usuários relatam que não conseguem executar comandos do Amazon EC2 com a AWS CLI. Como o administrador deve resolver isso, mantendo a imposição de MFA?
- Um administrador de segurança habilitou o AWS Security Hub para todas as contas em uma organização do AWS Organizations. A equipe de segurança exige resposta e remediação quase em tempo real para recursos da AWS que não atendem aos padrões de segurança, com registro de auditoria centralizado. A organização já atingiu as cotas para o número de SCPs anexados à OU e o tamanho do documento SCP e deseja evitar quaisquer alterações de SCP. A solução deve maximizar a escalabilidade e a economia. Qual combinação de ações o administrador deve realizar? (Escolha três.)
- Um administrador de segurança precisa restringir o uso das credenciais do usuário root em contas de membros em uma organização do AWS Organizations. Todos os recursos estão habilitados. A conta de gerenciamento é usada apenas para faturamento e administração, não para operações. Como o administrador pode restringir o uso do usuário root da conta de membro em toda a organização?
- Um agente do Amazon CloudWatch Logs está transmitindo logs com sucesso, mas o registro é interrompido depois que o fluxo de log associado fica ativo por um determinado número de horas. Quais ações ajudarão a identificar a causa? (Escolha duas.)
- Um analista de segurança está solucionando problemas de alertas para alterações suspeitas em grupos de segurança. A equipe afirmou que um alarme do Amazon CloudWatch monitora os eventos correspondentes do AWS CloudTrail. O analista testou modificando um grupo de segurança, mas não recebeu nenhum alerta. Qual etapa de solução de problemas o analista deve seguir?
- Um aplicativo legado é executado em uma única instância do Amazon EC2 e usa uma chave de acesso IAM codificada para acessar o bucket do Amazon S3 DOC-EXAMPLE-BUCKET1 na mesma conta da AWS. A chave tem permissão s3:GetObject apenas para este bucket. O aplicativo foi desativado devido a práticas de acesso não conformes. O AWS CloudTrail está habilitado em todas as regiões e entrega logs para o bucket S3 DOC-EXAMPLE-BUCKET2 (mesma conta). O CloudTrail não está configurado para entregar logs para o Amazon CloudWatch Logs. A empresa precisa determinar se algum objeto no DOC-EXAMPLE-BUCKET1 foi acessado com essa chave de acesso nos últimos 60 dias e, em caso afirmativo, se algum dos arquivos .txt acessados continha PII. Qual combinação de ações o engenheiro de segurança deve tomar? (Escolha duas.)
- Um consultor externo precisa usar um laptop para acessar duas VPCs que estão emparelhadas na mesma região da AWS. A empresa quer conceder acesso apenas a essas VPCs sem expor outros recursos de rede. Qual solução deve ser usada?
- Um desenvolvedor está recebendo erros de AccessDenied ao invocar APIs de serviço da AWS a partir de uma estação de trabalho. A estação de trabalho já possui variáveis de ambiente e arquivos de configuração compartilhados configurados para várias funções entre contas. Um engenheiro de segurança deve configurar as credenciais para a tarefa atual para que sejam avaliadas sem conflitar com as credenciais existentes. Onde essas credenciais devem ser especificadas?
- Um engenheiro acidentalmente fez commit de uma chave de acesso AWS e de uma chave de acesso secreta em um repositório público do GitHub para o projeto de código aberto da empresa. O gerente desativou prontamente a chave. A empresa deve avaliar o impacto da exposição com o mínimo de sobrecarga de gerenciamento. O que um engenheiro de segurança deve fazer?
- Um engenheiro de segurança com permissões de administrador faz login no console do AWS Lambda e tenta visualizar os logs do Amazon CloudWatch para uma função chamada myFunction. Ao selecionar a opção no console do Lambda para visualizar os logs no CloudWatch, aparece uma mensagem de "erro ao carregar Log Streams". A função de execução do Lambda tem as seguintes declarações de política do IAM. Como o engenheiro de segurança deve resolver o erro?
- Um engenheiro de segurança criou uma política de bucket do Amazon S3 com uma negação explícita que bloqueia o acesso para todos os usuários. Alguns dias depois, o engenheiro adicionou uma nova declaração para permitir acesso somente leitura para um funcionário específico. O funcionário ainda recebe "Acesso Negado". Qual é a razão mais provável?
- Um engenheiro de segurança descobre que a empresa não impõe um comprimento mínimo de senha. A empresa usa os seguintes provedores de identidade: - AWS Identity and Access Management (IAM) federado com o Active Directory on-premises - Pools de usuários do Amazon Cognito que armazenam usuários para um aplicativo AWS Cloud personalizado Qual combinação de ações imporá um comprimento mínimo de senha obrigatório? (Escolha duas.)
- Um engenheiro de segurança deve atualizar uma política do IAM para exigir autenticação multifator (MFA) para usuários do IAM que acessam determinados serviços de produção. Cada sessão autenticada deve ser válida por no máximo 2 horas. Quais condições devem ser adicionadas à política para atender a esses requisitos? (Escolha duas.)
- Um engenheiro de segurança deve detectar e relatar dados confidenciais armazenados em um bucket do Amazon S3. As notificações devem ser enviadas para um tópico existente do Amazon Simple Notification Service (Amazon SNS). Qual solução oferece isso com o menor esforço de implementação?
- Um engenheiro de segurança deve detectar se alguma instância EC2 está sendo usada para mineração de criptomoedas e enviar notificações para um tópico do Amazon Simple Notification Service (Amazon SNS) quando atividades relacionadas ocorrerem. Qual solução satisfaz esses requisitos?
- Um engenheiro de segurança deve executar um modelo do AWS CloudFormation que provisiona infraestrutura para uma stack de produção com servidores web e um banco de dados MySQL. O modelo foi validado em pré-produção. A execução em produção deve seguir o princípio do menor privilégio e manter a separação de funções entre a conta IAM do engenheiro e o CloudFormation. Qual abordagem atende a esses requisitos?
- Um engenheiro de segurança deve habilitar a criptografia contínua de objetos do Amazon S3 sem exigir que os usuários gerenciem as chaves de criptografia diretamente. A solução deve ser escalável com o mínimo de gerenciamento contínuo, e a organização deve ser capaz de revogar e excluir imediatamente as chaves de criptografia. Qual abordagem atende a esses requisitos?
- Um engenheiro de segurança deve implementar um controle WORM (write-once-read-many) para dados armazenados em buckets do Amazon S3 que usam a classe de armazenamento S3 Standard. A solução deve impedir a sobrescrita ou exclusão de objetos por qualquer usuário, incluindo o usuário root. Qual abordagem atende a esses requisitos?
- Um engenheiro de segurança deve implementar uma solução que reabilite automaticamente o AWS CloudTrail em várias regiões da AWS, caso ele seja desativado. Qual é a maneira mais eficiente de realizar isso?
- Um engenheiro de segurança deve monitorar as instâncias de banco de dados Amazon Aurora MySQL e enviar alertas por e-mail quando usuários desconhecidos tentarem fazer login no endpoint do banco de dados. Qual solução oferece essa capacidade com o menor overhead operacional?
- Um engenheiro de segurança deve projetar controles para instâncias EC2 em uma VPC que processam cargas de trabalho sensíveis. A solução deve detectar e corrigir vulnerabilidades de software nas instâncias. Qual abordagem satisfaz esse requisito?
- Um engenheiro de segurança deve projetar um processo para investigar e responder a possíveis incidentes de segurança em instâncias Amazon EC2. Todas as instâncias usam Amazon EBS, e o AWS Systems Manager com SSM Agent está instalado em todas as instâncias. O processo deve seguir as melhores práticas de segurança da AWS e atender a estes requisitos: preservar a memória volátil e não volátil, atualizar os metadados da instância com o ticket do incidente, manter a instância online, mas isolada, e capturar a atividade investigativa durante a coleta de dados voláteis. Qual combinação de etapas atende a esses requisitos com o menor overhead operacional? (Escolha três.)
- Um engenheiro de segurança deve projetar uma solução AWS Key Management Service (AWS KMS) para volumes Amazon EBS que contêm dados confidenciais. O material da chave deve expirar automaticamente após 90 dias. Qual opção atende a esse requisito?
- Um engenheiro de segurança deve restringir o usuário IAM de um contratado para que ele tenha acesso apenas ao console do Amazon EC2 e impeça o acesso a todos os outros serviços da AWS, mesmo que permissões adicionais sejam concedidas por meio da associação a grupos do IAM. O que o engenheiro de segurança deve fazer para atender a esses requisitos?
- Um engenheiro de segurança em uma grande empresa gerencia um aplicativo de processamento de dados usado por 1.500 empresas subsidiárias. A empresa-mãe e todas as subsidiárias usam a AWS. O aplicativo escuta na porta TCP 443 e é executado no Amazon EC2 atrás de um Network Load Balancer (NLB). Para conformidade, o aplicativo deve ser acessível apenas às subsidiárias e não deve ser exposto à internet pública. O engenheiro recebeu os intervalos CIDR públicos e privados para cada subsidiária. Qual solução o engenheiro deve implementar para impor essas restrições de acesso?
- Um engenheiro de segurança está configurando a federação SAML 2.0 para um ambiente multi-conta. O AWS IAM Identity Center está configurado como o provedor de identidade (IdP), e as funções do IAM concedem acesso às contas da AWS. Um usuário federado relata que a autenticação falha com a nova configuração. Qual é a maneira mais eficiente operacionalmente para solucionar o problema?
- Um engenheiro de segurança está configurando o AWS Config em uma conta AWS que usa uma nova entidade IAM. Ao configurar as regras do AWS Config e a remediação automática, ocorrem erros. O CloudTrail mostra: “Insufficient delivery policy to s3 bucket: DOC-EXAMPLE-BUCKET, unable to write to bucket, provided s3 key prefix is ‘null’.” Qual combinação de etapas resolverá esse problema? (Escolha duas.)
- Um engenheiro de segurança está configurando um trail do AWS CloudTrail para todas as regiões da AWS em uma conta. Para segurança adicional, os logs usam criptografia do lado do servidor com AWS KMS (SSE-KMS) e validação de integridade de arquivo de log. Durante o teste, o engenheiro consegue ler os arquivos de digest, mas não consegue ler os arquivos de log. Qual é a causa mais provável?
- Um engenheiro de segurança está construindo uma função AWS Lambda que deve usar uma role chamada LambdaAuditRole para assumir uma role chamada AcmeAuditFactoryRole em outra conta AWS. Quando o código é executado, ele falha com: “An error occurred (AccessDenied) when calling the AssumeRole operation.” Qual combinação de ações resolverá o erro? (Escolha duas.)
- Um engenheiro de segurança está criando um plano de resposta a incidentes para detectar atividades suspeitas em recursos hospedados na VPC no maior número possível de regiões da AWS de forma econômica. Qual combinação de etapas melhor atenderá a esses requisitos? (Escolha duas.)
- Um engenheiro de segurança está criando um procedimento de isolamento de Amazon EC2 para resposta a incidentes. O objetivo é bloquear todo o tráfego de entrada e saída para uma instância de destino, exceto o acesso da equipe forense. Cada instância tem seu próprio security group, e várias instâncias compartilham a mesma sub-rede. Durante o teste, o engenheiro abre uma sessão SSH para o destino, então remove as regras de security group existentes e adiciona regras para permitir a equipe forense na porta 22. A sessão SSH existente permanece ativa, embora o ICMP para o IP público esteja bloqueado. O que o engenheiro deve fazer para isolar completamente a instância?
- Um engenheiro de segurança está desenvolvendo um aplicativo Java no Amazon EC2 que se conecta a um banco de dados Amazon RDS usando nome de usuário e senha. O engenheiro precisa proteger as credenciais e minimizar o tempo de inatividade durante a rotação de senhas. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Um engenheiro de segurança está implementando ABAC para permitir que apenas *principals* específicos coloquem objetos em um bucket do Amazon S3. Os *principals* já têm acesso ao Amazon S3. A política de bucket deve permitir s3:PutObject somente quando a tag Team do objeto corresponder à tag Team do *principal*. Durante o teste, um *principal* ainda consegue colocar objetos quando os valores das tags não correspondem. Qual combinação de fatores explica por que o PutObject é bem-sucedido quando os valores das tags são diferentes? (Escolha duas.)
- Um engenheiro de segurança está lançando um site em example.com e precisa impor HTTPS para todas as conexões de clientes. Qual é um local válido para armazenar o certificado SSL/TLS para essa finalidade?
- Um engenheiro de segurança está projetando um aplicativo de e-commerce em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). O aplicativo usa uma instância de banco de dados Amazon RDS. Somente o tráfego HTTP/HTTPS para o aplicativo deve ser exposto à internet. O aplicativo deve chamar um provedor de pagamentos externo que permite tráfego apenas de uma lista predefinida de endereços IP de origem. As comunicações com o provedor não devem ser interrompidas à medida que o ambiente é dimensionado. Qual combinação de ações o engenheiro de segurança deve recomendar? (Escolha três.)
- Um engenheiro de segurança está solucionando problemas em um único servidor web que não está recebendo tráfego da internet. Outros servidores web estão funcionando normalmente. O ambiente usa network ACLs, security groups, um dispositivo de segurança virtual e Application Load Balancers (ALBs) para distribuição de carga. Todo o tráfego destinado à internet deve passar pelo dispositivo de segurança virtual. O engenheiro verificou que as regras do security group, as regras da network ACL e as regras do dispositivo virtual estão corretas. Quais itens adicionais são válidos para verificar? (Escolha dois.)
- Um engenheiro de segurança está solucionando problemas em uma função AWS Lambda chamada MyLambdaFunction que falha ao tentar ler objetos de um bucket Amazon S3 chamado DOC-EXAMPLE-BUCKET. O bucket possui uma política de bucket em vigor. Qual alteração na política garantirá que a função Lambda possa ler os objetos?
- Um engenheiro de segurança está substituindo políticas IAM gerenciadas pela AWS amplas anexadas a uma função IAM usada por um script que é executado com a AWS CLI. A função atual tem AmazonEC2FullAccess, AmazonDynamoDBFullAccess e AmazonVPCFullAccess. O engenheiro deve criar uma política de privilégio mínimo da maneira mais eficiente operacionalmente. O que o engenheiro deve fazer?
- Um engenheiro de segurança está usando o Amazon EC2 Image Builder para criar uma AMI. O pipeline está configurado para entregar logs de compilação para um bucket do Amazon S3. Quando o pipeline é executado, a compilação falha com o erro: "AccessDenied: Access Denied (403)". O engenheiro deve corrigir o problema seguindo as melhores práticas de privilégio mínimo. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Um engenheiro de segurança gerencia um aplicativo web tradicional de três camadas executado em instâncias Amazon EC2. O aplicativo está enfrentando um número crescente de ataques baseados na internet. Quais ações o engenheiro de segurança deve tomar para identificar vulnerabilidades conhecidas e reduzir a superfície de ataque exposta? (Escolha duas.)
- Um engenheiro de segurança precisa alterar o prefixo do arquivo de log do Amazon S3 para um trail existente do AWS CloudTrail. Ao salvar a alteração no console do CloudTrail, o engenheiro recebe o erro: "Há um problema com a política do bucket." Qual ação permitirá que a alteração seja salva?
- Um engenheiro de segurança precisa analisar logs de acesso do servidor web Apache que estão armazenados em um bucket S3. Os logs foram gerados por servidores web EC2 que têm o agente Amazon CloudWatch instalado. O engenheiro usará o Amazon Athena para analisar os logs. A consulta deve identificar endereços IP que tentaram e falharam ao acessar conteúdo restrito no caminho da URL /admin e também deve identificar as URLs que esses endereços IP tentaram acessar. Qual consulta atenderá a esses requisitos?
- Um engenheiro de segurança precisa configurar uma distribuição do Amazon CloudFront na frente de um bucket do Amazon S3 que hospeda um site estático. O acesso deve ser permitido apenas a partir de um conjunto especificado de endereços IP de clientes, e os usuários não devem conseguir acessar o conteúdo diretamente por meio de URLs do S3. Qual solução atende a esses requisitos?
- Um engenheiro de segurança precisa encaminhar logs de segurança de aplicações customizadas de uma instância Amazon EC2 para o Amazon CloudWatch. O agente do CloudWatch está instalado e os caminhos dos arquivos de log foram adicionados à configuração do agente. O serviço awslogs está em execução na instância, mas os logs não estão aparecendo no CloudWatch. O que o engenheiro deve fazer a seguir para resolver o problema?
- Um engenheiro de segurança precisa enviar alertas por e-mail via Amazon Simple Notification Service (Amazon SNS) para a equipe de segurança sobre os achados do Amazon GuardDuty com severidade Alta. O engenheiro também precisa entregar esses achados a uma plataforma de visualização para uma análise mais aprofundada. Qual solução atende a esses requisitos?
- Um engenheiro de segurança precisa gerar um alerta quando ocorrerem três ou mais tentativas falhas de login no Console de Gerenciamento da AWS em um período de 5 minutos. Um trail do CloudTrail já está configurado. Qual solução atenderá a esses requisitos?
- Um engenheiro de segurança precisa receber notificações por e-mail sempre que o Amazon GuardDuty, o AWS Identity and Access Management (IAM) Access Analyzer ou o Amazon Macie gerarem uma descoberta de alta severidade. A empresa usa o AWS Control Tower para governança e tem o AWS Security Hub habilitado com todas as integrações de serviço. Qual solução fornece os alertas necessários com o menor overhead operacional?
- Um engenheiro de segurança que gerencia o AWS Organizations quer validar se as service control policies (SCPs) estão alinhadas com as melhores práticas. Qual abordagem o engenheiro deve usar?
- Um engenheiro de segurança rotacionou todas as chaves de acesso do IAM em uma conta AWS e habilitou as seguintes regras gerenciadas do AWS Config: mfa-enabled-for-iam-console-access, iam-user-mfa-enabled, access-keys-rotated e iam-user-unused-credentials-check. Após invocar a API IAM GenerateCredentialReport, todos os recursos aparecem como não-conformes. Qual é a razão mais provável?
- Um engenheiro de segurança usa o Amazon Macie para escanear os buckets do Amazon S3 da empresa em busca de dados sensíveis. Existem muitos buckets e objetos. O engenheiro deve identificar quais buckets contêm dados sensíveis e, em seguida, executar varreduras mais aprofundadas nesses buckets, com o mínimo de sobrecarga administrativa. Qual solução atende a esses requisitos?
- Um engenheiro de sistemas está solucionando problemas em um ambiente de teste que inclui um dispositivo de segurança virtual inline. A equipe de desenvolvimento também deseja usar security groups e ACLs de rede para atender a vários requisitos de segurança. Qual alteração de configuração é necessária para permitir que o dispositivo de segurança virtual roteie o tráfego?
- Um grupo do Amazon EC2 Auto Scaling inicia instâncias do Amazon Linux e instala o agente do Amazon CloudWatch para enviar logs para o Amazon CloudWatch Logs. As instâncias assumem uma função IAM com uma política que atualmente permite a publicação de métricas personalizadas no CloudWatch. As instâncias são executadas em uma sub-rede privada com acesso à internet por meio de um NAT gateway. O agente do CloudWatch Logs está em execução e configurado corretamente, e a conectividade de rede com a AWS é verificada, mas nenhum log aparece no CloudWatch Logs. O que o engenheiro de segurança deve fazer para garantir que os logs sejam publicados?
- Um jogo online de uma empresa armazena nomes de usuário e senhas de jogadores em um banco de dados Amazon Aurora. Com centenas de milhares de usuários, as solicitações de redefinição de senha e assistência de login estão sobrecarregando a equipe de atendimento ao cliente. A empresa precisa fornecer um método de login alternativo que descarregue o gerenciamento de senhas, protegendo as credenciais dos jogadores com segurança. Qual solução a empresa deve implementar?
- Um site de e-commerce ficou indisponível por 1 hora devido a um ataque DDoS. A equipe de segurança quer minimizar o tempo de inatividade durante futuros ataques. Quais duas ações ajudarão a conseguir isso? (Escolha duas.)
- Um surto de malware afetou várias instâncias Amazon EC2. Um indicador chave é o tráfego de saída na porta TCP 2905 para hosts de comando e controle baseados na internet. Uma regra de ACL de rede foi implantada para negar esse tráfego de saída no nível da sub-rede. O engenheiro de segurança deve identificar quais instâncias EC2 estão tentando conexões na porta TCP 2905. Qual opção identificará as instâncias afetadas com o menor esforço operacional?
- Um usuário IAM recebe erros de Access Denied ao tentar acessar objetos em um bucket do Amazon S3. O usuário e o bucket estão na mesma conta AWS. O bucket usa criptografia do lado do servidor com chaves AWS KMS (SSE-KMS) e uma customer managed key da mesma conta. Não há política de bucket. A política IAM do usuário permite kms:Decrypt na chave e s3:List* e s3:Get* no bucket e nos objetos. Qual é uma possível razão pela qual o usuário não consegue acessar os objetos?
- Uma agência de consultoria precisa de acesso temporário à conta AWS de produção de uma empresa para uma auditoria de segurança. Vários consultores precisarão de acesso. A agência tem sua própria conta AWS. A empresa exige MFA para todo acesso e proíbe credenciais de longo prazo. Qual solução atende a esses requisitos?
- Uma API do Amazon API Gateway invoca uma função AWS Lambda que deve chamar uma plataforma SaaS. A plataforma SaaS emite um token de cliente exclusivo para autorizar a função Lambda. Um engenheiro de segurança deve criptografar o token em repouso e fornecê-lo à função Lambda em tempo de execução da maneira mais econômica. Qual solução atende a esses requisitos?
- Uma aplicação é executada em uma instância Amazon EC2 com um perfil do IAM anexado que permite o uso de uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) e acesso a um bucket do Amazon S3 contendo 2 TB de dados sensíveis. Um engenheiro de segurança descobre uma vulnerabilidade potencial na instância que pode expor os dados, mas não pode interromper a instância imediatamente. Qual é a maneira mais rápida de evitar a exposição dos dados sensíveis?
- Uma aplicação no Amazon EC2 processa dados sensíveis, incluindo números de cartão de crédito. Os números devem ser enviados para um componente altamente isolado que os criptografa, armazena e descriptografa, e emite tokens para uso em outras partes da aplicação. Somente o componente de tokenização pode acessar os números brutos. Qual solução deve ser usada para o componente de tokenização?
- Uma aplicação sendo executada em instâncias Amazon EC2 precisa recuperar objetos de um bucket Amazon S3. Todos os objetos no bucket são criptografados com uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS). A VPC não tem acesso à internet e usa um gateway VPC endpoint para o Amazon S3. A aplicação não consegue recuperar os objetos. Quais fatores podem estar causando esse problema? (Escolha três.)
- Uma aplicação sendo executada no Amazon EC2 extrai mensagens do Amazon SQS. Após recentes alterações no IAM, as instâncias não conseguem mais receber mensagens. Quais ações você deve tomar para solucionar problemas, mantendo o privilégio mínimo? (Escolha duas.)
- Uma auditoria identificou ameaças potenciais que poderiam aparecer como picos no acesso DNS, tráfego anormal de instâncias EC2, tráfego anormal de interface de rede e chamadas de API do Amazon S3 incomuns, originadas de várias fontes a qualquer momento. A empresa precisa de monitoramento contínuo e quase em tempo real para detectar essas ameaças. Qual solução atenderá a esses requisitos?
- Uma conta AWS tem dois buckets S3: bucket1 e bucket2. O bucket2 não tem uma política de bucket. O bucket1 tem uma política de bucket específica. A mesma conta tem um usuário IAM chamado alice com uma política IAM específica. A quais buckets alice pode acessar?
- Uma conta de produção da AWS recebe uma descoberta do Amazon GuardDuty do tipo Impact:IAMUser/AnomalousBehavior. Um engenheiro de segurança deve executar o manual de investigação e coletar análises sem impactar o aplicativo. Qual opção oferece o caminho mais rápido para atender a esse requisito?
- Uma empresa adotou requisitos de conformidade para registrar todas as ações de usuário em todas as contas de uma organização AWS Organizations. A empresa deve acionar alarmes para ações especificadas e entregar alertas a uma lista de distribuição de e-mail com capacidade de resposta quase em tempo real. Qual solução atende a esses requisitos?
- Uma empresa armazena centralizadamente todos os logs do AWS CloudTrail em um bucket do Amazon S3 gerenciado pela equipe de segurança. A equipe deve evitar acesso não autorizado e detectar ou prevenir qualquer adulteração dos logs. Qual combinação de ações deve ser implementada? (Escolha três.)
- Uma empresa armazena dados confidenciais em um bucket S3 criptografado com criptografia do lado do servidor com chaves gerenciadas pelo Amazon S3 (SSE-S3). Um engenheiro de segurança deve evitar quaisquer modificações nos objetos. Qual solução atende a esse requisito?
- Uma empresa armazena dados confidenciais no AWS Secrets Manager. Um engenheiro de segurança deve enviar uma notificação por e-mail quando ocorrerem chamadas anômalas da API GetSecretValue. Uma regra do Amazon EventBridge já está configurada para capturar todos os eventos do Secrets Manager entregues pelo AWS CloudTrail. Qual solução atende a esses requisitos?
- Uma empresa armazena dados no Amazon S3 Glacier. Uma nova política de bloqueio de cofre (vault lock policy) foi aplicada a 10 TB de dados, e a operação initiate-vault-lock foi chamada há 12 horas. Uma auditoria encontrou um erro de digitação na política que permite acesso não intencional. Qual é a maneira mais econômica de corrigir isso?
- Uma empresa armazena imagens de sites em um bucket S3 e usa o Amazon CloudFront para distribuí-las. A empresa descobriu acessos de países onde não possui direitos de distribuição. Quais ações a empresa deve tomar para proteger as imagens e limitar a distribuição? (Escolha duas.)
- Uma empresa assina um scanner de segurança de nuvem de terceiros que se integra ao AWS Security Hub. O engenheiro de segurança deve corrigir automaticamente as descobertas geradas por essa integração. Qual solução atende a esse requisito?
- Uma empresa coleta logs de dispositivos on-premises em um servidor on-premises. A empresa deseja uma solução de análise quase em tempo real usando serviços AWS e precisa reter logs por 365 dias para correspondência de padrões e pesquisas de substring, com o mínimo esforço de desenvolvimento. Qual solução atende a esses requisitos com a menor sobrecarga de desenvolvimento?
- Uma empresa com muitas contas de membro no AWS Organizations está preocupada com o possível uso indevido das credenciais do usuário root. A empresa quer garantir que, mesmo que as credenciais root sejam comprometidas, a conta permaneça protegida. Qual solução atende a esse requisito?
- Uma empresa com uma única conta AWS usa uma instância Amazon EC2 para testar o código do aplicativo. Recentemente, foi descoberto que a instância foi comprometida e estava distribuindo malware. A análise mostra que o comprometimento ocorreu há 35 dias. Um engenheiro de segurança deve implementar rapidamente o monitoramento contínuo que envia automaticamente e-mails para a equipe de segurança da empresa sobre descobertas de instâncias comprometidas de alta gravidade. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa configurou um gateway VPC endpoint para Amazon S3 em uma VPC. Apenas uma sub-rede na VPC usa o endpoint, roteando o tráfego do S3 através dele. A VPC também possui um internet gateway. A partir de uma instância Amazon EC2 nessa sub-rede, um engenheiro de segurança tenta usar as credenciais do perfil da instância para recuperar um objeto de um bucket S3, mas a solicitação falha. As permissões do perfil da instância, a política do bucket S3, o security group e as ACLs de rede foram todos verificados como corretos. O que mais o engenheiro de segurança deve verificar para determinar por que a solicitação está falhando?
- Uma empresa contratou um terceiro para auditar várias contas AWS. Funções IAM de conta cruzada foram criadas em cada conta de destino. O auditor não consegue acessar algumas das contas. Qual das seguintes opções pode estar causando esse problema? (Escolha três.)
- Uma empresa criou uma VPC para um novo aplicativo em uma nova conta AWS. A VPC está emparelhada com uma VPC existente em outra conta na mesma região para acesso ao banco de dados. Instâncias do Amazon EC2 serão frequentemente criadas e encerradas na VPC do aplicativo, mas apenas algumas precisam se conectar aos bancos de dados na VPC emparelhada pela porta TCP 1521. Um engenheiro de segurança deve garantir que apenas as instâncias necessárias possam acessar os bancos de dados. O que o engenheiro deve fazer?
- Uma empresa de e-commerce está projetando uma nova arquitetura de aplicação para um próximo lançamento. Todo o tráfego do cliente se origina da internet. O TLS deve ser encerrado para solicitações de entrada, mas o TLS de ponta a ponta para a aplicação não é necessário devido a preocupações com desempenho. A aplicação recebe tráfego HTTP e HTTPS nas portas 80 e 443. O que um engenheiro de segurança deve implementar para atender a esses requisitos?
- Uma empresa de e-commerce executa sua aplicação web no Amazon Elastic Container Service (Amazon ECS). As imagens de contêiner são armazenadas no Amazon Elastic Container Registry (Amazon ECR). A equipe de segurança precisa de varredura contínua e na hora do push das imagens, deve visualizar os resultados em um painel centralizado junto com outros resultados de segurança e deve excluir repositórios específicos da varredura. Qual solução atenderá a esses requisitos?
- Uma empresa de mídia online executa seu aplicativo em instâncias Amazon EC2 com Amazon Linux 2 e gerencia a frota com o AWS Systems Manager. A empresa usa o AWS-AmazonLinux2DefaultPatchBaseline no Patch Manager para patches e atualizações. Para um próximo evento de alto perfil, a empresa precisa de uma solução para implantar imediatamente patches de segurança em todas as instâncias em resposta a incidentes ou vulnerabilidades e para fornecer prova centralizada de que os patches foram aplicados com sucesso. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Uma empresa de saúde adquiriu outra organização e herdou seu ambiente AWS. Antes de uma auditoria, a empresa deve descobrir informações de saúde pessoal (PHI) em buckets do Amazon S3 e identificar quaisquer buckets S3 acessíveis publicamente. A empresa também precisa coletar evidências com o mínimo esforço operacional. Qual combinação de ações atende a esses requisitos? (Escolha três.)
- Uma empresa de saúde tem várias contas AWS em uma organização AWS Organizations. A empresa armazena dados confidenciais de pacientes no Amazon S3 e deve impedir que os usuários excluam qualquer bucket S3 em todas as contas. Qual é a maneira mais escalável de aplicar esse controle?
- Uma empresa deve detectar tentativas de acesso não autenticadas aos seus clusters Amazon EKS sem fazer nenhuma alteração de configuração nas implantações EKS existentes. Qual solução oferece isso com o menor esforço operacional?
- Uma empresa deve evitar a exclusão permanente de dados críticos armazenados no Amazon S3 e replicar esses dados de sua região primária da AWS para uma região secundária para recuperação de desastres. Mesmo usuários com acesso de administrador não devem conseguir excluir permanentemente os dados na região secundária. Qual solução atende a esses requisitos?
- Uma empresa deve impedir que objetos do Amazon S3 sejam compartilhados com entidades principais do IAM que estejam fora de sua organização do AWS Organizations. A empresa está criando uma service control policy (SCP) para impor esse requisito e já habilitou o S3 Block Public Access em todos os buckets. O que a SCP deve fazer para atender ao requisito?
- Uma empresa deve reter backups de instâncias de banco de dados Amazon RDS e volumes Amazon Elastic Block Store (Amazon EBS) em locais geograficamente distantes (centenas de milhas de distância). Qual opção atende a esse requisito com o menor esforço operacional?
- Uma empresa deve reter dados do Amazon CloudWatch Logs por 90 dias e receber um alerta no AWS Security Hub quando qualquer política de retenção de log group estiver em não conformidade. Qual solução fornece as notificações necessárias?
- Uma empresa deve seguir as melhores práticas de segurança ao implantar recursos a partir de um modelo do AWS CloudFormation. O modelo precisa configurar credenciais de banco de dados confidenciais. A empresa já usa o AWS Key Management Service (AWS KMS) e o AWS Secrets Manager. Qual solução atende aos requisitos?
- Uma empresa está abrindo novas lojas. No dia de lançamento de cada loja, a empresa deseja implantar um aplicativo web personalizado para aquela loja. Cada loja terá ambientes separados de não produção e produção, cada um em sua própria conta AWS. A empresa usa o AWS Organizations e tem uma OU dedicada a essas contas. Equipes de desenvolvedores terceirizados realizarão a maior parte do trabalho de desenvolvimento. Um engenheiro de segurança deve garantir que as equipes sigam o plano de implantação de recursos da AWS da empresa e deve restringir o acesso ao plano apenas aos desenvolvedores que precisam dele. Um modelo do CloudFormation que implementa o plano de implantação já existe. O que o engenheiro de segurança deve fazer a seguir para atender a esses requisitos da forma mais segura?
- Uma empresa está configurando um ambiente multi-conta com AWS Organizations e AWS IAM Identity Center (AWS Single Sign-On). A empresa deve restringir as equipes de desenvolvimento a Regiões AWS específicas e restringir cada conta a apenas serviços AWS aprovados, com o menor overhead operacional. Qual solução atende a esses requisitos?
- Uma empresa está criando uma organização no AWS Organizations. A empresa precisa integrar o gerenciamento de usuários com um provedor de identidade (IdP) externo e gerenciar centralmente o acesso a todas as contas e aplicações AWS a partir da conta de gerenciamento. Qual solução atenderá a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo de e-commerce no Amazon EC2 com um banco de dados Amazon RDS for MySQL. Para conformidade, os dados devem ser criptografados em trânsito e em repouso. A solução deve minimizar a sobrecarga operacional e o custo. Qual abordagem atende a esses requisitos?
- Uma empresa está desenvolvendo um aplicativo hospedado na AWS que armazena informações confidenciais. A equipe de suporte tem acesso à infraestrutura, incluindo bancos de dados. O engenheiro de segurança deve proteger os dados confidenciais contra violações, minimizando a sobrecarga operacional, e as credenciais devem ser rotacionadas regularmente. O que o engenheiro de segurança deve recomendar?
- Uma empresa está implantando uma nova stack de aplicação que inclui servidores web e de backend no Amazon EC2 em um grupo do Auto Scaling que usa launch templates, e um cluster de banco de dados Amazon Aurora MySQL. Volumes EBS fazem o backup das instâncias EC2. Nenhum componente está atualmente criptografado em repouso. Um engenheiro de segurança deve implementar a criptografia em repouso. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Uma empresa está migrando cargas de trabalho conteinerizadas para clusters do Amazon Elastic Container Service (Amazon ECS). A empresa precisa detectar ameaças potenciais nas cargas de trabalho e aprimorar a postura de segurança dos clusters. Qual solução atende a essas necessidades?
- Uma empresa está migrando seus servidores web baseados em Linux para um grupo do Amazon EC2 Auto Scaling. Atualmente, os administradores acessam instâncias estáticas via SSH para recuperar arquivos de log, e a empresa frequentemente executa consultas nos logs para análise de sessão de aplicativos e problemas de usuários. A empresa quer garantir que nenhum log seja perdido durante eventos de scale-in e minimizar custos. Qual combinação de ações um engenheiro de segurança deve tomar? (Escolha duas.)
- Uma empresa está migrando suas cargas de trabalho do Amazon EC2 para o Instance Metadata Service Version 2 (IMDSv2). Um engenheiro de segurança deve determinar se alguma instância EC2 ainda está usando o Instance Metadata Service Version 1 (IMDSv1). Como o engenheiro pode confirmar que o endpoint do IMDSv1 não está mais sendo usado?
- Uma empresa está migrando um servidor de aplicações para a AWS, mas, devido a requisitos de conformidade, o banco de dados deve permanecer on-premises. O banco de dados é altamente sensível à latência de rede, e todo o tráfego entre a AWS e o ambiente on-premises deve ser criptografado com IPsec. Qual combinação de serviços da AWS satisfará esses requisitos? (Escolha duas.)
- Uma empresa está preocupada com ataques DDoS. Sua aplicação web é executada em instâncias Amazon EC2 e serve conteúdo estático (imagens e vídeos) do Amazon S3. Um engenheiro de segurança deve projetar uma arquitetura resiliente e econômica que possa suportar eventos DDoS. Qual solução atende a esses requisitos da forma mais econômica?
- Uma empresa está testando procedimentos de resposta a incidentes para contenção de destino. A empresa deve isolar uma instância crítica do Amazon EC2 imediatamente, mantendo-a em execução. A instância é o único recurso em sua sub-rede pública e tem conexões ativas com outros recursos. Qual solução conterá a instância imediatamente?
- Uma empresa está testando seu plano de resposta a incidentes para credenciais comprometidas. Um banco de dados é executado em uma instância EC2, e as credenciais confidenciais do banco de dados são armazenadas como um segredo no AWS Secrets Manager com rotação habilitada por meio de uma função AWS Lambda baseada no modelo de rotação genérico. A instância EC2 e a função Lambda estão na mesma sub-rede privada. A VPC tem um endpoint do Secrets Manager. A rotação está falhando e os logs do CloudWatch mostram: “setSecret: Unable to log into database.” O endpoint da VPC está funcionando conforme o esperado. Qual solução resolve o erro?
- Uma empresa excluiu acidentalmente a chave privada de uma instância Amazon EC2 com tecnologia Amazon Elastic Block Store (Amazon EBS). Um engenheiro de segurança deve recuperar o acesso à instância. Qual combinação de etapas realizará isso? (Escolha duas.)
- Uma empresa executa a lógica de aplicações no AWS Lambda em centenas de contas AWS gerenciadas com o AWS Organizations. A empresa precisa monitorar continuamente todas as funções Lambda em busca de vulnerabilidades e publicar os resultados em um painel. As funções Lambda que estão em teste ou desenvolvimento não devem aparecer no painel. Qual combinação de ações atende a esses requisitos? (Escolha duas.)
- Uma empresa executa análises de longa duração em dados armazenados no Amazon S3. Os trabalhos são executados em instâncias Amazon EC2 em uma sub-rede privada sem acesso à internet, usando um grupo do Auto Scaling. As instâncias EC2 e os buckets S3 estão na mesma conta AWS e usam um VPC endpoint de gateway S3 com a política padrão. A função de perfil de cada instância permite explicitamente s3:GetObject e s3:PutObject apenas para os buckets S3 necessários. A empresa descobre que uma ou mais instâncias estão comprometidas e estão exfiltrando dados para um bucket S3 fora da organização AWS Organizations da empresa. Um engenheiro de segurança deve interromper a exfiltração, mantendo os trabalhos de processamento operacionais. Qual solução atenderá a esses requisitos?
- Uma empresa executa aplicações Kubernetes no Amazon Elastic Kubernetes Service (Amazon EKS) e usa o Amazon GuardDuty com o EKS Protection ativado. No entanto, o GuardDuty não está monitorando as aplicações baseadas em Kubernetes. Qual ação permitirá que o GuardDuty monitore essas aplicações?
- Uma empresa executa aplicações no Amazon RDS para MySQL. Uma auditoria de segurança encontrou uma instância de banco de dados RDS que não está criptografada em repouso, violando a política. O engenheiro de segurança deve criptografar todos os bancos de dados RDS existentes com criptografia do lado do servidor e detectar quaisquer criações futuras não conformes. Qual combinação de ações atende a esses requisitos? (Escolha duas.)
- Uma empresa executa aplicações web e móveis em contêineres Amazon ECS com o tipo de inicialização Fargate. Cada unidade de negócio usa uma conta AWS separada e armazena imagens em um repositório privado do Amazon Elastic Container Registry (Amazon ECR) em sua própria conta. Um engenheiro de segurança deve recomendar uma solução para verificar contêineres ECS e registros ECR em busca de vulnerabilidades de sistema operacional e de bibliotecas de linguagem. A equipe de auditoria precisa de visibilidade centralizada sobre possíveis vulnerabilidades em todas as contas. Qual solução atende a esses requisitos?
- Uma empresa executa instâncias Amazon EC2 Linux. A equipe de segurança recebeu um relatório listando identificadores de vulnerabilidades comuns (CVEs) que podem afetar as instâncias. Um engenheiro de segurança deve verificar a conformidade dos patches, identificar instâncias em risco e aplicar automaticamente os patches necessários. Qual abordagem atende a essas necessidades?
- Uma empresa executa microsserviços internos no Amazon Elastic Container Service (Amazon ECS) com o tipo de inicialização Amazon EC2 e usa repositórios privados do Amazon Elastic Container Registry (Amazon ECR). Um engenheiro de segurança deve criptografar os repositórios ECR com o AWS Key Management Service (AWS KMS) e verificar as imagens de contêiner em busca de vulnerabilidades e exposições comuns (CVEs). Qual solução atenderá a esses requisitos?
- Uma empresa executa múltiplos aplicativos em uma única VPC por trás de um Application Load Balancer que está associado a uma web ACL do AWS WAF. A equipe de segurança identificou varreduras de porta originadas de um intervalo de IP público específico. Um engenheiro de segurança deve negar solicitações desse intervalo de IP. Qual solução atenderá a esses requisitos?
- Uma empresa executa servidores em instâncias EC2 em uma VPC. Fornecedores externos acessam esses servidores pela internet. A empresa implantou um novo aplicativo em instâncias EC2 em um novo intervalo CIDR. Security groups e network ACLs permitem as portas de entrada necessárias, mas os fornecedores ainda não conseguem se conectar. Qual alteração fornecerá acesso dos fornecedores ao aplicativo?
- Uma empresa executa seu aplicativo conteinerizado no Amazon Elastic Container Service (Amazon ECS). A empresa deve garantir que as imagens de contêiner não tenham vulnerabilidades críticas e deve restringir o acesso às imagens a funções IAM específicas e contas AWS específicas, com sobrecarga operacional mínima. Qual solução atende a esses requisitos?
- Uma empresa executa seu aplicativo no Amazon Elastic Container Service (Amazon ECS) usando o tipo de inicialização AWS Fargate. Um engenheiro de segurança suspeita que algumas solicitações de entrada são maliciosas e precisa inspecionar o contêiner em execução para recuperar arquivos de log e despejos de memória com o mínimo de sobrecarga operacional. Qual abordagem atende a esses requisitos?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). As instâncias estão em um grupo do Auto Scaling e usam volumes Amazon Elastic Block Store (Amazon EBS). Um engenheiro de segurança deve preservar todas as evidências forenses de uma instância. Em que ordem o engenheiro deve executar as etapas?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). A empresa precisa de acesso seguro e sem VPN ao aplicativo e deve permitir o acesso somente quando os usuários atenderem a condições de segurança específicas, incluindo a postura do dispositivo. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 em um grupo do Auto Scaling. O aplicativo grava logs no armazenamento local. Após um evento de scale-in, um engenheiro de segurança observou que os logs foram perdidos. A empresa deve garantir a durabilidade e a disponibilidade dos logs e reter todos os logs por pelo menos 1 ano para auditorias. O que o engenheiro de segurança deve recomendar?
- Uma empresa executa um aplicativo em instâncias Amazon EC2 que processam dados confidenciais de clientes. A empresa deve restringir o acesso e não permite a abertura de portas de entrada, a manutenção de bastion hosts ou o gerenciamento de chaves SSH. Um engenheiro de segurança precisa de acesso seguro às instâncias e deseja capturar, armazenar e acessar logs de sessão totalmente criptografados. Qual solução atende a esses requisitos?
- Uma empresa executa um aplicativo no Amazon EC2 por trás de um Application Load Balancer. O aplicativo também usa Amazon S3 e Amazon SQS e escala com o AWS Auto Scaling. A política de segurança exige acesso de privilégio mínimo, que já é aplicado nos recursos existentes. Um engenheiro de segurança deve estabelecer conectividade privada do aplicativo para esses serviços da AWS. Qual combinação de ações satisfará esse requisito? (Escolha três.)
- Uma empresa executa um aplicativo web em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). O aplicativo escuta nas portas 80 e 443 no ALB, que encerra o SSL e encaminha apenas HTTP (porta 80) para as instâncias. O ALB está em sub-redes públicas associadas a uma ACL de rede chamada NACL1. As instâncias do aplicativo estão em sub-redes privadas associadas à NACL2. Uma instância de banco de dados Amazon RDS para PostgreSQL (porta 5432) está em uma sub-rede privada separada associada à NACL3. Todas as NACLs atualmente permitem todo o tráfego de entrada e saída. Quais alterações na ACL de rede fortalecerão a segurança, preservando a funcionalidade?
- Uma empresa executa um aplicativo web no Apache HTTP Server em instâncias Amazon EC2 em um grupo do Auto Scaling. As instâncias enviam logs de acesso do Apache para um grupo de logs do Amazon CloudWatch Logs configurado para reter logs por 1 ano. A empresa descobriu que um endereço IP específico está fazendo solicitações suspeitas. Um engenheiro de segurança precisa analisar os logs da última semana para determinar quantas solicitações foram feitas a partir desse IP e quais URLs foram solicitadas, com o mínimo de esforço. O que o engenheiro deve fazer?
- Uma empresa executa um aplicativo web que armazena dados confidenciais em uma tabela do Amazon DynamoDB. A empresa exige proteção de dados de ponta a ponta e a capacidade de detectar quaisquer modificações não autorizadas. Qual solução atende a esses requisitos?
- Uma empresa executa um banco de dados Amazon Aurora em uma VPC sem acesso à internet e com nomes de host DNS privados habilitados. Um engenheiro de segurança configurou o AWS Secrets Manager para rotacionar automaticamente as credenciais do banco de dados usando a função de rotação padrão do AWS Lambda na mesma VPC. A rotação falha porque a função Lambda não consegue alcançar o endpoint do Secrets Manager. Qual é a maneira mais segura de permitir que a função Lambda se comunique com o Secrets Manager?
- Uma empresa executa um cron job em uma instância do Amazon EC2 em um agendamento. O cron job invoca um script bash que criptografa um arquivo de 2 KB. Uma chave e política do AWS Key Management Service (AWS KMS) gerenciadas pelo cliente estão configuradas, e a função da instância EC2 tem as permissões necessárias. Qual processo o script bash deve usar para criptografar o arquivo?
- Uma empresa executa um site público em uma instância EC2. O site deve estar acessível via HTTPS, e os administradores usam SSH para gerenciamento de servidor. O site está na sub-rede 10.0.1.0/24, e a administração ocorre a partir da sub-rede 192.168.100.0/24. Você precisa criar o grupo de segurança da instância. Quais ações você deve tomar para atender aos requisitos da maneira mais segura? (Escolha duas.)
- Uma empresa executa uma função AWS Lambda que gera imagens em miniatura a partir de originais maiores. A função precisa de permissões de leitura e gravação para um bucket do Amazon S3 na mesma conta da AWS. Quais opções concederão à função o acesso necessário? (Escolha duas.)
- Uma empresa executa uma instância de banco de dados Amazon RDS for MySQL em uma VPC que não deve enviar ou receber tráfego pela internet pública. Devido a restrições de política, a empresa não pode usar a função de rotação padrão do AWS Lambda que o AWS Secrets Manager fornece, então uma função Lambda personalizada foi implantada na VPC para rotacionar o segredo. O security group da instância de banco de dados permite conexões dessa função. No entanto, quando invocada, a função não consegue alcançar o Secrets Manager para concluir a rotação. O que o engenheiro de segurança deve fazer para permitir que a função rotacione o segredo?
- Uma empresa executa workloads apenas na região us-east-1 e agora precisa replicar seus workloads e infraestrutura para a região us-west-1. Um engenheiro de segurança deve implementar o AWS Secrets Manager para armazenar segredos em ambas as regiões, criptografados com o AWS Key Management Service (AWS KMS). A solução deve minimizar a latência e continuar funcionando se apenas uma região estiver disponível. Os segredos foram criados em us-east-1. O que o engenheiro de segurança deve fazer a seguir?
- Uma empresa executa workloads em centenas de instâncias Amazon EC2. Após um incidente recente em que um malware foi executado até que a instância fosse encerrada manualmente, a empresa habilitou o Amazon GuardDuty para detectar malware no EC2. O engenheiro de segurança deve automatizar a resposta quando o GuardDuty sinalizar uma instância como infectada, para mitigar o incidente de acordo com a orientação do AWS Well-Architected Framework para resposta a incidentes. Qual solução atende a esses requisitos?
- Uma empresa executa workloads no Amazon EC2. A empresa deve verificar continuamente as instâncias EC2 em busca de vulnerabilidades de software e exposição de rede não intencional. Qual solução atenderá a esses requisitos?
- Uma empresa executa workloads no Amazon EC2. A empresa precisa de monitoramento contínuo para vulnerabilidades de software e deve exibir os resultados no AWS Security Hub. Nenhum agente pode ser instalado nas instâncias EC2. Qual solução atende a esses requisitos?
- Uma empresa exige criptografia de ponta a ponta para o tráfego entre clientes externos e um aplicativo hospedado em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Como um engenheiro de segurança deve atender a esse requisito?
- Uma empresa exige HTTPS para acesso às suas aplicações web. As aplicações são executadas em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) em uma VPC. Um engenheiro de segurança deve garantir que o load balancer aceite conexões apenas na porta 443, mesmo que um listener HTTP seja configurado acidentalmente. Qual configuração realiza isso?
- Uma empresa exige que nenhum grupo de segurança do Amazon EC2 permita acesso SSH de 0.0.0.0/0. A empresa deseja monitoramento contínuo de conformidade e notificações quase em tempo real se algum grupo de segurança se tornar não compatível. Um engenheiro de segurança habilitou o AWS Config com a regra gerenciada restricted-ssh. O que o engenheiro deve fazer a seguir para atender a esses requisitos?
- Uma empresa formou uma nova parceria com um fornecedor que processará os dados de clientes da empresa. A empresa fará upload de arquivos de dados como objetos para um bucket do Amazon S3, e o fornecedor fará o download dos objetos para processamento. Os objetos contêm dados confidenciais. Um engenheiro de segurança deve garantir que os objetos não permaneçam no bucket do S3 por mais de 72 horas. Qual solução atende a esse requisito?
- Uma empresa gerencia certificados públicos no AWS Certificate Manager (ACM), incluindo certificados importados e emitidos pelo ACM com métodos de validação mistos. Um engenheiro de segurança deve projetar uma solução de monitoramento que envie alertas por e-mail quando um certificado estiver próximo da expiração. Qual é a abordagem mais eficiente operacionalmente?
- Uma empresa gerencia contas com o AWS Organizations e tem um SCP na raiz para evitar o compartilhamento de recursos com contas externas. A conta AWS da equipe de marketing deve ter permissão para compartilhar recursos com contas externas, mas todas as outras contas devem permanecer restritas. Todas as contas estão na mesma OU. Qual solução atende a esses requisitos?
- Uma empresa gerencia o acesso com usuários e grupos do IAM em contas da AWS em uma organização do AWS Organizations e usa um provedor de identidade (IdP) externo para single sign-on (SSO) da força de trabalho. A empresa precisa de um portal de gerenciamento único para acessar as contas na organização, com o IdP externo como fonte de federação. Qual solução atende a esses requisitos?
- Uma empresa gerencia várias contas AWS com o AWS Organizations. A equipe de segurança percebe que algumas contas-membro não estão enviando logs do AWS CloudTrail para um bucket de log centralizado do Amazon S3. A equipe deve garantir que todas as contas existentes e quaisquer novas contas tenham pelo menos uma trilha configurada. Quais ações a equipe deve tomar?
- Uma empresa gerencia várias contas AWS com o AWS Organizations. Uma conta central publica Amazon Machine Images (AMIs) base para o Amazon EC2. A empresa usa o AWS Systems Manager para inventário de software e aplicação de patches. Um engenheiro de segurança precisa de uma solução para toda a organização que detecte instâncias EC2 sem um pacote de software corporativo obrigatório e instale automaticamente o software quando ele estiver ausente. Qual abordagem atende a esses requisitos?
- Uma empresa global de e-commerce hospeda seu site na AWS e usa o Amazon CloudFront para entrega de conteúdo. Para cumprir as novas regulamentações de dados, a empresa deve bloquear solicitações originadas de determinados países. Qual é a solução mais econômica?
- Uma empresa habilitou o Amazon GuardDuty e deseja automatizar a resposta a possíveis ameaças, começando com ataques de força bruta RDP originados de instâncias Amazon EC2 em seu ambiente. O objetivo é bloquear o tráfego de uma instância suspeita até que a investigação e a remediação sejam concluídas. Qual solução atende a esses requisitos?
- Uma empresa habilitou o Amazon GuardDuty em todas as regiões da AWS. Em uma VPC, uma instância EC2 funciona como um servidor FTP e recebe um alto volume de conexões de vários locais de clientes. O GuardDuty sinaliza isso como um ataque de força bruta. A empresa marcou a descoberta como um falso positivo, mas o GuardDuty continua a gerá-la. Como um engenheiro de segurança pode reduzir o ruído sem sacrificar a visibilidade de anomalias legítimas?
- Uma empresa habilitou o DNS Security Extensions (DNSSEC) para um subdomínio que está hospedado no Amazon Route 53. A assinatura DNSSEC está habilitada e uma key-signing key (KSK) foi criada. Os testes mostram uma cadeia de confiança quebrada. Como o engenheiro de segurança deve resolver esse problema?
- Uma empresa hospeda serviços de frontend em instâncias Amazon EC2 atrás de um Application Load Balancer. As instâncias EC2 usam volumes Amazon Elastic Block Store (Amazon EBS), e arquivos grandes de imagem e música são armazenados no Amazon S3. A empresa implementou controles para prevenir, detectar e isolar potenciais ataques de ransomware e agora deseja uma estratégia de recuperação de desastres para retornar às operações normais caso um invasor ignore esses controles. O objetivo de ponto de recuperação (RPO) é de 1 hora. Qual solução atende a esses requisitos?
- Uma empresa hospeda seu site público em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). O site está sob um ataque DDoS global de uma marca específica de dispositivo IoT que possui um cabeçalho User-Agent distinto. Um engenheiro de segurança está criando uma web ACL do AWS WAF para associar ao ALB e deve adicionar uma regra que bloqueie essas solicitações agora e no futuro sem afetar os clientes. Qual instrução de regra atende a esses requisitos?
- Uma empresa hospeda um aplicativo web em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). O aplicativo está sofrendo um ataque DoS. Os logs mostram que as solicitações se originam de um pequeno conjunto de endereços IP de clientes que giram frequentemente. A empresa precisa bloquear o tráfego malicioso com o mínimo esforço operacional contínuo. Qual solução atende a esses requisitos?
- Uma empresa hospeda um servidor web na AWS e armazena o conteúdo do site em um bucket do Amazon S3. Um engenheiro de segurança deve usar o Amazon CloudFront para acelerar a entrega de conteúdo, e o conteúdo do S3 não deve ser acessível publicamente diretamente do bucket. Qual solução atende a esses requisitos?
- Uma empresa implanta funções AWS Lambda com o AWS CloudFormation. Os desenvolvedores estão tentando depurar uma função implantada, mas ela não está gravando a saída nos Amazon CloudWatch Logs. Qual combinação de ações um engenheiro de segurança deve tomar para resolver isso? (Escolha duas.)
- Uma empresa implanta um aplicativo web distribuído em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) que encerra o TLS. A empresa exige que o tráfego TLS para o ALB permaneça seguro mesmo que a chave privada do certificado seja comprometida. Como um engenheiro de segurança deve satisfazer esse requisito?
- Uma empresa implanta um conjunto de aplicações com várias stacks do AWS CloudFormation. Alguns membros da equipe encontram erros de permissão ao implantar stacks, enquanto outros conseguem. Todos os membros da equipe assumem uma role que concede as permissões necessárias para suas funções de trabalho, e todos têm permissões para operar nas stacks. Qual combinação de etapas garantirá as implantações de stack mais consistentes e seguras? (Escolha três.)
- Uma empresa internacional precisa agregar os resultados do AWS Security Hub em todas as regiões da AWS e em várias contas, e construir um painel personalizado centralizado que correlacione esses resultados com dados operacionais para uma análise mais aprofundada. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa na França usa o Amazon Cognito com a Hosted UI como um identity broker para sign-in e sign-up. Espera-se que os usuários do aplicativo estejam na França, mas após o lançamento, a equipe de segurança observa sign-ups fraudulentos, principalmente de fora da França. A equipe precisa realizar uma validação personalizada durante o sign-up e aceitar ou rejeitar registros com base no resultado. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Uma empresa opera em um ambiente de nuvem híbrida com requisitos de conformidade rigorosos. A empresa precisa de um relatório que inclua evidências de workloads on-premises juntamente com evidências de recursos da AWS. Um engenheiro de segurança deve implementar uma solução para coletar, revisar e gerenciar essas evidências para demonstrar conformidade com a política da empresa. Qual solução atenderá a esses requisitos?
- Uma empresa opera todas as cargas de trabalho na região us-east-1 e não possui recursos multi-região. A empresa deve replicar suas cargas de trabalho e infraestrutura para us-west-1. Um engenheiro de segurança precisa armazenar segredos em ambas as regiões com o AWS Secrets Manager, criptografados pelo AWS Key Management Service (AWS KMS), com latência mínima e a capacidade de operar se apenas uma região estiver disponível. O engenheiro criou os segredos em us-east-1. O que o engenheiro deve fazer a seguir?
- Uma empresa opera um aplicativo de jogos online personalizado e usa o Amazon Cognito para autenticação e autorização. O engenheiro de segurança precisa implementar autorização granular no aplicativo com base nos atributos de usuário existentes do Cognito. A empresa já possui um user pool e um identity pool do Cognito. Qual abordagem atende a esses requisitos?
- Uma empresa opera um portal web de gerenciamento de contas para um jogo online. Os usuários fazem login com um nome de usuário e senha exclusivos. O portal é servido por um Application Load Balancer protegido por uma web ACL do AWS WAF que inclui o Conjunto de Regras Principais (CRS) gerenciado pela AWS. A equipe de segurança detectou um ataque de "credential stuffing" usando credenciais expostas em outras violações. A equipe deve reduzir a probabilidade de sucesso do "credential stuffing", minimizando o impacto nos usuários legítimos. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Uma empresa opera um sistema de processamento em lote que usa Amazon S3, Amazon EC2 e AWS Key Management Service (AWS KMS) em duas contas AWS. A Conta A hospeda um bucket S3 para objetos de entrada e saída, criptografados com uma chave KMS na Conta A. A Conta B hospeda uma VPC com instâncias EC2 que acessam o bucket S3 por meio de uma política de bucket. A VPC tem nomes de host DNS e resolução de DNS habilitados. A empresa deve redesenhar o sistema sem alterações de código para que nenhuma chamada de API da AWS das instâncias EC2 atravesse a internet. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)
- Uma empresa opera uma arquitetura de microsserviços na AWS usando Amazon Elastic Kubernetes Service (Amazon EKS) e Amazon Aurora. A empresa gerencia centenas de contas AWS com o AWS Organizations e precisa de uma solução centralizada de registro e monitoramento de segurança em todas as contas. A solução deve detectar automaticamente problemas de segurança com o mínimo de sobrecarga operacional. Qual abordagem melhor atende a esses requisitos?
- Uma empresa opera uma grande frota de instâncias Linux e Windows Amazon EC2 em sub-redes privadas. A empresa exige o método mais seguro possível para administração remota na AWS. Qual solução atende a esses requisitos?
- Uma empresa planeja migrar aplicações para uma única região da AWS usando Amazon EC2, Elastic Load Balancing (ELB) e Amazon S3. A migração deve ser concluída rapidamente e deve atender aos seguintes requisitos: dados criptografados em repouso, dados criptografados em trânsito e endpoints monitorados para atividades de rede anômalas. Qual combinação de ações um engenheiro de segurança deve tomar com o menor esforço? (Escolha três.)
- Uma empresa planeja usar o AWS Key Management Service (AWS KMS) para proteger dados em repouso e exige criptografia do lado do cliente. Vários projetos de teste estão causando um aumento no uso da AWS, com aplicativos emitindo muitas solicitações KMS por segundo para criptografia. A empresa precisa de uma solução que evite a limitação (throttling), melhore o uso de chaves para criptografia do lado do cliente e seja otimizada em termos de custo. Qual solução atende a esses requisitos?
- Uma empresa possui vários petabytes de dados que devem ser retidos por 7 anos para atender a requisitos regulatórios. A equipe de conformidade pede ao diretor de segurança para projetar uma estratégia que impeça qualquer modificação ou exclusão dos dados. Qual solução é a mais econômica?
- Uma empresa precisa analisar logs de acesso para um Application Load Balancer (ALB) que roteia o tráfego para o portal de login online da empresa. A empresa deve usar visualizações para identificar tentativas de login de bots a partir de uma lista conhecida de endereços IP. Qual solução atenderá a esses requisitos?
- Uma empresa precisa automatizar um relatório de segurança diário. Uma função AWS Lambda em us-west-2 lê os resultados do Amazon Inspector ingeridos no AWS Security Hub e é acionada em um agendamento pelo Amazon EventBridge. A função não está conseguindo gerar o relatório. Forneça uma correção de privilégio mínimo. Qual solução atende a esses requisitos?
- Uma empresa precisa capturar a atividade em nível de objeto em seus buckets Amazon S3 e verificar a integridade dos arquivos de log com uma assinatura digital. Qual solução atenderá a esses requisitos?
- Uma empresa precisa de alertas automáticos por e-mail quando chaves de acesso da AWS de contas de desenvolvedores são detectadas em repositórios de código públicos. Qual solução entregará essas notificações por e-mail?
- Uma empresa precisa de alertas por e-mail para descobertas CRÍTICAS do AWS Security Hub. Não há integração existente. Qual solução atenderá a esse requisito?
- Uma empresa precisa de segurança baseada em host para instâncias EC2 e imagens de contêiner no Amazon Elastic Container Registry (Amazon ECR). O SSM Agent está instalado em todas as instâncias EC2. Todas as contas AWS estão em uma única organização do AWS Organizations. A empresa analisará as cargas de trabalho em busca de vulnerabilidades de software e exposição de rede não intencional e enviará as descobertas para o AWS Security Hub no nível da organização. A solução deve ser implantada automaticamente em todas as contas de membro atuais e novas e escanear automaticamente novas cargas de trabalho à medida que elas surgem. Qual solução atende a esses requisitos?
- Uma empresa precisa de uma solução AWS nativa e escalável para autenticação e autorização multi-conta sem adicionar infraestrutura gerenciada pelo usuário. AWS Organizations (todos os recursos) e AWS IAM Identity Center (AWS Single Sign-On) já estão habilitados. Que etapas adicionais o engenheiro de segurança deve seguir?
- Uma empresa precisa de uma solução centralizada para analisar arquivos de log em toda uma organização AWS Organizations. A solução deve agregar e normalizar eventos de toda a organização, de todas as soluções do AWS Marketplace em execução nas contas da empresa e de sistemas on-premises. Qual solução atenderá a esses requisitos?
- Uma empresa precisa de uma solução de registro forense para centenas de aplicações baseadas em Docker executadas no Amazon EC2. A solução deve fornecer análises em tempo real, suportar a repetição de mensagens e persistir os logs. Quais serviços da AWS devem ser usados? (Escolha dois.)
- Uma empresa precisa de uma solução nativa da AWS para alertar sobre falhas repetidas de login em seus bastion hosts: disparar uma notificação quando 5 tentativas de autenticação falharem em 5 minutos e enviar o alerta apenas para o administrador do sistema responsável pelo host afetado. Qual abordagem atende a esses requisitos?
- Uma empresa precisa implantar recursos e workloads de forma segura em várias contas AWS dentro de uma organização AWS Organizations. A empresa gerenciará a infraestrutura como código (IaC) com o AWS CloudFormation usando apenas padrões arquitetônicos aprovados. A empresa também deve impor marcação obrigatória e padrões de configuração específicos para a criação de recursos. Qual solução atende a esses requisitos?
- Uma empresa precisa remover permanentemente as chaves SSH de um subconjunto de suas instâncias Amazon Linux 2 EC2 que compartilham o mesmo perfil de instância IAM. Três usuários com contas IAM ainda precisam de acesso shell para realizar tarefas críticas. Como um engenheiro de segurança deve fornecer esse acesso?
- Uma empresa processará dados confidenciais em instâncias Amazon EC2 e usará o Amazon CloudWatch Logs para coletar, armazenar e acessar arquivos de log para solução de problemas por desenvolvedores. Um engenheiro de segurança deve impedir que os desenvolvedores visualizem dados confidenciais nos logs, e o controle deve ser aplicado automaticamente a todos os novos grupos de log. Qual solução atenderá a esses requisitos?
- Uma empresa proíbe o uso do usuário root. A equipe de segurança precisa de alertas imediatos sempre que as credenciais root forem usadas para fazer login no Console de Gerenciamento da AWS. Como a equipe deve realizar isso?
- Uma empresa protegeu o usuário root de sua conta AWS e habilitou o AWS CloudTrail com logs entregues no Amazon S3. Um engenheiro de segurança precisa de alertas quase em tempo real quando o usuário root faz login com sucesso no Console de Gerenciamento da AWS. Quais soluções fornecerão essas notificações? (Escolha duas.)
- Uma empresa que usa o AWS Organizations está migrando workloads para a AWS. A equipe de aplicação implantará instâncias do Amazon EC2, buckets do Amazon S3, tabelas do Amazon DynamoDB e Application Load Balancers. A empresa exige que: • Todas as instâncias EC2 sejam iniciadas apenas a partir de contas AWS aprovadas. • Todas as tabelas DynamoDB sigam uma convenção de nomenclatura padronizada. • Toda a infraestrutura em qualquer conta na organização deve ser implantada por meio de modelos do AWS CloudFormation. Qual combinação de ações a equipe de aplicação deve realizar? (Escolha duas.)
- Uma empresa que usa o AWS Organizations precisa fornecer credenciais de curta duração para contas AWS de terceiros para acesso a contas na organização, tanto para o AWS Management Console quanto para acesso a aplicativos SaaS de terceiros. A solução deve fortalecer a confiança para evitar que duas contas externas usem as mesmas credenciais e exigir operações mínimas. Qual solução atende a essas necessidades?
- Uma empresa que usa o AWS Organizations tem mais de 100 contas AWS e planeja adicionar mais. A empresa também usa um provedor de identidade (IdP) corporativo externo. A empresa deve fornecer aos usuários acesso baseado em função a essas contas, maximizando a escalabilidade e a eficiência operacional. Qual solução atende a esses requisitos?
- Uma empresa suspeita que um invasor explorou uma função excessivamente permissiva para extrair credenciais dos metadados de uma instância Amazon EC2. A empresa usa Amazon GuardDuty e AWS Audit Manager, e tem o registro de logs do AWS CloudTrail e Amazon CloudWatch habilitado em todas as contas. Um engenheiro de segurança deve determinar se as credenciais roubadas foram usadas de fora das contas da empresa para acessar os recursos da empresa. Qual solução fornece essa informação?
- Uma empresa tem centenas de contas AWS em uma configuração de AWS Organizations de região única. Uma conta dedicada de ferramentas de segurança é a administradora delegada para Amazon GuardDuty e AWS Security Hub. O GuardDuty e o Security Hub são habilitados automaticamente para todas as contas existentes e novas. Durante o teste de controle, a equipe lançou uma instância EC2 e emitiu consultas DNS para example.com para acionar uma descoberta de DNS do GuardDuty, mas nenhuma descoberta apareceu na conta de administrador delegado do Security Hub. Qual é a razão mais provável para a descoberta não ter sido criada?
- Uma empresa tem duas contas AWS, Conta A e Conta B. Cada conta tem uma VPC. Uma aplicação na VPC na Conta A deve gravar em um bucket do Amazon S3 na Conta B. A aplicação na Conta A já tem permissão para gravar no bucket. Tanto a aplicação quanto o bucket S3 estão na mesma região AWS. A empresa não deve enviar tráfego pela internet pública. Qual solução atende a esses requisitos?
- Uma empresa tem duas contas AWS: Conta A e Conta B. A Conta A fornece uma função IAM que os usuários da Conta B assumem para fazer upload de documentos confidenciais para buckets S3 na Conta A. Um novo requisito afirma que os usuários podem assumir a função somente quando autenticados com autenticação multifator (MFA). Qual é a maneira de menor risco e menor esforço para atender a esse requisito?
- Uma empresa tem um aplicativo construído com AWS Lambda, Amazon S3, Amazon Simple Notification Service (Amazon SNS) e Amazon DynamoDB. Um aplicativo externo faz upload de objetos para o bucket S3 da empresa e marca cada objeto com a data e a hora. Uma função Lambda lê periodicamente objetos do bucket S3 com base nessas tags e grava valores selecionados em uma tabela DynamoDB. Os dados contêm PII. A empresa deve remover automaticamente os dados com mais de 30 dias do bucket S3 e da tabela DynamoDB. Qual solução oferece a maior eficiência operacional?
- Uma empresa tem um conjunto de instâncias Amazon EC2 em uma única sub-rede privada de uma VPC sem um internet gateway. O agente Amazon CloudWatch está instalado em todas as instâncias para coletar logs de uma aplicação específica. Para manter o tráfego de log privado, a equipe de rede criou VPC endpoints para CloudWatch (monitoring) e CloudWatch Logs e os anexou à VPC. A aplicação está gerando logs, mas eles não estão aparecendo no CloudWatch. Qual combinação de passos o engenheiro de segurança deve tomar para solucionar este problema? (Escolha três.)
- Uma empresa tem uma estrutura do AWS Organizations com contas separadas para cada unidade de negócios. Todos os logs do AWS CloudTrail são centralizados em um bucket do Amazon S3 na conta de nível superior, que a equipe de governança de TI pode acessar. Um engenheiro de segurança criou um perfil do IAM na conta de nível superior para cada conta de unidade de negócios, concedendo acesso somente leitura aos objetos do bucket com o prefixo de log dessa unidade. O que deve ser feito em cada conta de unidade de negócios para permitir que um usuário do IAM nessa conta leia seus logs do CloudTrail?
- Uma empresa transmite vídeo ao vivo usando HTTP Live Streaming (HLS) através do Amazon CloudFront. O HLS segmenta vídeos em milhares de pequenos arquivos. A origem está oculta, então todos os usuários devem acessar a URL do CloudFront. O aplicativo web autentica os assinantes em um repositório interno, e um par de chaves do CloudFront foi emitido. Qual é a maneira mais simples e eficaz de proteger o conteúdo?
- Uma empresa usa ADFS on-premises com SSO para acesso ao Console de Gerenciamento da AWS. Uma aplicação web legada foi migrada para uma instância Amazon EC2 e não inclui autenticação integrada. Os funcionários precisam acessar a aplicação de qualquer lugar na internet, mas o acesso deve ser restrito apenas a funcionários, sem modificar a aplicação. Como um engenheiro de segurança deve implementar isso?
- Uma empresa usa federação de identidade para autenticar usuários em uma conta de identidade (987654321987), onde eles assumem uma IAM role chamada IdentityRole. Em seguida, eles assumem uma IAM role chamada JobFunctionRole na conta AWS de destino (123456789123) para realizar suas tarefas. Um usuário não consegue assumir a role na conta de destino. A role na conta de identidade tem uma IAM policy anexada (não mostrada). Qual mudança é necessária para permitir que o usuário assuma a role apropriada na conta de destino?
- Uma empresa usa federação SAML com o AWS Identity and Access Management (IAM) para SSO. O certificado do provedor de identidade foi rotacionado e os usuários agora recebem o erro: “Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken)”. Um engenheiro de segurança deve corrigir o problema imediato e evitar a recorrência. Quais ações o engenheiro deve tomar? (Escolha duas.)
- Uma empresa usa federação SAML para acesso a contas AWS. Uma workload isolada executa uma infraestrutura Amazon EC2 imutável sem acesso humano rotineiro. A empresa exige uma capacidade de "break-glass" para acessar a conta da workload e as instâncias EC2 caso o SAML falhe. Uma auditoria descobriu que a conta da workload não possui essa capacidade. A empresa deve implementar o acesso break-glass, registrar todas as atividades e notificar a equipe de segurança. Qual combinação de soluções atenderá a esses requisitos? (Escolha duas.)
- Uma empresa usa funções AWS Lambda para automatizar a resposta a incidentes para instâncias Amazon EC2. As funções coletam artefatos (por exemplo, ID da instância e configuração do grupo de segurança) e escrevem um resumo em um bucket do Amazon S3. A VPC da empresa tem sub-redes públicas com um internet gateway e sub-redes privadas com um NAT gateway. Todo o tráfego do S3 relacionado à resposta a incidentes deve permanecer na rede AWS e não deve atravessar a internet pública. Qual solução atende a esses requisitos?
- Uma empresa usa infraestrutura como código (IaC) com modelos do AWS CloudFormation e um pipeline de CI/CD existente para implantar recursos da AWS. Após uma auditoria de segurança, a empresa deseja aplicar políticas como código para evitar a implantação de recursos não compatíveis (por exemplo, um volume Amazon EBS não criptografado). Qual solução atenderá a esse requisito?
- Uma empresa usa o Amazon CloudFront com duas origens: um aplicativo dinâmico no Amazon EC2 e um bucket Amazon S3 para conteúdo estático. Uma revisão de segurança descobriu que as respostas HTTPS do aplicativo estão sem o cabeçalho HTTP X-Frame-Options, necessário para mitigar o clickjacking. Um engenheiro de segurança deve garantir que toda a stack esteja em conformidade, adicionando o cabeçalho às respostas. Qual abordagem atende a esse requisito?
- Uma empresa usa o Amazon Cognito como sua plataforma de identidade OAuth 2.0 para aplicações web e móveis. A empresa deve capturar tentativas de login bem-sucedidas e malsucedidas e ser capaz de consultar os dados. Qual solução atenderá a esses requisitos?
- Uma empresa usa o Amazon Elastic Container Registry (Amazon ECR) para suas aplicações de produção. Um engenheiro de segurança deve implementar uma solução automatizada para relatar quaisquer vulnerabilidades que o ECR enhanced scanning detectar e enviar notificações instantâneas para a conta Slack da empresa. Qual solução oferece a maior eficiência operacional?
- Uma empresa usa o Amazon GuardDuty. A equipe de segurança quer que todas as descobertas de alta severidade (High severity findings) criem automaticamente um ticket em um sistema de tickets de terceiros via e-mail. Qual abordagem atende a esse requisito?
- Uma empresa usa o Amazon Route 53 Resolver em uma configuração de DNS híbrida. As regras de encaminhamento enviam consultas para domínios autoritativos específicos para servidores DNS on-premises. Um novo mandato exige que a empresa registre e consulte o tráfego DNS encaminhado para esses servidores on-premises. Os logs devem incluir o endereço IP da instância de origem e o nome DNS solicitado, conforme visto pelo Route 53 Resolver. Qual solução atende a esses requisitos?
- Uma empresa usa o AWS Key Management Service (AWS KMS). Ao tentar anexar um volume criptografado do Amazon Elastic Block Store (Amazon EBS) a uma instância do Amazon EC2, o anexo falha. A empresa descobre que uma customer managed key se tornou inutilizável porque seu material de chave importado foi excluído. Os dados no volume EBS são necessários. Um engenheiro de segurança deve recomendar uma maneira de descriptografar a chave de dados criptografada do volume e anexar o volume. Qual solução atenderá a esses requisitos?
- Uma empresa usa o AWS Organizations com OUs separadas para desenvolvimento e produção. Somente as contas AWS na OU de produção devem ter permissão para gravar VPC Flow Logs em um bucket Amazon S3 específico. Ao adicionar um elemento Condition à política de bucket S3 para s3:PutObject, como o engenheiro de segurança deve configurar a condição?
- Uma empresa usa o AWS Organizations com três unidades organizacionais (OUs) de workload: Production, Development e Testing. Os modelos do AWS CloudFormation definem e implantam a infraestrutura em contas dentro dessas OUs. Cada OU tem uma service control policy (SCP) distinta. Uma atualização de stack do CloudFormation é bem-sucedida nas OUs Development e Testing, mas falha em uma conta na OU Production com um erro de "permissões IAM insuficientes". O que o engenheiro de segurança deve fazer primeiro para solucionar esse problema?
- Uma empresa usa o AWS Organizations e começou a usar o AWS Identity and Access Management (IAM) Access Analyzer para refinar acessos excessivamente amplos. A empresa precisa remediar automaticamente quaisquer políticas do IAM recém-criadas que permitam acesso público ou entre contas, remover o acesso externo e notificar a equipe de segurança. Qual combinação de etapas um engenheiro de segurança deve seguir para atender a esses requisitos? (Escolha três.)
- Uma empresa usa o AWS Organizations e deseja implantar padrões de design (EC2, ELB, Amazon RDS e Amazon EKS ou Amazon ECS) em ambientes com o AWS CloudFormation StackSets. Os desenvolvedores atualmente criam seus próprios stacks do CloudFormation por meio de um pipeline de CI/CD centralizado em uma conta de serviços compartilhados. A equipe de segurança definiu os requisitos de configuração e deve ser notificada sobre quaisquer recursos não compatíveis sem atrasar a entrega do desenvolvedor. Qual é a solução mais eficiente operacionalmente?
- Uma empresa usa o AWS Organizations e executa clusters do Amazon Elastic Kubernetes Service (Amazon EKS) em várias contas da AWS. Um engenheiro de segurança integrou o Amazon EKS com o AWS CloudTrail, armazenando trilhas em um bucket do Amazon S3 em cada conta para monitorar chamadas de API. No entanto, os logs do CloudTrail não mostram eventos de criação de pods do Kubernetes. Para visualizar eventos do Kubernetes no Amazon CloudWatch, o que o engenheiro de segurança deve fazer?
- Uma empresa usa o AWS Organizations e executa workloads de produção em várias contas AWS. Um engenheiro de segurança deve implementar uma solução que detecte proativamente atividades suspeitas em todas as contas de produção, corrija incidentes automaticamente, envie uma notificação para um tópico do Amazon Simple Notification Service (Amazon SNS) para descobertas críticas e centralize todos os logs de incidentes de segurança em uma conta dedicada. Qual solução atende a esses requisitos?
- Uma empresa usa o AWS Organizations e o AWS IAM Identity Center (AWS Single Sign-On) para gerenciar o acesso em várias contas AWS. Um engenheiro de segurança cria um conjunto de permissões reutilizável no IAM Identity Center que inclui uma política gerenciada pela AWS e uma política gerenciada pelo cliente. Embora o engenheiro tenha permissões administrativas completas na conta de gerenciamento, a atribuição desse conjunto de permissões a um usuário que tem acesso a várias contas falha. Como o engenheiro deve resolver a falha de atribuição?
- Uma empresa usa o AWS Organizations e planeja adicionar cerca de 1.000 contas a mais. Atualmente, apenas a equipe central de segurança pode criar funções do IAM. Para reduzir gargalos, as equipes de aplicação precisam provisionar suas próprias funções do IAM, mas as funções devem ter escopo restrito e não devem permitir escalonamento de privilégios. Qual é a solução com o menor overhead operacional?
- Uma empresa usa o AWS Organizations e planeja crescer de 2 para mais de 50 contas AWS no próximo ano. O GuardDuty já está habilitado nas contas existentes. A empresa deseja uma visão centralizada dos resultados do GuardDuty para todas as contas atuais e futuras e precisa que o GuardDuty seja habilitado automaticamente para qualquer nova conta. O que a empresa deve fazer?
- Uma empresa usa o AWS Organizations e precisa centralizar o AWS Security Hub em uma conta dedicada para monitorar todas as contas existentes e futuras em todas as AWS Regions com o mínimo esforço operacional. Qual combinação de ações atende a esses requisitos? (Escolha duas.)
- Uma empresa usa o AWS Organizations e tem o AWS CloudTrail habilitado em todas as regiões. Um engenheiro de segurança deve garantir que o CloudTrail não possa ser desabilitado. Qual solução atende a esse requisito?
- Uma empresa usa o AWS Organizations para gerenciar várias contas AWS para recursos humanos, finanças, desenvolvimento de software e produção. Todos os desenvolvedores estão na conta de desenvolvimento de software. Alguns desenvolvedores lançaram instâncias Amazon EC2 com software não aprovado. A empresa deve garantir que os desenvolvedores possam lançar instâncias EC2 apenas com aplicativos aprovados e somente na conta de desenvolvimento de software. Qual solução atende a esses requisitos?
- Uma empresa usa o AWS Organizations para gerenciar várias contas e processa um grande volume de dados confidenciais. Os dados são armazenados no Amazon S3 e no Amazon DynamoDB, e são acessados por funções AWS Lambda e serviços conteinerizados no Amazon EKS no AWS Fargate. A empresa deve criptografar todos os dados em repouso e aplicar o princípio do menor privilégio para acesso aos dados. A empresa criou uma chave AWS KMS gerenciada pelo cliente. O que a empresa deve fazer a seguir para atender a esses requisitos?
- Uma empresa usa o AWS Organizations para gerenciar centenas de contas. Algumas contas concedem acesso a entidades externas do AWS por meio de perfis do IAM de conta cruzada e políticas de bucket do Amazon S3. A empresa precisa determinar quais entidades externas têm acesso a quais contas. Qual solução fornecerá essa visibilidade?
- Uma empresa usa o AWS Signer para todas as funções AWS Lambda. Um desenvolvedor saiu recentemente da empresa. A empresa deve garantir que o código criado por esse desenvolvedor não possa mais ser implantado nas funções Lambda. Qual solução atende a esse requisito?
- Uma empresa usa o AWS WAF para proteger uma API pública personalizada executada no Amazon EC2 atrás de um Application Load Balancer. A web ACL usa um grupo de regras do AWS Managed Rules. Após uma atualização de software na API e em seu cliente, algumas solicitações falham e causam instabilidade. O registro (logging) não estava habilitado na web ACL. O engenheiro de segurança habilita o registro do AWS WAF para o Amazon CloudWatch Logs e deve restaurar o serviço imediatamente, identificar o problema e garantir que o registro não possa ser desabilitado no futuro. Quais etapas adicionais o engenheiro deve seguir?
- Uma empresa usa regras do AWS Config para identificar buckets do Amazon S3 que não estão em conformidade com a política de proteção de dados da empresa. Os buckets estão distribuídos em várias AWS Regions e várias contas da AWS em uma organização do AWS Organizations. A empresa precisa de uma solução para remediar buckets não conformes existentes e quaisquer futuros buckets não conformes. Qual solução atenderá a esses requisitos?
- Uma empresa usa scripts de user data do EC2 que incluem valores sensíveis para inicializar instâncias Amazon EC2. Um engenheiro de segurança descobriu que esses valores sensíveis estão visíveis para usuários que não deveriam ter acesso. Qual é a maneira mais segura de proteger as informações sensíveis usadas durante a inicialização da instância?
- Uma empresa usa tópicos do Amazon Simple Notification Service (Amazon SNS) para publicar mensagens de componentes de aplicativos em serviços de log personalizados. A empresa está preocupada que dados confidenciais possam ser publicados e, em seguida, expostos em logs de transações e depuração. Qual solução protege dados confidenciais nessas mensagens do SNS contra exposição acidental?
- Uma empresa usa um aplicativo de colaboração. O engenheiro de segurança precisa que alertas automatizados do AWS Security Hub na região us-west-2 apareçam em um canal sempre que o Security Hub receber um novo finding. Uma função Lambda reformata a mensagem e a envia para a API do aplicativo. Uma regra do Amazon EventBridge direciona a função Lambda. Após habilitar a regra, o canal é inundado com alertas, muitos do Amazon Inspector que não exigem nenhuma ação. Com o menor esforço operacional, como o engenheiro pode parar os alertas do Amazon Inspector?
- Uma empresa usa um provedor de identidade (IdP) de terceiros com SSO baseado em SAML para suas contas AWS. Depois que o IdP renovou um certificado de assinatura expirado, os usuários recebem o seguinte erro ao tentar fazer login: Error: Response Signature Invalid (Service: AWSSecurityTokenService; Status Code: 400; Error Code: InvalidIdentityToken). Um engenheiro de segurança deve resolver o problema minimizando a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa usa um provedor de identidade (IdP) externo para federação em várias contas AWS. Um engenheiro de segurança deve determinar rapidamente qual usuário federado encerrou uma instância de produção do Amazon EC2 há uma semana. Qual é a maneira mais rápida de identificar o usuário?
- Uma empresa usa uma chave gerenciada pelo cliente do AWS Key Management Service (AWS KMS) com material de chave importado. A política da empresa exige a rotação anual da chave. Como um engenheiro de segurança deve atender a esse requisito para essa chave gerenciada pelo cliente?
- Uma empresa usa uma organização AWS Organizations com todos os recursos habilitados e provisiona novas contas por meio do AWS Control Tower Account Factory. O acesso confiável para AWS Account Management está habilitado. A empresa deve garantir que todas as novas contas na organização sejam inscritas como contas de membro do AWS Security Hub. Qual solução exige o menor esforço de desenvolvimento?
- Uma empresa usa uma organização no AWS Organizations com uma conta de segurança dedicada. Todas as atividades em todas as contas de membros devem ser registradas centralmente na conta de segurança dedicada e retidas com segurança por 2 anos, sem permissão para exclusões ou modificações. Qual combinação de etapas atende a esses requisitos com o menor overhead operacional? (Escolha duas.)
- Uma empresa utiliza Amazon Macie, AWS Firewall Manager, Amazon Inspector e AWS Shield Advanced. A empresa deseja receber alertas quando ocorre um ataque DDoS. Qual solução atende a esse requisito?
- Uma empresa utiliza funções AWS Lambda e habilitou o Amazon Inspector com varredura padrão do Lambda e varredura de código do Lambda. No console do Amazon Inspector, algumas funções não estão sendo varridas com o motivo “scan eligibility expired”. O que o engenheiro de segurança deve verificar para determinar por que essas varreduras estão falhando?
- Uma equipe armazena a senha do banco de dados de um aplicativo no AWS Secrets Manager. Apenas um conjunto limitado e frequentemente mutável de principais do IAM deve ter acesso ao segredo. Um engenheiro de segurança precisa de uma solução que maximize a flexibilidade e a escalabilidade. Qual abordagem atende a esses requisitos?
- Uma equipe de aplicação deseja usar o AWS Certificate Manager (ACM) para solicitar certificados públicos para criptografar dados em trânsito. A equipe usará um serviço de distribuição e cache gerenciado pela AWS para melhorar o desempenho para os clientes, com um domínio personalizado principal e vários nomes de domínio alternativos. Os domínios não estão hospedados no Amazon Route 53. Os certificados devem ser renovados automaticamente indefinidamente. Qual combinação de etapas a equipe deve seguir? (Escolha três.)
- Uma equipe de desenvolvimento está criando um aplicativo de cadeia de suprimentos que armazena dados de inventário confidenciais em um bucket do Amazon S3. Os dados serão criptografados com uma chave gerenciada pelo cliente (CMK) do AWS Key Management Service (AWS KMS). Os dados devem ser compartilhados com centenas de fornecedores, cada um usando entidades principais de suas próprias contas da AWS. A lista de fornecedores mudará semanalmente. A solução deve oferecer suporte a acesso entre contas com sobrecarga operacional mínima. Qual é a maneira mais eficiente de gerenciar o controle de acesso à chave?
- Uma equipe de desenvolvimento lançou um conjunto de ferramentas de código aberto para um aplicativo SaaS, hospedado em um repositório de código-fonte público. A empresa descobriu que o repositório contém uma chave de acesso IAM e uma chave secreta que concedem acesso a recursos internos da AWS. Um engenheiro de segurança deve determinar se as credenciais expostas foram usadas indevidamente e impedir qualquer uso futuro. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Uma equipe de DevOps gerencia permissões com o AWS Identity and Access Management (IAM). Uma função de perfil de instância EC2 com a política gerenciada AWS ReadOnlyAccess é anexada a um aplicativo em execução no Amazon EC2. Quando o aplicativo tenta ler um objeto de um bucket do Amazon S3 que é criptografado com uma chave KMS, ele recebe um erro AccessDenied. A política do bucket S3 permite acesso para todos na conta, e o objeto não tem ACL. O que o administrador deve fazer para resolver o problema de acesso do IAM?
- Uma equipe de segurança deve registrar e reter centralmente a atividade de chamadas de API da AWS para todas as Regiões atuais e futuras. Qual é a maneira mais simples de atender a esses requisitos?
- Uma equipe de segurança está construindo uma solução de alerta baseada no Amazon EventBridge para detectar novos objetos do Amazon S3 com acesso público e quaisquer políticas de bucket do S3 ou alterações de configuração que tornem os dados públicos. O EventBridge escuta eventos específicos da API do AWS CloudTrail e envia imediatamente os detalhes para a equipe via Amazon Simple Notification Service (Amazon SNS). A equipe configurou o EventBridge para corresponder aos eventos s3:PutObjectAcl, s3:DeleteBucketPolicy e s3:PutBucketPolicy. Nos testes (com eventos de gerenciamento do CloudTrail habilitados na mesma região e um padrão de evento verificado), o EventBridge é acionado para s3:DeleteBucketPolicy e s3:PutBucketPolicy, mas não para s3:PutObjectAcl. A equipe deve garantir que s3:PutObjectAcl gere um evento do EventBridge sem causar notificações falsas. O que eles devem fazer?
- Uma equipe de segurança precisa de alertas automáticos quando qualquer chave de acesso da AWS tiver mais de 90 dias sem rotação. Qual é a solução mais simples de implementar?
- Uma função AWS Lambda foi usada indevidamente para modificar dados. Um engenheiro de segurança precisa identificar quem invocou a função e o que ela retornou. No entanto, não há logs da função no Amazon CloudWatch Logs. Qual explicação justifica a ausência dos logs?
- Uma instância Amazon EC2 baseada em Linux que usa armazenamento Amazon EBS em uma conta de desenvolvimento está fazendo conexões de saída para endereços IP maliciosos conhecidos. A VPC (us-east-1) tem um internet gateway e duas sub-redes (us-east-1a e us-east-1b), cada uma com uma tabela de rotas que usa o internet gateway como rota padrão e a ACL de rede padrão. A instância suspeita é a única instância na sub-rede us-east-1b. Qual resposta conterá imediatamente o incidente e facilitará a investigação da causa raiz?
- Uma instância EC2 de repente apresenta alto uso de CPU. Não está claro se a instância foi comprometida ou se está executando tarefas normais de segundo plano do sistema operacional. Quais ações um engenheiro de segurança deve tomar antes de iniciar a investigação? (Escolha três.)
- Uma instância EC2 em uma VPC está recebendo um alto volume de tráfego suspeito em uma porta TCP aberta de uma fonte externa específica. A porta deve ser bloqueada para essa fonte sem afetar outros usuários. O que a equipe de segurança deve fazer?
- Uma nova workload em ap-northeast-2 é executada em três grupos do Amazon EC2 Auto Scaling. Todas as workloads nesta Região devem reter logs de sistema e de aplicação por 7 anos. Um engenheiro de segurança deve garantir que os logs não sejam perdidos durante o escalonamento e sejam retidos apenas pelo período exigido. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma organização no AWS Organizations tem um bucket S3 em uma conta que está atualmente pública. Um engenheiro de segurança deve tornar o bucket privado e garantir que ele não possa ser tornado público no futuro. Qual solução atende a esses requisitos?
- Uma organização usa o AWS CloudTrail para monitorar a atividade da API. Uma auditoria mostra que o CloudTrail não está entregando eventos para o bucket do Amazon S3 configurado. Quais ações iniciais devem ser tomadas para restaurar a entrega de eventos do CloudTrail para o S3? (Escolha duas.)
- Uma organização usa o AWS Organizations com oito contas-membro e prevê um máximo de 20 contas. A empresa executa todas as cargas de trabalho na AWS e tem uma nova política de segurança que exige: • Nenhuma conta executa cargas de trabalho em uma VPC dentro dessa conta. • Todas as cargas de trabalho devem ser iniciadas em sub-redes de uma VPC gerenciada centralmente, acessível por todas as contas. • Nenhuma conta pode modificar os recursos de aplicação de outra conta dentro da VPC compartilhada. • A VPC gerenciada centralmente deve residir em uma conta existente chamada Account-A na organização. Um modelo do CloudFormation na Account-A cria a VPC e várias sub-redes e exporta os IDs das sub-redes como saídas da stack. Qual solução completa a configuração para satisfazer esses requisitos?
- Uma organização usa o AWS Organizations com service control policies (SCPs). O SCP raiz atualmente inclui uma restrição que afeta o Amazon Simple Email Service (Amazon SES). Os desenvolvedores pertencem a um grupo com uma política do IAM que permite ações `ses:*`. A conta está em uma OU com um SCP que permite o SES. Os desenvolvedores recebem erros de "não autorizado" ao acessar o SES no AWS Management Console. Que alteração um engenheiro de segurança deve fazer para que os desenvolvedores possam acessar o SES?
- Uma organização usa o AWS Organizations em uma única Região. A conta de gerenciamento é management-01. O AWS Config está habilitado em todas as contas, e security-01 é o administrador delegado para o AWS Config. Todas as contas reportam o status de conformidade para a conta do administrador delegado por meio de um agregador do AWS Config. Os administradores de conta podem gerenciar suas próprias regras do AWS Config. Um engenheiro de segurança deve implantar automaticamente um conjunto padrão de 10 regras do AWS Config para todas as contas atuais e futuras na organização e garantir que o AWS Config seja habilitado automaticamente para novas contas. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma startup operou inicialmente em uma única região da AWS e criou um trail regional do AWS CloudTrail (via AWS CLI) que entrega logs para um bucket do Amazon S3. Após adicionar recursos em várias regiões, o engenheiro observa que os logs das novas regiões não são entregues ao S3. Com o mínimo esforço operacional, como isso deve ser corrigido?
- Uma sub-rede pública hospeda duas instâncias EC2 e usa uma ACL de rede personalizada. O projeto deve: (1) permitir acesso de saída a um serviço de internet via TLS (TCP 443) e (2) negar tráfego de entrada para MySQL (TCP 3306). Quais regras da ACL de rede satisfazem esses requisitos?
- Uma VPC abrange duas Zonas de Disponibilidade. Cada AZ tem uma sub-rede privada e uma sub-rede pública. Existem três tabelas de rotas: uma compartilhada pelas sub-redes públicas e uma tabela de rotas privada por AZ. Todas as quatro sub-redes estão tentando rotear o tráfego de saída através do internet gateway da VPC. Quais ações o engenheiro de segurança deve tomar para remediar isso? (Escolha duas.)
Amazon Solution Architect Professional SAP-C02 Certification Todas as perguntas do exame
- A Accompany está desenvolvendo um sistema para coletar dados de sensores de centenas de dispositivos de fábrica. Os dispositivos publicam dados a cada 5 segundos no AWS IoT Core. Os dados devem ser enriquecidos antes de serem carregados em um data lake do Amazon S3, e os novos dados do sensor devem estar disponíveis no S3 em até 30 minutos após a coleta. Nenhuma outra aplicação consome as mensagens do IoT Core. Qual solução é a MAIS econômica e atende a esses requisitos?
- A Conta A possui um bucket S3 com arquivos de dados que devem ser acessados por um usuário IAM (User_DataProcessor) de um parceiro de negócios na Conta B. Quais etapas as empresas devem seguir para que o User_DataProcessor possa acessar os objetos S3 da Conta B? (Escolha duas.)
- A empresa deseja aplicar tags padronizadas com valores específicos quando os usuários criam recursos em toda a AWS Organization. Cada unidade organizacional (OU) exige valores de tag distintos. Qual abordagem aplicará esses requisitos de tagging?
- A empresa deseja exigir a criptografia em repouso do Amazon EBS para contas de produção existentes e para quaisquer contas de produção criadas no futuro. Eles querem uma solução que inclua blueprints e guardrails integrados. Qual combinação de etapas alcançará isso? (Escolha três.)
- A empresa deseja um plano de continuidade de negócios na AWS caso seu aplicativo principal on-premises (executado em servidores físicos que também hospedam outros aplicativos) falhe. O aplicativo usa MySQL e os sistemas operacionais são compatíveis com EC2. Qual abordagem oferece a continuidade necessária com a menor sobrecarga operacional?
- A empresa deve conectar seu data center on-premises à AWS e vincular todas as VPCs em várias regiões com roteamento transitivo entre as redes VPC. A solução deve reduzir os custos de rede de saída, aumentar a largura de banda e fornecer uma experiência de rede consistente para os usuários. Qual projeto atende a esses requisitos?
- A empresa deve monitorar vários buckets do Amazon S3 em duas regiões da AWS e relatar a porcentagem de objetos criptografados. As equipes de conformidade precisam de um único painel mostrando essas métricas. Qual abordagem atende aos requisitos com o menor overhead operacional?
- A empresa está fazendo backup de instâncias EC2, sistemas de arquivos Amazon EFS e instâncias de banco de dados Amazon RDS e deve atender a estas restrições: retenção diária/semanal/mensal personalizada; replicação imediata de backups entre regiões; uma visão única do status do backup em todo o ambiente; notificações imediatas sobre qualquer falha de backup. Qual combinação de etapas atende a esses requisitos com sobrecarga operacional mínima? (Escolha três.)
- A empresa migrou cargas de trabalho de desenvolvimento e produção para uma nova AWS Organization e criou contas de membro separadas para dev e prod. O faturamento consolidado está vinculado à conta de gerenciamento. O arquiteto de soluções deve criar um usuário IAM na conta de gerenciamento que possa interromper ou encerrar recursos em ambas as contas de membro. Qual abordagem cumpre esse requisito?
- A empresa registrou 10 domínios usados para marketing. Cada domínio deve redirecionar os visitantes para uma URL de destino específica; os domínios e suas URLs de destino são armazenados em um documento JSON. O DNS é gerenciado no Amazon Route 53. Você deve implementar um serviço de redirecionamento que aceite solicitações HTTP e HTTPS e exija um esforço operacional mínimo. Qual combinação de etapas você deve seguir? (Escolha três.)
- A empresa usa o AWS Organizations para gerenciar várias contas. Toda instância EC2 deve incluir uma tag BusinessUnit para alocação de custos. Uma auditoria descobriu que algumas instâncias estavam sem a tag e a empresa as adicionou manualmente. Como um arquiteto de soluções deve impor a tag BusinessUnit daqui para frente?
- A empresa utiliza um Active Directory on-premises para autenticação e deseja que os funcionários façam login em todas as contas AWS em uma configuração do AWS Organizations usando as mesmas identidades. Uma VPN Site-to-Site já conecta a rede on-premises a todas as contas AWS. A política da empresa exige acesso condicional baseado em grupos e funções do AD, e todas as identidades de usuário devem ser gerenciadas em um único local. Qual abordagem satisfaz esses requisitos?
- A equipe de Criação armazena imagens em um bucket S3 na conta Creative e usa uma chave AWS KMS personalizada anexada a esse bucket. A conta Strategy precisa de acesso somente leitura para visualizar objetos. Uma função IAM de conta cruzada chamada strategy_reviewer existe na conta Strategy. Quando os usuários assumem strategy_reviewer e tentam ler objetos, eles recebem Acesso Negado. Você deve conceder à conta Strategy apenas as permissões mínimas necessárias. Qual combinação de etapas você deve seguir? (Escolha três.)
- A equipe de segurança de uma empresa deve aprovar cada novo usuário do IAM. Quando um novo usuário do IAM é criado, todo o acesso do usuário deve ser removido automaticamente e a equipe de segurança deve ser notificada para aprovar o usuário. A conta já possui um trail do CloudTrail multi-região. Qual combinação de etapas realizará isso? (Escolha três.)
- A equipe de segurança deve ser notificada somente quando um bucket do Amazon S3 se tornar publicamente exposto em uma conta AWS recém-adquirida. A empresa já possui um tópico SNS com a assinatura de e-mail da equipe de segurança. Qual abordagem enviará notificações somente quando um bucket for publicamente exposto?
- A Example Corp. tem um data center on-premises conectado à VPC A em sua conta AWS por meio de uma VPN Site-to-Site. A Example Corp. adquiriu a AnyCompany, que possui a VPC B. Não há sobreposição de IP. A VPC A e a VPC B estão emparelhadas. Os servidores on-premises podem alcançar a VPC A, mas não conseguem alcançar a VPC B. As Network ACLs e os security groups estão configurados corretamente. Qual solução oferece conectividade do ambiente on-premises para a VPC B com o menor esforço operacional?
- A plataforma de IoT de uma empresa atualmente é executada on-premises: um servidor usa MQTT para coletar telemetria de dispositivos a cada 5 minutos e armazena metadados de dispositivos em um cluster MongoDB. Um aplicativo on-premises executado periodicamente agrega e transforma telemetria + metadados para produzir relatórios; esses trabalhos são executados por 120 a 600 segundos. Um aplicativo web separado é executado continuamente para servir os relatórios. A empresa está migrando para a AWS e deseja reduzir a sobrecarga operacional. Qual combinação de etapas atenderá aos requisitos com a MENOR sobrecarga operacional? (Escolha três.)
- Aplicativos de mobile banking estão sendo executados em instâncias Amazon EC2 em uma VPC e precisam resolver nomes DNS em um domínio do Active Directory on-premises. O data center on-premises se conecta à AWS por meio do AWS Direct Connect. Qual opção fornece resolução de DNS para o domínio AD on-premises para instâncias na VPC com o menor overhead administrativo?
- Após a replataformização para a AWS, um servidor migrado hospeda um serviço SMTP legado exigido por um aplicativo crítico. O servidor SMTP legado envia e-mails de saída pela porta TCP 25 não criptografada e não suporta TLS. A empresa validou um domínio do Amazon SES e removeu os limites de envio do SES. Como o aplicativo deve ser alterado para enviar e-mails de saída através do Amazon SES?
- Após uma aquisição, uma empresa gerencia duas AWS Organizations. Em uma organização, ela executa vários aplicativos de provedor de serviços expostos como serviços de endpoint de VPC com tecnologia AWS PrivateLink; na outra, ela executa vários aplicativos de consumidor de serviços. O arquiteto de soluções descobre que as cobranças de transferência de dados são muito mais altas do que o esperado. Quais diretrizes de implantação do desenvolvedor reduzirão as cobranças de transferência de dados em todo o ambiente? (Escolha duas.)
- Após uma atualização de aplicativo, seu ALB retorna intermitentemente erros 502 (Bad Gateway) causados por cabeçalhos HTTP malformados. Recarregar a página imediatamente geralmente funciona. Você deseja apresentar uma página de erro personalizada aos visitantes enquanto a causa raiz está sendo corrigida, com o menor overhead operacional. Qual combinação de ações você deve tomar? (Escolha duas.)
- Após uma fusão, a empresa possui várias contas AWS existentes para diferentes unidades de negócio. Uma conta de gerenciamento central enviou convites para as contas-membro se juntarem a uma AWS Organization. O arquiteto de soluções deve habilitar o faturamento centralizado e o gerenciamento centralizado de políticas de acesso. Qual é o próximo passo para permitir que a conta de gerenciamento gerencie as contas-membro?
- Auditores externos em uma única conta AWS precisam de acesso seguro e somente leitura à conta AWS da empresa para auditorias financeiras. A solução deve seguir as melhores práticas de segurança da AWS. Qual abordagem o arquiteto de soluções deve implementar?
- Cientistas de dados usam instâncias e APIs do Amazon SageMaker dentro de uma VPC que não tem acesso à internet. Os conjuntos de dados de treinamento estão no Amazon S3 e são acessados por meio de endpoints de VPC de interface para APIs do S3 e do SageMaker. Ocasionalmente, a equipe precisa de acesso ao Python Package Index (PyPI) público para atualizar pacotes. As instâncias do SageMaker devem permanecer isoladas da internet. Qual solução fornece acesso ao PyPI enquanto mantém a VPC isolada?
- Desenvolvedores em várias contas AWS na sua Organização podem criar VPCs e iniciar instâncias EC2 em uma única Região. Cada instância EC2 baixa cerca de 1 TB/dia do S3, causando altas cobranças de transferência de dados entre contas e de NAT gateway, além de custos de computação. A empresa deseja aplicar proativamente padrões arquitetônicos aprovados (por exemplo, usando gateway endpoints) em todas as contas de desenvolvedores sem diminuir a velocidade de desenvolvimento, e fazer isso de forma econômica. Qual solução melhor atende a esses requisitos?
- Duas unidades de negócios em contas AWS separadas compartilham documentos confidenciais. Cada conta tem um bucket S3 e a empresa configurou a replicação unidirecional entre os buckets. Nenhum dos buckets tem atualmente a criptografia em repouso habilitada, e a política exige SSE-S3. Os buckets contêm milhões de objetos. Qual é a maneira mais eficiente operacionalmente de habilitar o SSE-S3 para objetos existentes e atender à política?
- Durante o lançamento de um jogo, uma empresa executou 12 instâncias Amazon EC2 r6g.16xlarge (otimizadas para memória) atrás de um Network Load Balancer. O monitoramento mostrou que o uso real era de cerca de um quarto da CPU e da memória esperadas. A demanda agora diminuiu e se tornou mais variável. A empresa substituirá a frota fixa por um grupo do Auto Scaling que escala com base na CPU e na memória para minimizar custos. Qual configuração do Auto Scaling é a mais econômica e atende aos requisitos?
- Em um ambiente AWS Organizations multi-conta, um arquiteto de soluções deve permitir que um usuário IAM na Conta A assuma uma role na Conta B. O ambiente já usa SCPs, políticas baseadas em recursos, políticas baseadas em identidade, políticas de confiança e políticas de sessão. Qual combinação de etapas é necessária? (Escolha três.)
- Em uma AWS Organization multi-conta, a conta de vendas armazena petabytes em um bucket S3 criptografado com uma chave KMS. A conta de marketing usa o Amazon QuickSight e precisa de acesso aos dados S3 de vendas. O marketing já criou a função de serviço QuickSight em sua conta. Você deve fornecer acesso seguro entre contas com o menor custo operacional. Qual solução é a melhor?
- Mais de 10.000 sensores publicam dados usando MQTT para um cluster Apache Kafka on-premises que transforma os dados e armazena os resultados no Amazon S3. O servidor Kafka travou recentemente e os dados foram perdidos durante a recuperação. A empresa precisa de um design AWS altamente disponível e escalável para evitar futuras perdas de dados. Qual solução satisfaz esses requisitos?
- Motoristas fazem upload de confirmações de entrega (fotos de assinatura) via FTP de dispositivos portáteis para uma única instância EC2. Cada dispositivo grava arquivos em diretórios específicos do usuário; a instância EC2 consulta um banco de dados central para adicionar metadados e, em seguida, arquiva o arquivo no S3. À medida que o volume cresce, o servidor FTP na instância EC2 está perdendo conexões e falhando; uma reinicialização via cron foi usada como solução temporária. Os dispositivos não podem ser alterados. Projete uma solução escalável que garanta que os arquivos cheguem ao arquivo e que os sistemas de backend sejam atualizados.
- O backend de um jogo para celular é executado em VMs on-premises, expondo uma REST API. A lógica de negócios usa várias chaves de API e lê dados de sessão do jogador do armazenamento de arquivos central. A carga varia e tem picos que causam capacidade insuficiente e alta latência ao buscar dados de sessão. O modelo da API deve permanecer inalterado. Qual arquitetura de nuvem atende às necessidades de tratamento de carga variável e acesso de baixa latência?
- O banco de dados de uma empresa é executado em uma instância de banco de dados Amazon RDS for MySQL na região us-east-1. Eles devem disponibilizar os mesmos dados para clientes na Europa com latência mínima e sem dados desatualizados. Tanto os clientes dos EUA quanto os europeus devem ser capazes de fazer gravações, e as gravações feitas por uma região devem ser visíveis na outra em tempo real. Qual solução satisfará esses requisitos?
- O CISO exige mudanças no CI/CD para que as implantações de patches ocorram o mais rápido possível, com tempo de inatividade mínimo e a capacidade de reverter rapidamente. O aplicativo web é executado em um conjunto de instâncias EC2 atrás de um Application Load Balancer. O código-fonte está no GitHub; as compilações usam um projeto CodeBuild existente; o CodePipeline acionará as compilações a partir do GitHub. Qual configuração de implantação de CI/CD satisfaz os requisitos?
- O gerente de QA atualmente lança ambientes de teste de aplicativos usando um modelo do CloudFormation em uma conta AWS, assumindo uma função com permissões de CloudFormation, EC2 e Auto Scaling. O departamento de QA deseja que os testadores possam lançar seus próprios ambientes de curta duração, mas os testadores não devem receber permissões amplas. Qual configuração atenderá a esses objetivos?
- O hardware do call center on-premises de uma empresa está envelhecendo e apresentando tempo de inatividade. O call center envia uma pesquisa de texto automatizada, interativa e bidirecional aos clientes após as chamadas. A empresa deseja migrar para a AWS para melhorar a confiabilidade com o MÍNIMO de sobrecarga operacional contínua. Qual solução é a melhor?
- O lançamento de um jogo deve suportar muitos jogadores globais imediatamente após o lançamento. Atualmente, o jogo está em uma única Região e usa: um bucket S3 para os ativos do jogo e uma tabela DynamoDB para as pontuações dos jogadores. Você deve projetar uma solução multi-Região que reduza a latência, melhore a confiabilidade e exija um esforço mínimo de implementação. O que você deve fazer?
- Os agentes do Amazon Connect de uma empresa estão recebendo muitas chamadas de spam automatizadas. Os agentes devem ser capazes de marcar um chamador como spam para que o número do chamador seja automaticamente bloqueado de entrar em contato com um agente no futuro. Qual solução é a MAIS operacionalmente eficiente para implementar?
- Os pipelines de CI/CD de uma empresa no GitHub Actions atualmente usam a chave secreta de longa duração de um usuário IAM para chamar a AWS. Existe uma função IAM com as permissões necessárias. A equipe de segurança agora proíbe chaves secretas de longa duração para pipelines. Qual método de autenticação de curta duração atende ao requisito com o menor overhead operacional?
- Os registros DNS para example.com estão em uma zona hospedada privada do Route 53 na Conta A. Aplicações e bancos de dados são executados na Conta B. Você está implantando um aplicativo de duas camadas em uma nova VPC na Conta B e criou um registro CNAME db.example.com na zona hospedada privada na Conta A para o endpoint do RDS. A instância EC2 do aplicativo não consegue resolver db.example.com, embora o registro esteja correto no Route 53. Quais passos você deve seguir para corrigir a resolução de nomes? (Escolha duas.)
- Para atender aos requisitos regulatórios, um arquiteto de soluções deve projetar uma solução que armazene os dados críticos da empresa em várias regiões públicas da AWS (incluindo os EUA) e forneça acesso a esses dados a partir da WAN global da empresa. A segurança exige que o tráfego para esses dados não transite pela internet pública. Qual projeto oferece uma solução altamente disponível e econômica que atende a essas restrições?
- Projete uma arquitetura de referência para aplicações de três camadas (web, aplicação, NoSQL) que deve ser altamente disponível dentro de uma Região, suportar failover para outra Região em até 1 minuto para recuperação de desastres e minimizar o impacto no usuário e o custo. Qual combinação de ações atende a esses objetivos? (Escolha três.)
- Sensores montados em várias fábricas transmitem dados ambientais (umidade, luz, etc.) para a AWS. A empresa precisa de streaming e análise em tempo real e deve notificar imediatamente a equipe de operações quando qualquer parâmetro estiver fora dos limites aceitáveis. Qual projeto atende a esses requisitos?
- Seu ambiente inclui servidores on-premises e instâncias Amazon EC2 que usam várias ferramentas de aplicação de patches. A gerência exige um único relatório consolidado mostrando o status dos patches em servidores on-premises e instâncias EC2. Quais ações um arquiteto de soluções deve tomar para atender a esse requisito?
- Sua empresa possui um único link AWS Direct Connect de 1 Gbps para uma Região AWS. Ela usa uma única interface virtual privada que se conecta a uma VPC. Você deve adicionar uma conexão Direct Connect redundante na mesma Região e habilitar a conectividade com Regiões adicionais usando o mesmo par de conexões Direct Connect à medida que você expande. Qual solução satisfaz esses requisitos?
- Sua organização gerencia várias contas AWS com o AWS Organizations. A equipe de infraestrutura possui uma conta de infraestrutura dedicada que contém uma VPC para servir como a rede comum. Contas individuais não devem gerenciar suas próprias redes, mas devem ser capazes de criar recursos dentro de sub-redes fornecidas pela rede compartilhada. Qual combinação de ações você deve realizar para atender a esses requisitos? (Escolha duas.)
- Um administrador anexou uma service control policy (SCP) a uma organizational unit (OU) que contém a conta AWS 1111-1111-1111. Desenvolvedores nessa conta relatam que não conseguem criar buckets do Amazon S3. O que o administrador deve fazer para resolver o problema para que os desenvolvedores possam criar buckets?
- Um ambiente híbrido possui instâncias EC2 em uma VPC que enviam logs de aplicação para o CloudWatch e leem dados de bancos de dados relacionais on-premises. A empresa precisa de visibilidade quase em tempo real sobre quais instâncias EC2 estão conectadas aos bancos de dados e já utiliza o Splunk on-premises para monitoramento. Como um arquiteto de soluções deve encaminhar o tráfego de log de rede necessário para o Splunk para atender a esses requisitos?
- Um aplicativo armazena vários terabytes de dados não estruturados em um bucket do Amazon S3 usando a classe de armazenamento S3 Standard. Os dados crescem em vários gigabytes por dia. A empresa consulta e analisa esses dados, mas nunca acessa objetos com mais de 1 ano. Para conformidade, todos os dados devem ser retidos indefinidamente. Qual design é o mais econômico, permitindo consultas sobre os dados?
- Um aplicativo atualmente lê e grava objetos em um único bucket do Amazon S3. A empresa implantará o aplicativo em uma segunda região da AWS e deseja a solução mais simples com a menor sobrecarga operacional para permitir que o aplicativo opere entre regiões. Qual design atende a esses requisitos?
- Um aplicativo com muitos dados é executado em centenas de instâncias EC2 e atualmente usa um sistema de arquivos compartilhado hospedado em várias instâncias EC2 contendo 200 TB de dados. Um trabalho mensal é executado uma vez por mês, lê um subconjunto de arquivos, leva cerca de 72 horas para ser executado e as instâncias de computação são escaladas em um grupo do Auto Scaling. Os hosts EC2 do sistema de arquivos compartilhado estão sempre em execução. Todos os recursos estão na mesma região. Você precisa substituir os servidores do sistema de arquivos compartilhado para reduzir custos, garantindo acesso de alto desempenho para o trabalho de 72 horas. Qual opção proporciona a MAIOR redução geral de custos, atendendo às necessidades?
- Um aplicativo construído com Amazon API Gateway, AWS Lambda e Amazon DynamoDB está retornando um número crescente de erros para solicitações PUT. A maioria das solicitações PUT vem de um pequeno conjunto de clientes autenticados com chaves de API, e um cliente está gerando muitas das solicitações. A API não é crítica e os clientes podem repetir solicitações com falha, mas os erros visíveis estão prejudicando a percepção do cliente. O que você deve recomendar para melhorar a experiência do cliente?
- Um aplicativo de coleta de dados é executado em eu-north-1 e grava registros processados em um bucket S3 em eu-north-1 que é consultado pelo Athena. A empresa está expandindo a capacidade de coleta de dados para sa-east-1 e ap-northeast-1 e implanta os coletores, streams do Kinesis e processadores Lambda nessas regiões, mas mantém o bucket S3 centralizado em eu-north-1 para análise. Durante os testes, os dados que chegam das novas regiões ao bucket S3 central mostram um atraso significativo. Qual alteração reduzirá MAIS esse atraso de chegada entre regiões?
- Um aplicativo de desktop Windows é empacotado para implantação nas máquinas Windows dos usuários. A empresa adquiriu outra organização cujos funcionários usam principalmente Linux, e a empresa deseja reospedar o aplicativo Windows na AWS com o mínimo esforço de desenvolvimento. Todos os funcionários devem se autenticar antes de usar o aplicativo, e a empresa usa o Active Directory on-premises, mas deseja um gerenciamento de acesso simplificado para a AWS. Qual solução reospeda o aplicativo na AWS com o menor trabalho de desenvolvimento?
- Um aplicativo de e-commerce em uma única Região usa um cluster Amazon Aurora MySQL de cinco nós que lida com muitas gravações. A empresa deve replicar os dados do Aurora para outra Região para recuperação de desastres com um RPO de 1 hora e com o menor custo possível. Qual solução oferece a replicação necessária com o menor custo?
- Um aplicativo de e-commerce recebe e processa pedidos, e então armazena os dados dos pedidos no Amazon DynamoDB. O tráfego é esporádico, mas pode ter picos durante campanhas; o sistema deve escalar e processar pedidos com atraso mínimo. Qual design é a maneira MAIS confiável, simples, altamente disponível e fracamente acoplada de receber e processar pedidos?
- Um aplicativo de e-commerce serverless usa o API Gateway para invocar funções Lambda baseadas em Java que se conectam a um banco de dados Amazon RDS for MySQL. Durante um pico de tráfego, o desempenho da API sofreu e as conexões com o banco de dados falharam. A empresa quer reduzir a latência do Lambda e suportar picos de tráfego com o mínimo de alterações. Qual solução atende aos requisitos com a menor modificação no aplicativo?
- Um aplicativo de gerenciamento de conteúdo Windows é executado em uma única instância EC2 em desenvolvimento e armazena conteúdo estático em um volume raiz EBS de 2 TB. Para produção, o aplicativo deve ser executado em pelo menos três instâncias EC2 em várias Zonas de Disponibilidade, ser unido ao Active Directory, usar ACLs do Windows para acesso a arquivos e manter exatamente o mesmo conteúdo em todas as instâncias em execução a qualquer momento. A solução deve minimizar a sobrecarga de gerenciamento. Qual design atende a esses requisitos com o menor trabalho operacional?
- Um aplicativo de mídia carrega fotos de usuários para o Amazon S3 para processamento pelo AWS Lambda. O estado do aplicativo é armazenado no DynamoDB. Quando milhares de usuários fazem upload simultaneamente, o processamento de fotos falha devido aos limites de concorrência do Lambda e ao desempenho de leitura/gravação do DynamoDB. Qual combinação de ações deve aumentar o desempenho e a confiabilidade? (Escolha duas.)
- Um aplicativo de pedidos de varejo usa atualmente um fleet de instâncias EC2 com balanceamento de carga para hospedagem web, serviços de API de banco de dados e lógica de negócios. A empresa deseja refatorar para uma arquitetura desacoplada e escalável que retenha pedidos com falha para processamento posterior, minimizando a sobrecarga operacional. Qual arquitetura melhor atende a esses objetivos?
- Um aplicativo de pesquisa online é executado como microsserviços em um cluster Amazon ECS de autoescalonamento atrás de um Application Load Balancer (ALB). O ALB é uma origem personalizada para uma distribuição Amazon CloudFront. Uma pesquisa coleta dados confidenciais que devem ser criptografados enquanto se movem pelo aplicativo. Apenas o microsserviço de tratamento de dados deve ser capaz de descriptografar esses dados. Qual solução satisfaz esses requisitos?
- Um aplicativo de processamento de formulários no EC2 e RDS armazena formulários digitalizados carregados no S3 e envia notificações via Amazon SNS para que uma equipe humana valide e extraia dados, e então chame uma API externa. Você deve automatizar o processamento de formulários com extração precisa, tempo mínimo de lançamento no mercado e sobrecarga operacional contínua mínima. Qual solução melhor atende a esses objetivos?
- Um aplicativo de processamento de vídeo é executado como uma função AWS Lambda Node.js que é acionada pelo S3 quando uma nova imagem é carregada. A função baixa imagens de um bucket S3, as transforma, grava a imagem transformada em um segundo bucket S3 e atualiza os metadados no DynamoDB. Com o aumento do tamanho das imagens, a função Lambda agora frequentemente atinge o tempo limite; o tempo limite da função já está definido para o máximo. A empresa não quer gerenciar servidores. Qual combinação de mudanças o arquiteto de soluções deve implementar para evitar falhas de invocação? (Escolha duas.)
- Um aplicativo de relatórios de vendas é executado em uma região dos EUA. Ele usa um Amazon API Gateway regional e o AWS Lambda para gerar relatórios sob demanda a partir de um banco de dados Amazon RDS for MySQL. O frontend está no Amazon S3 e é servido via CloudFront. O Route 53 atualmente usa uma política de roteamento simples para apontar para a API do API Gateway. A empresa expandirá para a Europa em breve, e mais de 90% do tráfego do banco de dados é somente leitura. O API Gateway e o Lambda já estão implantados na nova região. Qual design minimiza a latência para os usuários que baixam relatórios?
- Um aplicativo de venda de ingressos é executado em um cluster Amazon ECS e é entregue via CloudFront. Um único serviço ECS é a origem do CloudFront. O aplicativo limita o número de usuários ativos no fluxo de compra; usuários permitidos são identificados por um atributo criptografado em seu JWT; outros são direcionados para uma sala de espera. Sob alta carga, a própria sala de espera está causando uma carga que interrompe as compras de ingressos. Qual mudança proporcionará a experiência de compra de ingressos mais confiável durante alta carga?
- Um aplicativo é executado na AWS com um banco de dados MySQL em uma instância EC2 em uma VPC com duas sub-redes privadas e um site no Apache Tomcat em uma única instância EC2 em uma VPC diferente com uma sub-rede pública. Existe uma conexão de emparelhamento de VPC entre as VPCs do banco de dados e do site. O site recentemente sofreu várias interrupções devido ao alto tráfego. Quais ações um arquiteto de soluções deve tomar para melhorar a confiabilidade do aplicativo? (Escolha três.)
- Um aplicativo está apresentando tempos de resposta inconsistentes e taxas de erro mais altas porque chamadas síncronas para serviços de terceiros (invocadas por uma função AWS Lambda) estão causando atrasos. Você precisa desacoplar as chamadas de terceiros e garantir que todas as chamadas sejam concluídas eventualmente. Qual é a solução apropriada?
- Um aplicativo executado no EC2 pesquisa um sistema de arquivos Amazon EFS em busca de novos arquivos. Quando um novo arquivo aparece, o aplicativo seleciona uma imagem de contêiner Docker para processar o arquivo, inicia o contêiner apropriado e passa o local do arquivo. O processamento pode levar até 2 horas; quando finalizado, o contêiner grava o resultado de volta no EFS e sai. A empresa deseja remover as instâncias EC2 que executam esses contêineres. Qual abordagem de refatoração atende ao requisito?
- Um aplicativo existente atualmente lê credenciais de banco de dados de um arquivo criptografado no Amazon S3. Para a próxima versão, o engenheiro de segurança exige: senhas de banco de dados fortes geradas aleatoriamente e armazenadas em um serviço gerenciado pela AWS seguro; implantação de recursos de aplicativo via AWS CloudFormation; e rotação automatizada de credenciais a cada 90 dias. Você irá criar um modelo do CloudFormation para implantar o aplicativo. Quais recursos do CloudFormation satisfazem esses requisitos com o MENOR overhead operacional?
- Um aplicativo legado usa vários componentes do .NET Framework que compartilham um banco de dados Microsoft SQL Server e se comunicam assincronamente usando o Microsoft Message Queueing (MSMQ). A empresa está migrando para componentes .NET Core conteinerizados e deseja refatorar o aplicativo para ser executado na AWS. Os contêineres .NET Core precisam de orquestração complexa, controle total sobre a rede e a configuração do host, e o modelo de banco de dados é fortemente relacional. Qual arquitetura atende a esses requisitos?
- Um aplicativo migrado armazena dados estruturados de produtos e dados transitórios de sessão de usuário. A empresa deseja que os dados de produtos e os dados de sessão sejam desacoplados e que haja replicação para outra AWS Region para recuperação de desastres. Qual design oferece o MAIOR desempenho?
- Um aplicativo móvel global de venda de ingressos exibe um código de barras que os scanners de eventos leem. Após a leitura, os dispositivos de scanner chamam uma API de backend para validar o código de barras em um banco de dados e, em seguida, atualizam uma única tabela do banco de dados para marcar o código de barras como usado. A empresa hospedará o banco de dados em três regiões da AWS e precisa de um nome DNS api.example.com. Qual arquitetura oferece a MENOR latência para validação de código de barras e a operação de atualização?
- Um aplicativo on-premises usa um compartilhamento de arquivos SMB para dados. A empresa migrará o armazenamento de arquivos para um bucket Amazon S3, mas o aplicativo deve continuar acessando os dados via SMB até que seja reescrito para usar as APIs nativas do S3. A solução deve migrar os dados para a AWS, permitindo que o aplicativo on-premises continue acessando-os via SMB. Qual design atende a esses requisitos?
- Um aplicativo personalizado permite que os usuários façam upload de imagens. Os uploads invocam uma função Lambda que processa e armazena as imagens no S3. O aplicativo chama a função Lambda por um ARN de versão de função específico. Os parâmetros de processamento de imagem são fornecidos por meio de variáveis de ambiente. A equipe frequentemente altera as variáveis de ambiente para ajustar o processamento, então publica uma nova versão da função e atualiza o aplicativo para chamar o novo ARN da versão, causando interrupção para o usuário. Como um arquiteto de soluções pode simplificar esse fluxo de trabalho com a MENOR sobrecarga operacional?
- Um aplicativo SaaS é executado em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Network Load Balancer (NLB) em três Zonas de Disponibilidade em uma Região. A empresa está implantando o aplicativo em Regiões adicionais e deve fornecer endereços IP estáticos aos clientes (para que os clientes possam adicioná-los à lista de permissões). A solução deve rotear automaticamente os clientes para a Região geograficamente mais próxima. Qual solução satisfaz esses requisitos?
- Um aplicativo SaaS é executado no API Gateway (HTTPS), AWS Lambda e Aurora Serverless v1 implantados em várias AZs. A implantação usou o AWS SAM. Não há um plano de recuperação de desastres (DR). A empresa exige que o aplicativo seja recuperável em outra região da AWS com um RTO de 5 minutos e um RPO de 1 minuto. Qual abordagem de DR atende a esses objetivos de recuperação?
- Um aplicativo SaaS na AWS usa AWS Lambda para computação e um banco de dados Amazon RDS for MySQL Multi-AZ. Durante eventos de mercado de alta demanda, o número de conexões do banco de dados aumenta e os usuários experimentam respostas lentas. A empresa precisa melhorar o desempenho escalável e a disponibilidade do banco de dados para lidar com muitas conexões simultâneas do Lambda. Qual solução atende a essa necessidade?
- Um aplicativo serverless em uma Região publica URLs por meio de um tópico do Amazon SNS em uma fila do Amazon SQS. Uma função AWS Lambda usa essa fila do SQS como uma fonte de evento, busca cada URL, extrai metadados e grava os resultados em um bucket do Amazon S3 na mesma Região. A empresa deseja executar o mesmo processamento de URL em Regiões adicionais (para comparar diferenças de sites localizados), mas todas as URLs devem ser publicadas a partir da Região existente e toda a saída deve ser gravada no bucket S3 original na Região atual. Qual combinação de alterações criará uma implantação multi-Região que satisfaz esses requisitos? (Escolha duas.)
- Um aplicativo usa o AWS KMS para criptografar dados antes de colocá-los em um bucket do Amazon S3 em uma região da AWS. A política da empresa exige que os dados sejam criptografados antes do upload e descriptografados pelo aplicativo na leitura. O bucket do S3 é replicado para outras regiões. O aplicativo deve ser capaz de criptografar e descriptografar os dados entre regiões e usar a mesma chave para descriptografia em todas as regiões. Qual solução atende a esses requisitos?
- Um aplicativo web armazena ativos estáticos em um bucket S3 em us-east-1. A empresa precisa de resiliência multi-Região e já criou um segundo bucket S3 em outra Região. Qual solução oferece a resiliência necessária com a MENOR sobrecarga operacional?
- Um aplicativo web de terceiros, empacotado como uma imagem Docker, é executado no AWS Fargate (Amazon ECS) atrás de um Application Load Balancer (ALB). Apenas uma lista específica de usuários deve ter acesso à internet para o aplicativo. O aplicativo não pode ser modificado e não pode ser integrado a um provedor de identidade externo. Todos os usuários devem se autenticar com autenticação multifator (MFA). Qual solução satisfaz essas restrições?
- Um aplicativo web de varejo público usa um Application Load Balancer (ALB) na frente de instâncias EC2 em várias AZs e um backend Amazon RDS MySQL Multi-AZ. As verificações de saúde do grupo de destino usam HTTP e apontam para a página do catálogo de produtos. O Auto Scaling mantém o fleet web com base nas verificações de saúde do ALB. Recentemente, o aplicativo sofreu uma interrupção; o Auto Scaling substituiu instâncias repetidamente, enquanto as métricas do servidor web pareciam normais. A investigação mostrou que o banco de dados estava muito carregado e as consultas estavam muito lentas. Quais duas alterações juntas resolverão o problema e melhorarão o monitoramento da disponibilidade e funcionalidade geral do aplicativo para crescimento futuro? (Escolha duas.)
- Um aplicativo web global é executado em uma única instância EC2 e realiza operações de leitura intensiva em um banco de dados Amazon RDS para MySQL. Durante o pico de carga, a instância EC2 fica sem resposta e precisa de reinicializações manuais. Você deve melhorar a confiabilidade com o mínimo esforço de desenvolvimento. Qual solução melhor atende a esse requisito?
- Um aplicativo web permite que os usuários façam upload de vídeos curtos. Os vídeos são armazenados em volumes EBS e analisados por um software de reconhecimento personalizado. O site usa o EC2 Auto Scaling para a camada web e um grupo do Auto Scaling separado processa uma fila SQS. A empresa deseja reduzir a sobrecarga operacional usando serviços gerenciados da AWS sempre que possível e remover dependências de software de terceiros. Qual re-arquitetura atende a esses objetivos?
- Um arquiteto de soluções deseja otimizar custos e dimensionar corretamente as instâncias EC2 em uma única conta, garantindo que as decisões considerem métricas de CPU, memória e rede. Qual combinação de ações o arquiteto deve tomar? (Escolha duas.)
- Um arquiteto de soluções deve adicionar filtragem de tráfego de internet de saída, gerenciada centralmente e baseada em regras, para todas as contas AWS em uma AWS Organization. A organização tem mais de 100 contas, usa um AWS Transit Gateway centralizado para roteamento entre contas, cada conta tem um internet gateway e um NAT gateway, e todos os recursos estão em uma única região. O pico de tráfego de saída não excederá 25 Gbps por Availability Zone. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve analisar o uso de instâncias EC2 e volumes EBS para determinar a eficiência. A empresa executa várias instâncias EC2 grandes e com alta memória, hospedando clusters de banco de dados em configurações ativo/passivo. A utilização varia de acordo com o aplicativo e nenhum padrão claro é conhecido. O arquiteto deve analisar o ambiente e agir com base nas descobertas da maneira mais econômica. Qual solução melhor atende a esses requisitos?
- Um arquiteto de soluções deve construir um business case de custo-benefício para migrar um data center on-premises para a AWS. O arquiteto usará uma exportação de todos os servidores de um banco de dados de gerenciamento de configuração (CMDB). Qual é a maneira MAIS econômica de analisar essa exportação do CMDB para o planejamento da migração?
- Um arquiteto de soluções deve copiar objetos de um bucket S3 em uma conta AWS para um novo bucket S3 em outra conta usando a AWS CLI. Qual combinação de etapas permitirá que a cópia seja bem-sucedida? (Escolha três.)
- Um arquiteto de soluções deve fornecer acesso seguro via Remote Desktop (RDP) a instâncias Windows EC2 em uma VPC, integrando o gerenciamento centralizado de usuários com o Active Directory on-premises da empresa. O acesso à VPC é feito pela internet, e a empresa pode estabelecer uma VPN Site-to-Site usando hardware existente. Qual solução é a MAIS econômica e atende aos requisitos?
- Um arquiteto de soluções deve impor MFA para uma equipe de engenheiros de nuvem que usam a AWS CLI para fazer upload de objetos para um bucket S3. Cada engenheiro tem um usuário IAM, chaves de acesso e um dispositivo MFA virtual. Os usuários IAM são membros de um grupo IAM chamado S3-access. O MFA deve ser exigido para quaisquer ações no Amazon S3. Qual solução atende a esses requisitos?
- Um arquiteto de soluções deve inventariar e avaliar aplicações e bancos de dados em um data center on-premises não documentado de uma empresa recém-adquirida antes de migrar para a AWS. Os padrões de tráfego são variáveis e algumas aplicações executam processos em lote mensais. O arquiteto precisa descobrir o portfólio e as dependências para construir um caso de negócios de migração. Qual solução fornece a descoberta e os relatórios necessários?
- Um arquiteto de soluções deve migrar bancos de dados Microsoft SQL Server legados de missão crítica para a AWS e modernizar a arquitetura de dados com tempo de inatividade próximo de zero. Qual abordagem de migração satisfaz essas restrições?
- Um arquiteto de soluções está implantando uma nova ferramenta de segurança em várias regiões da AWS que não eram usadas anteriormente. A implantação usa um stack set do AWS CloudFormation. O modelo do stack set define uma função IAM que usa um nome personalizado (explícito). Após a criação do stack set, nenhuma das stack instances é criada com sucesso. O que o arquiteto de soluções deve fazer para que as stacks possam ser implantadas com sucesso?
- Um arquiteto de soluções está projetando uma conta AWS e uma estrutura de rede para várias equipes que operam na mesma região da AWS. A empresa precisa de uma VPC que se conecte à rede on-premises e espera menos de 50 Mbps de tráfego total de/para on-premises. Qual combinação de etapas é a maneira MAIS econômica de atender a esses requisitos? (Escolha duas.)
- Um arquiteto de soluções está realizando uma implantação azul/verde para um aplicativo AWS Elastic Beanstalk. Ele criou um novo ambiente idêntico ao ambiente atual e implantou o aplicativo atualizado nele. Qual é o próximo passo para concluir a atualização com interrupção mínima?
- Um arquiteto de soluções implantou um aplicativo web acessível a partir de duas regiões da AWS sob um domínio personalizado usando roteamento baseado em latência do Amazon Route 53. Para cada região, o arquiteto criou conjuntos de registros ponderados que apontam para um par de servidores web em diferentes Zonas de Disponibilidade. Durante um teste de recuperação de desastres, todos os servidores web em uma região foram interrompidos, mas o Route 53 não roteou automaticamente o tráfego para a outra região. Qual das seguintes opções poderia explicar esse comportamento? (Escolha duas.)
- Um arquiteto de soluções implementou a federação SAML 2.0 com o provedor de identidade (IdP) on-premises da empresa para que os usuários se autentiquem por meio de um portal web federado para acessar a AWS. Quando o arquiteto testa o portal, o acesso à AWS é bem-sucedido, mas os usuários de teste não conseguem acessar a AWS pelo mesmo portal. Quais itens o arquiteto deve verificar para garantir que a federação esteja configurada corretamente? (Escolha três.)
- Um arquiteto de soluções importou uma VM de um ambiente on-premises usando o VM Import/Export e criou uma AMI. Uma instância Amazon EC2 iniciada a partir dessa AMI é executada em uma sub-rede pública dentro de uma VPC e tem um endereço IP público. A instância EC2 não aparece como uma instância gerenciada no console do AWS Systems Manager. Qual combinação de etapas de solução de problemas o arquiteto de soluções deve seguir? (Escolha duas.)
- Um arquiteto de soluções lançou várias instâncias EC2 dentro de um placement group em uma única Availability Zone. Sob carga aumentada, o arquiteto tentou adicionar mais instâncias ao placement group, mas recebeu um erro de capacidade insuficiente. O que o arquiteto deve fazer para solucionar e resolver esse problema?
- Um arquiteto de soluções precisa garantir que apenas usuários ou perfis (roles) autorizados da AWS possam chamar um novo endpoint do Amazon API Gateway. O arquiteto também deseja um rastreamento de ponta a ponta de cada solicitação para medir a latência e construir mapas de serviço. Como o controle de acesso e o rastreamento de solicitações do API Gateway podem ser implementados para satisfazer ambos os requisitos?
- Um centro de pesquisa migrou 1 PB de armazenamento de objetos on-premises para um único bucket do Amazon S3. Cem cientistas têm cada um uma pasta pessoal; todos os cientistas são membros de um grupo de usuários do IAM. O diretor de conformidade deseja impedir que os cientistas acessem os dados uns dos outros e deve relatar qual cientista acessou quais objetos. A equipe de relatórios tem pouca experiência com AWS e prefere uma solução pronta para uso e com baixa sobrecarga operacional. Quais duas ações um arquiteto de soluções deve recomendar? (Escolha duas.)
- Um cluster Amazon EMR (usando EMRFS) executa um trabalho em lote crítico todos os dias a partir da 1h da manhã e leva cerca de 6 horas. O cluster atualmente usa instâncias On-Demand para nós primários, core e de tarefa, e o tempo de conclusão não é urgente. A arquitetura deve ser revisada para reduzir os custos de computação. Qual mudança o arquiteto de soluções deve recomendar?
- Um cluster Amazon Redshift (usando nós reservados) está experimentando picos intermitentes de uso intenso da CPU devido a consultas de leitura complexas enquanto uma equipe executa uma auditoria aprofundada. O cluster deve continuar a atender consultas de leitura e gravação em todos os momentos. Qual opção fornece a capacidade de intermitência necessária da maneira MAIS econômica?
- Um cluster de análise de big data será executado em várias instâncias Linux Amazon EC2 em várias Zonas de Disponibilidade. Cada nó deve ter acesso de leitura/gravação ao armazenamento de arquivos subjacente compartilhado. O sistema de arquivos deve ser compatível com POSIX, altamente disponível, resiliente e suportar alta taxa de transferência. Qual solução de armazenamento satisfaz esses requisitos?
- Um cluster de HPC na AWS executa uma workload fortemente acoplada que produz muitos arquivos compartilhados no Amazon EFS. O desempenho era aceitável com 100 instâncias EC2, mas caiu significativamente com 1.000 instâncias. Qual conjunto de escolhas de design maximizará o desempenho do cluster? (Escolha três.)
- Um data lake armazenado em um bucket S3 deve ser acessível a centenas de aplicações em várias contas AWS. A política exige que o bucket S3 não seja acessível pela internet pública, e cada aplicação deve ter acesso com privilégio mínimo. Um arquiteto de soluções planeja usar pontos de acesso S3 restritos a VPCs específicas para cada aplicação. Qual combinação de ações o arquiteto deve tomar para implementar isso? (Escolha duas.)
- Um dispositivo genômico envia 8 KB de dados a cada segundo para uma plataforma de dados. Requisitos: análise quase em tempo real, ingestão flexível/paralela/durável e entrega de resultados processados em um data warehouse. Qual projeto um arquiteto de soluções deve escolher?
- Um fabricante global precisa migrar a maioria dos aplicativos para a AWS, mas deve manter alguns aplicativos no país ou on-premises devido a regulamentações de dados ou necessidades de latência de milissegundos de um dígito. Alguns locais de fábrica têm infraestrutura de rede limitada. Os desenvolvedores devem ter uma experiência consistente e usar as mesmas ferramentas, APIs e serviços, independentemente de os aplicativos serem executados on-premises, na nuvem ou em um ambiente híbrido. Qual solução oferece uma experiência híbrida consistente para esses requisitos?
- Um fabricante tem câmeras IP no final de cada linha de montagem e um modelo treinado no SageMaker para detectar defeitos a partir de imagens estáticas. A fábrica deve fornecer feedback local aos trabalhadores quando um defeito é detectado, mesmo que a conectividade com a internet seja perdida. Um servidor Linux local hospeda uma API que entrega o feedback. Como a empresa deve implantar o modelo de ML para que a detecção e o feedback local funcionem offline?
- Um Microsoft SQL Server on-premises cria uma exportação noturna de 200 GB para uma unidade local. A empresa deseja armazenar esses backups no Amazon S3. Existe um link AWS Direct Connect de 10 Gbps entre o data center e a AWS. Qual abordagem é a maneira MAIS econômica de atender ao requisito?
- Um parceiro AWS (org1) está desenvolvendo um serviço que precisa de acesso via API/CLI a recursos em uma conta de cliente que pertence a uma AWS Organization diferente (org2). O acesso deve ter o mínimo de privilégios e ser programático. Qual é a maneira MAIS segura para a org1 acessar os recursos da org2?
- Um parceiro envia dados de cartão de crédito em texto simples (cerca de 5.000 registros a cada 15 minutos) para um bucket S3 (criptografado no lado do servidor). A empresa deve mascarar automaticamente os PANs, remover/mesclar campos e transformar os registros em JSON, e então enviar os resultados para outro bucket S3 para processamento interno. O design deve ser facilmente extensível para feeds adicionais. Qual solução satisfaz esses requisitos?
- Um pipeline de processamento de vídeo usa instâncias EC2 em um grupo do Auto Scaling para processar vídeos de uma fila SQS. Cada vídeo leva cerca de 30 minutos para ser processado. A fila SQS tem uma política de redrive para uma fila de mensagens mortas (dead-letter queue) com maxReceiveCount definido como 1. O tempo limite de visibilidade da fila é de 1 hora. Os alarmes do CloudWatch notificam a equipe quando as mensagens chegam à fila de mensagens mortas. Várias vezes por dia, as mensagens aparecem na DLQ e os vídeos não foram processados. Os logs do aplicativo não mostram erros. Que mudança evitará esse problema?
- Um processo de web-crawling é executado em um fleet de instâncias EC2 t2.micro. As instâncias consultam uma fila SQS de URLs de destino, rastreiam cada URL em 10 segundos ou menos e gravam os resultados em um sistema de arquivos Amazon EFS compartilhado montado em cada instância. As URLs são adicionadas à fila com pouca frequência, e as métricas mostram que as instâncias ficam ociosas quando a fila está vazia. Você deve redesenhar para otimização de custos. Quais duas mudanças juntas são as mais econômicas?
- Um provedor de SaaS de terceiros executa seu serviço dentro de uma VPC na AWS e expõe sua funcionalidade por meio de APIs. Sua empresa chamará essas APIs a partir de recursos dentro de sua VPC. A política da empresa exige conectividade privada que não atravesse a internet pública, e os recursos em sua VPC não devem ser acessíveis de fora de sua VPC. Todo acesso deve seguir o princípio do privilégio mínimo. Qual solução satisfaz essas restrições?
- Um provedor de SaaS expõe APIs por meio de um Application Load Balancer (ALB) em us-east-1 que encaminha solicitações para um cluster Amazon EKS. As APIs usam vários métodos REST não padrão (LINK, UNLINK, LOCK, UNLOCK). Usuários fora dos Estados Unidos experimentam tempos de resposta longos e inconsistentes. O arquiteto de soluções deve melhorar o desempenho global, minimizando a sobrecarga operacional. Qual solução realiza isso?
- Um provedor de SaaS expõe um serviço proprietário via AWS PrivateLink. O serviço é executado em três instâncias EC2 atrás de um Network Load Balancer (NLB) em sub-redes privadas em várias Zonas de Disponibilidade em eu-west-2. Todos os clientes estão atualmente em eu-west-2, mas um novo cliente em us-east-1 requer acesso. A empresa criou uma nova VPC e sub-redes em us-east-1 e configurou o emparelhamento de VPCs entre as regiões. A empresa não quer implantar novos recursos EC2 em us-east-1 imediatamente. Qual solução permite que o novo cliente de us-east-1 acesse o serviço sem implantar instâncias em us-east-1?
- Um provedor de SaaS on-premises aceita vários arquivos diariamente por meio de múltiplos endpoints SFTP públicos. Os clientes adicionaram os endereços IP dos endpoints SFTP às suas listas de permissão de firewall de saída e não podem alterar esses IPs permitidos. A empresa deseja migrar para a AWS e reduzir a sobrecarga operacional, preservando os IPs de origem existentes que os clientes permitem. Qual solução satisfaz esses requisitos?
- Um provedor global de SaaS executa sua plataforma em várias contas AWS gerenciadas pelo AWS Organizations. Todas as chamadas de API para recursos da AWS devem ser auditadas, ter suas alterações rastreadas e ser armazenadas de forma durável e segura para satisfazer a conformidade regulatória. A solução deve minimizar a sobrecarga operacional. Qual abordagem atende a esses requisitos?
- Um recurso de aplicativo móvel permite que os usuários carreguem fotos e vídeos a qualquer momento. A mídia é armazenada em um bucket S3 usando S3 Standard e entregue via CloudFront. Após 30 dias, a maioria dos objetos é acessada com pouca frequência, mas alguns permanecem sendo acessados frequentemente. A empresa exige recuperação em milissegundos para todos os objetos com o menor custo de armazenamento possível. Qual solução atende a esses requisitos?
- Um SaaS multi-tenant usa tabelas Amazon DynamoDB compartilhadas e AWS Lambda para sua camada de aplicação. Cada requisição inclui um ID de tenant. A empresa deseja cobrar os tenants com base no consumo individual de recursos do DynamoDB e já possui um AWS Cost and Usage Report (CUR). Qual abordagem fornece uma visão granular dos custos do DynamoDB por tenant com a menor sobrecarga operacional?
- Um script Python é executado em uma instância EC2 a cada 10 minutos para ingerir e processar arquivos de um bucket S3; cada arquivo leva cerca de 5 minutos para ser processado e é processado apenas uma vez. As métricas do CloudWatch mostram que a instância EC2 fica ociosa cerca de 40% do tempo. A empresa deseja que a workload seja altamente disponível, escalável e que reduza a sobrecarga de gerenciamento contínuo. Qual solução atende a esses requisitos da forma mais econômica?
- Um serviço de armazenamento de imagens voltado para o cliente receberá lotes de imagens grandes de milhões de usuários, as redimensionará e as manterá no Amazon S3 por até 6 meses. A demanda varia amplamente. A solução deve ser de escala empresarial, confiável e permitir que trabalhos de processamento com falha sejam repetidos. Qual design é o mais econômico, ao mesmo tempo em que atende a esses requisitos?
- Um serviço de emissão de bilhetes é executado em instâncias Linux EC2 em um grupo do Auto Scaling. O serviço lê um arquivo de preços armazenado em um bucket S3 (S3 Standard). Um sistema central de preços de terceiros atualiza o arquivo de preços a cada 1 a 15 minutos; o arquivo tem vários milhares de itens de linha. Cada instância EC2 baixa o arquivo no lançamento, mas as instâncias às vezes usam preços desatualizados, causando cobranças incorretas aos clientes. Qual solução resolverá esse problema da forma MAIS econômica?
- Um serviço de intranet privado será executado em instâncias EC2 em uma VPC que está conectada à rede on-premises por meio de uma VPN Site-to-Site. O novo serviço deve resolver nomes de host na zona DNS company.example; essa zona está hospedada apenas on-premises e é acessível somente a partir da rede corporativa. Qual solução permite que as instâncias na VPC resolvam nomes company.example para que o serviço possa se integrar aos serviços on-premises existentes?
- Um serviço de log centralizado executado no EC2 recebe logs de centenas de contas AWS usando o AWS PrivateLink. Cada conta cliente tem um VPC endpoint de interface para o serviço de log. O serviço de log é executado em instâncias EC2 atrás de um Network Load Balancer (NLB) distribuído por sub-redes. Os clientes não conseguem enviar logs através do VPC endpoint. Qual combinação de passos um arquiteto de soluções deve tomar para corrigir isso? (Escolha duas.)
- Um serviço de metadados coleta informações de aplicativos on-premises e é acessado por dispositivos de consumo (TVs, rádios de internet). Dispositivos mais antigos não suportam certos cabeçalhos de resposta HTTP; seu balanceador de carga on-premises atualmente remove esses cabeçalhos para solicitações identificadas por User-Agent. As funções do aplicativo foram migradas para o AWS Lambda e você deseja uma solução serverless que ainda suporte dispositivos legados, removendo cabeçalhos problemáticos. Qual solução atende a esses requisitos?
- Um serviço de meteorologia hospeda mapas meteorológicos de alta resolução frequentemente atualizados e HTML estático em um bucket S3 em eu-west-1 e utiliza o CloudFront para o site. Após expandir para atender usuários em us-east-1, os usuários de lá ocasionalmente experimentam lentidão no carregamento dos mapas. Qual combinação de passos resolverá os problemas de desempenho em us-east-1? (Escolha duas.)
- Um serviço de processamento de imagens é executado em uma VPC em duas Zonas de Disponibilidade. Cada AZ tem uma sub-rede pública e uma privada. As instâncias EC2 são executadas nas sub-redes privadas e são precedidas por um ALB nas sub-redes públicas. O serviço precisa de acesso à internet e usa dois gateways NAT. As imagens são armazenadas no Amazon S3 e as instâncias EC2 recuperam aproximadamente 1 TB de dados do bucket S3 todos os dias. A empresa enfatiza uma postura de alta segurança. O arquiteto de soluções deve minimizar os custos sem enfraquecer a segurança ou aumentar a sobrecarga operacional. Qual solução atende aos requisitos?
- Um servidor de processamento de documentos no Linux gera e modifica arquivos a cerca de 5 documentos por segundo e precisa de um desempenho rápido do sistema de arquivos local. Muitos aplicativos foram atualizados para usar a API do S3, mas este servidor de processamento não pode ser atualizado imediatamente. Após a conclusão do processamento, os arquivos devem estar publicamente disponíveis no S3 em 30 minutos. Qual opção atende ao requisito com o menor esforço?
- Um sistema de pedidos orientado a eventos usa uma fila SQS standard do Amazon. Durante os testes, o processamento parou porque uma única mensagem de pedido causou um erro de backend e bloqueou as mensagens subsequentes. O tempo limite de visibilidade da fila é de 30 segundos, enquanto o tempo limite de processamento do backend é de 10 segundos. Um arquiteto de soluções deve permitir a investigação de mensagens com falha e garantir que as mensagens subsequentes continuem sendo processadas. O que o arquiteto de soluções deve fazer?
- Um sistema serverless contém um serviço de usuário central (DynamoDB) que armazena dados confidenciais. Outros microsserviços mantêm cópias locais de partes desses dados confidenciais em vários serviços de armazenamento. Quando o serviço de usuário central exclui um usuário, todos os outros microsserviços devem excluir imediatamente sua cópia. Qual projeto satisfaz esse requisito?
- Um site de blog é executado em instâncias EC2 em um grupo do Auto Scaling atrás de um ALB e armazena conteúdo no Amazon EFS. O site adicionou suporte a vídeo e o tráfego aumentou dez vezes, causando buffering e timeouts nos horários de pico. Qual é a implantação mais econômica e escalável para resolver problemas de desempenho do usuário?
- Um site de e-commerce usa CloudFront, uma camada de servidor web Apache em instâncias EC2 em um grupo do Auto Scaling e um cluster de banco de dados Amazon Aurora MySQL. Durante uma promoção, os usuários experimentaram erros e tempos limite ao adicionar itens aos carrinhos. Alguns servidores web foram encerrados antes que seus logs pudessem ser coletados, e as métricas do Aurora foram insuficientes para analisar o desempenho da consulta. Qual combinação de ações melhora a visibilidade do desempenho do aplicativo durante o pico de tráfego? (Escolha três.)
- Um site é executado em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Uma ACL da web do AWS WAF está associada ao ALB. O site está sendo alvo de ataques na camada de aplicação que causam aumentos repentinos e grandes de tráfego. Os logs de acesso do WAF mostram que os ataques se originam de muitos endereços IP diferentes. Qual mitigação requer o MENOR overhead operacional?
- Um site é executado em quatro instâncias EC2 atrás de um ALB. Quando o ALB marca uma instância como não íntegra, um alarme do CloudWatch entra no estado ALARM e um operador adiciona manualmente uma instância de substituição. A empresa deseja uma solução de alta disponibilidade que substitua automaticamente as instâncias EC2 com falha, minimizando o tempo de inatividade durante a migração para o novo design. Qual sequência de etapas o arquiteto de soluções deve usar?
- Um site estático está hospedado no Amazon S3 e é entregue com o CloudFront. O site chama uma API REST do Amazon API Gateway cujos métodos são suportados por funções AWS Lambda. A empresa precisa de um relatório CSV a cada duas semanas que liste, para cada função Lambda da API: a configuração de memória recomendada, o custo recomendado e a diferença de preço entre a configuração atual da função e a recomendação. Os arquivos CSV serão armazenados no S3. Qual solução exige o menor esforço de desenvolvimento?
- Um site estático não autenticado (www.example.com) hospedado no Amazon S3 e entregue via CloudFront usa o AWS WAF. O site inclui um formulário de registro que chama um endpoint do Amazon API Gateway, que invoca uma função Lambda que encaminha dados para uma API externa. Durante o teste, o envio aciona um erro de CORS. A origem do CloudFront está configurada para incluir um cabeçalho Access-Control-Allow-Origin definido como www.example.com. O que o arquiteto de soluções deve fazer para corrigir o erro de CORS?
- Um varejista executa seu aplicativo de e-commerce em instâncias EC2 atrás de um Application Load Balancer (ALB) com um backend Amazon RDS. O CloudFront está configurado com o ALB como origem para armazenar conteúdo estático em cache. O Route 53 hospeda o DNS público. Após uma atualização do aplicativo, o ALB às vezes retorna HTTP 502 (Bad Gateway) devido a cabeçalhos HTTP malformados retornados ao ALB. Recarregar a página imediatamente geralmente funciona. Enquanto a empresa corrige a causa raiz, o arquiteto de soluções precisa exibir uma página de erro personalizada em vez do padrão do ALB com sobrecarga operacional mínima. Qual combinação de etapas consegue isso? (Escolha duas.)
- Um varejista online atualmente executa um aplicativo web stateful e um banco de dados MySQL em um único servidor on-premises. Para lidar com o aumento de tráfego de campanhas de marketing, a empresa migrará para a AWS e precisa do MAIOR nível de confiabilidade. Qual arquitetura oferece a maior confiabilidade?
- Uma agência de monitoramento de inundações possui mais de 10.000 sensores que enviam continuamente atualizações com menos de 1 MB cada. Servidores de aplicação on-premises recebem as atualizações dos sensores, as transformam em registros legíveis por humanos e escrevem os resultados em um banco de dados relacional on-premises. Analistas executam consultas SQL simples nos dados em tempo real. Devido à manutenção (patches/atualizações), esses servidores têm tempo de inatividade e, enquanto um servidor está inativo, os servidores restantes não conseguem lidar com a carga, causando perda de dados. A agência deseja maior disponibilidade e menor esforço operacional e custo. O arquiteto recomenda usar o AWS IoT Core para ingerir dados dos sensores. Que design adicional o arquiteto deve recomendar para atender aos requisitos?
- Uma agência governamental exige que todos os snapshots do Amazon EBS sejam armazenados em pelo menos duas Regiões da AWS adicionais e deseja minimizar a sobrecarga operacional. Qual solução satisfaz esses requisitos?
- Uma API pública é executada como tarefas do Amazon ECS no AWS Fargate atrás de um Application Load Balancer (ALB). O Service Auto Scaling escala as tarefas com base na CPU. Recentemente, um aumento de ataques de injeção de SQL fez com que o serviço escalasse ao máximo e a API se tornasse inutilizável. O arquiteto deve impedir que ataques de injeção de SQL atinjam o serviço ECS, permitir tráfego legítimo e maximizar a eficiência operacional. Qual solução atende a esses requisitos?
- Uma API REST monolítica para um aplicativo móvel é executada em cinco instâncias EC2 em sub-redes públicas e é precedida por um registro de resposta multivalor do Route 53 que aponta diretamente para os IPs das instâncias. Picos repentinos de tráfego estão sobrecarregando o aplicativo. Qual solução permitirá que o aplicativo seja dimensionado para a nova carga variável com a MENOR sobrecarga operacional?
- Uma aplicação .NET legada on-premises (camada web com balanceamento de carga, camada de aplicação com balanceamento de carga e banco de dados Microsoft SQL Server) está sendo migrada para a AWS. A empresa prefere serviços gerenciados e não quer reescrever a aplicação. O arquiteto de soluções deve eliminar problemas de escalabilidade, minimizando os custos de licenciamento à medida que a aplicação escala. Qual opção é a solução mais econômica que atende a esses objetivos?
- Uma aplicação conteinerizada é executada em instâncias EC2 com IPs públicos. O Apache Kafka é auto-hospedado nessas instâncias EC2, e o PostgreSQL foi migrado para o Amazon RDS para PostgreSQL. A empresa espera um aumento nos pedidos para o lançamento de um produto. Quais mudanças arquitetônicas reduzirão a sobrecarga operacional e suportarão o aumento da carga?
- Uma aplicação conteinerizada usa Amazon ECS e API Gateway. Os dados são armazenados no Amazon Aurora e no Amazon DynamoDB. A infraestrutura é provisionada pelo CloudFormation e os deployments usam o CodePipeline. Os requisitos de recuperação de desastres (DR) são RPO = 2 horas e RTO = 4 horas. Qual solução atende a esses objetivos de RPO/RTO da forma mais econômica?
- Uma aplicação crítica é executada em uma única instância EC2 e usa um cluster de nó único do ElastiCache for Redis, além de uma instância de banco de dados RDS for MariaDB. Todos os componentes devem estar íntegros e ativos para que a aplicação funcione. Você precisa redesenhar a infraestrutura para que ela possa se recuperar automaticamente de falhas com tempo de inatividade mínimo. Qual combinação de mudanças você deve implementar? (Escolha três.)
- Uma aplicação crítica tem atualmente sua camada de dados em uma única região da AWS. A camada de dados inclui uma tabela DynamoDB e um cluster de banco de dados Amazon Aurora MySQL. O mecanismo Aurora atual suporta um banco de dados global. A camada de aplicação já está implantada em duas regiões. A política da empresa exige que as aplicações críticas tenham as camadas de aplicação e de dados implantadas em duas regiões. O RTO e o RPO devem ser de alguns minutos. Qual combinação de etapas tornará a camada de dados compatível? (Escolha duas.)
- Uma aplicação de e-commerce expõe uma API através do Amazon API Gateway que invoca funções AWS Lambda. Os dados são armazenados em uma instância de banco de dados Amazon RDS for PostgreSQL. Durante uma "flash sale" (promoção relâmpago), as chamadas de API dispararam e a aplicação ficou lenta: o CloudWatch mostrou muitas invocações do Lambda, um grande número de conexões de banco de dados e alto uso de CPU na instância do DB. O que o arquiteto de soluções deve recomendar para melhorar o desempenho?
- Uma aplicação é executada como um ReplicaSet de vários pods em um cluster Amazon EKS cujos nós abrangem várias Zonas de Disponibilidade. A aplicação produz muitos arquivos pequenos que devem ser acessíveis simultaneamente por todas as réplicas. Os backups devem ser retidos por 1 ano. Qual design oferece o DESEMPENHO de armazenamento MAIS RÁPIDO, ao mesmo tempo em que atende a esses requisitos?
- Uma aplicação é executada em instâncias EC2 atrás de um Application Load Balancer em um grupo do Auto Scaling. Como a aplicação escala horizontalmente (scale out) e verticalmente (scale in) com frequência, os logs da instância desaparecem após o scale-in. Como a equipe de desenvolvimento pode reter e visualizar os logs da aplicação depois que as instâncias são encerradas por eventos de scale-in?
- Uma aplicação é executada em instâncias EC2 em sub-redes privadas atrás de um Application Load Balancer (ALB) voltado para a internet. O ALB é a origem para uma distribuição CloudFront. Uma web ACL do WAF (com regras gerenciadas pela AWS) está anexada à distribuição CloudFront. A empresa deseja evitar que qualquer tráfego da internet chegue diretamente ao ALB. Qual opção realiza isso com o menor overhead operacional?
- Uma aplicação é executada em instâncias EC2 em um Auto Scaling group que atualmente especifica um único tipo de instância. As métricas de CPU e memória mostram que as instâncias estão subutilizadas. Você precisa reduzir o custo do EC2 permanentemente e melhorar a utilização com o menor número de futuras alterações de configuração. Qual solução atende a esse requisito?
- Uma aplicação é executada em instâncias EC2 em um grupo do Auto Scaling, e a implantação usa o AWS CodePipeline. As instâncias escalam frequentemente e, durante as implantações, a empresa instala o agente do CodeDeploy em novas instâncias e as associa manualmente ao grupo de implantação do CodeDeploy. A aplicação deve entrar em produção em 24 horas. O que um arquiteto de soluções deve recomendar para automatizar as implantações com a MENOR sobrecarga operacional?
- Uma aplicação é executada em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer. Os logs da instância são copiados para um bucket S3 central a cada 15 minutos. A equipe de segurança descobriu que os logs de algumas instâncias encerradas estão faltando. Qual conjunto de etapas garantirá que os logs das instâncias EC2 que estão sendo encerradas sejam copiados para o bucket S3 central antes que essas instâncias sejam encerradas?
- Uma aplicação é executada em instâncias EC2 que compartilham o mesmo grupo de segurança. A aplicação deve acessar um cluster de banco de dados Amazon Aurora que tem seu próprio grupo de segurança. Para fornecer acesso de rede com o mínimo de privilégios entre as instâncias EC2 e o cluster Aurora, qual combinação de regras de grupo de segurança deve ser adicionada? (Escolha duas.)
- Uma aplicação é executada em uma única instância Amazon EC2 lançada por um grupo do Auto Scaling (min=1, max=1) em uma sub-rede privada. A aplicação usa uma instância de banco de dados Amazon RDS for MySQL. A VPC tem sub-redes em três Availability Zones, mas apenas um NAT gateway é implantado. O arquiteto deve garantir que a aplicação possa operar em várias Availability Zones. Qual solução atende a esse requisito?
- Uma aplicação é executada em us-east-1 em três Zonas de Disponibilidade, atrás de um Application Load Balancer, e seu banco de dados MySQL é executado em uma instância do Amazon EC2. A empresa exige um design de recuperação de desastres entre regiões com um RTO (Recovery Time Objective) inferior a 5 minutos e um RPO (Recovery Point Objective) inferior a 1 minuto. Servidores de aplicação foram implantados em us-west-2 e verificações de saúde do Route 53 com failover de DNS para us-west-2 estão configuradas. Que ação adicional o arquiteto de soluções deve tomar para atender aos objetivos de recuperação?
- Uma aplicação executada no ECS Fargate usa o Amazon Aurora MySQL como seu armazenamento relacional. Requisitos regulatórios exigem recuperação entre Regiões sem perda de dados e com sobrecarga operacional mínima. Qual solução atende a essas restrições com o menor esforço operacional?
- Uma aplicação exige um RPO abaixo de 5 minutos e um RTO abaixo de 10 minutos. Espera-se que o banco de dados tenha cerca de 10 TB e deve suportar failover para uma Região secundária. Qual solução de banco de dados atende a esses objetivos de recuperação de negócios com o MENOR custo?
- Uma aplicação gera relatórios e os armazena em um bucket S3. Os usuários baixam os relatórios por meio de URLs assinadas geradas pela aplicação. A equipe de segurança descobriu que os objetos estão publicamente acessíveis e qualquer pessoa pode baixá-los sem autenticação, então a geração de relatórios foi suspensa. Qual conjunto de ações corrigirá imediatamente a exposição de segurança sem interromper o fluxo de trabalho normal de download da aplicação?
- Uma aplicação HTTP assíncrona implementada como uma função Lambda é invocada através de um endpoint público do API Gateway em us-east-1. Você deve redesenhar a aplicação para suportar failover para outra região da AWS. Qual design atende a esse requisito?
- Uma aplicação implantada no AWS Elastic Beanstalk usa Amazon Aurora e é precedida por uma distribuição CloudFront que usa o domínio do Elastic Beanstalk como sua origem. O CloudFront está configurado com um nome de domínio alternativo que os usuários acessam. Toda semana, a aplicação é retirada do ar para manutenção; durante esse tempo, a empresa quer que os visitantes vejam uma página informativa (não um erro do CloudFront). O primeiro passo — criar um bucket S3 — já foi feito. Quais três ações o arquiteto de soluções deve tomar em seguida para implementar esse comportamento?
- Uma aplicação Java estável depende de VMs no data center da empresa e a empresa deseja modernizar, minimizando a administração do servidor e as alterações de código. Qual abordagem de migração atende a esses objetivos com a menor modificação de código?
- Uma aplicação Java foi implantada no AWS Elastic Beanstalk usando um ambiente de instância única para economizar custos durante o desenvolvimento. Testes mostram utilização sustentada da CPU acima de 85%, causando gargalos de desempenho. Você deve mitigar o gargalo da CPU antes da produção com o menor overhead operacional. O que você deve fazer?
- Uma aplicação legada foi migrada para a AWS e é executada em três instâncias EC2 (uma em cada uma das três AZs) em sub-redes privadas. Essas instâncias são destinos para um Application Load Balancer (ALB) em três sub-redes públicas. A aplicação deve chamar sistemas on-premises que aceitam tráfego apenas de um único endereço IP da empresa. A equipe de segurança trouxe apenas esse IP para a nuvem e alocou um Elastic IP para ele. A solução deve permitir que a aplicação alcance os sistemas on-premises e lide automaticamente com falhas. Qual design atende a esses requisitos?
- Uma aplicação legada que usa MongoDB está sendo migrada para a AWS. A política da empresa exige que todas as instâncias EC2 estejam em sub-redes privadas sem acesso à internet, que toda a comunicação entre a aplicação e o banco de dados seja criptografada e que o banco de dados seja escalável sob demanda. Qual solução satisfaz essas restrições?
- Uma aplicação migrada para a AWS tem um frontend de site estático atualmente em execução em duas instâncias EC2 atrás de um ALB e um backend Python em três instâncias EC2 atrás de outro ALB. As instâncias são de tipo "general-purpose" grandes, On-Demand, dimensionadas para a carga de pico on-premises, mas o tráfego é concentrado durante o horário de almoço e leve em outros momentos. O arquiteto de soluções deve reduzir o custo da infraestrutura sem prejudicar a disponibilidade. Qual combinação de ações deve ser tomada? (Escolha duas.)
- Uma aplicação monolítica crítica é executada em uma instância do Amazon EC2 (Amazon Linux 2). O departamento jurídico exige que os dados do volume EBS criptografado da instância sejam copiados para um bucket S3. A equipe de aplicação não possui o par de chaves SSH administrativo da instância, e a aplicação deve continuar atendendo aos usuários durante o backup. Qual solução atende a esses requisitos?
- Uma aplicação multi-tier armazena dados temporários em objetos S3 que são válidos por 45 minutos e devem ser excluídos após 24 horas. Cada versão da aplicação é implantada via uma stack do CloudFormation e, quando uma stack mais antiga é excluída, o CloudFormation falha ao excluir um S3 bucket, fazendo com que a exclusão da stack falhe. Sem grandes mudanças arquitetônicas, como isso pode ser resolvido?
- Uma aplicação na AWS usa uma instância de banco de dados Amazon Aurora MySQL que está enfrentando um número excessivo de conexões abertas. A maioria das operações da aplicação são inserções. As credenciais do banco de dados estão atualmente armazenadas em um arquivo de configuração de texto simples. O arquiteto de soluções deve projetar uma solução que lide com a carga de conexão atual, proteja as credenciais e suporte a rotação automática de credenciais em um cronograma regular. Qual solução satisfaz esses requisitos?
- Uma aplicação na conta AWS de origem usa funções Lambda (implantadas a partir de pacotes de implantação) e armazena o inventário em um cluster Amazon Aurora. Os backups automatizados do Aurora estão habilitados. A empresa precisa migrar as funções Lambda e o banco de dados Aurora para uma conta AWS de destino com tempo de inatividade mínimo. Qual abordagem satisfaz essas restrições?
- Uma aplicação on-premises grava em um compartilhamento de arquivos SMB e cria uma cópia em um segundo compartilhamento SMB no mesmo data center. Os arquivos são arquivos de metadados e arquivos de imagem. A empresa deseja armazenar a cópia na AWS e poder acessar os dados via SMB tanto do data center quanto da AWS em caso de desastre. A cópia é acessada com pouca frequência, mas deve estar disponível em 5 minutos. Qual solução atende a esses requisitos?
- Uma aplicação on-premises grava milhares de imagens todas as noites em um compartilhamento NFS montado. Após a migração, a aplicação será executada no EC2 com um ponto de montagem do Amazon EFS. Existe um link do Direct Connect. Antes do cutover, qual é a maneira mais eficiente operacionalmente de replicar as imagens recém-criadas on-premises para o sistema de arquivos EFS?
- Uma aplicação será exposta através de uma função AWS Lambda para centenas de clientes. Cada cliente deve receber uma cota configurável de requisições durante um período específico, e as cotas devem refletir os padrões de uso do cliente (alguns clientes precisam de cotas mais altas por períodos mais curtos). Qual abordagem satisfaz esses requisitos?
- Uma aplicação serverless usa AWS Lambda e DynamoDB. Uma nova funcionalidade exige que as funções Lambda acessem um cluster de banco de dados Amazon Neptune localizado em três sub-redes em uma VPC. Quais soluções permitirão que as funções Lambda acessem tanto o cluster Neptune quanto o DynamoDB? (Escolha duas.)
- Uma aplicação serverless usa CloudFront, API Gateway e Lambda. As implantações são atualmente feitas criando uma nova versão do Lambda e executando um script da CLI para atualizar. Se a nova versão tiver erros, outro script da CLI reimplementa a versão anterior. A empresa deseja implantações mais rápidas e detecção e reversão mais rápidas quando ocorrem erros. Qual abordagem realiza isso?
- Uma aplicação usa AWS Lambda e ECS no Fargate e armazena dados em um banco de dados Aurora MySQL. A carga de trabalho tem uso intenso de escrita e o tráfego é altamente variável, com longos períodos de inatividade e aumentos repentinos. A instância de banco de dados otimizada para memória atual não consegue lidar com a carga variável. Qual é o design MAIS econômico para escalar para esses padrões de tráfego?
- Uma aplicação usa um cluster de banco de dados Amazon Aurora PostgreSQL com uma instância primária pequena e três réplicas de leitura maiores. A aplicação é executada em uma função AWS Lambda que abre muitas conexões de curta duração para as réplicas de leitura para consultas somente leitura. Durante períodos imprevisíveis de alto tráfego, a aplicação se torna não confiável e o banco de dados relata muitas conexões. Qual mudança melhorará a confiabilidade da aplicação?
- Uma aplicação usa um cluster ElastiCache for Redis para cache. O cluster já tem a criptografia em repouso habilitada, mas não a criptografia em trânsito, e os clientes podem acessar o cache sem autenticação. Um arquiteto de soluções deve exigir autenticação do cliente e habilitar a criptografia em trânsito de ponta a ponta. Qual solução atende a esses requisitos?
- Uma aplicação usa uma instância de banco de dados Amazon RDS for MySQL Multi-AZ em us-east-1. Após realizar um teste de failover, a aplicação perdeu as conexões com o banco de dados e não conseguiu se reconectar; somente após reiniciar a aplicação as conexões foram restabelecidas. Projete uma solução para que a aplicação possa restabelecer as conexões após um failover sem exigir uma reinicialização da aplicação.
- Uma aplicação web é executada em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB) público. Apenas usuários de um país específico devem ter acesso à aplicação. A empresa também precisa registrar as solicitações de acesso bloqueadas. A solução deve exigir manutenção mínima. Qual abordagem satisfaz esses requisitos?
- Uma aplicação web é executada em uma única região da AWS em microsserviços hospedados no AWS Fargate (Amazon ECS) e usa uma instância do Amazon RDS para MySQL para dados. O Route 53 lida com o DNS. Um alarme do CloudWatch aciona uma regra do EventBridge quando a aplicação falha. Projete uma solução de recuperação de desastres que forneça recuperação em uma segunda região e minimize o tempo de recuperação. Qual abordagem atende ao requisito?
- Uma aplicação web é migrada de um ambiente on-premises para a AWS. A API de terceiros que ela chama permite que apenas um único bloco CIDR público seja incluído na lista de permissões por cada cliente. A aplicação web será executada em instâncias EC2 em sub-redes privadas, atrás de um ALB em sub-redes públicas. Gateways NAT fornecem acesso à internet para as instâncias privadas. Como o arquiteto deve garantir que a API de terceiros continue aceitando chamadas da aplicação migrada usando o mesmo bloco de IP do cliente?
- Uma aplicação web em uma VPC é executada em instâncias EC2 atrás de um ALB que usa AWS WAF. Um cliente externo deve se conectar à aplicação, e a empresa deve fornecer endereços IP a todos os clientes externos. Qual abordagem fornece endereços IP com o menor overhead operacional?
- Uma aplicação web gera conteúdo dinâmico em instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). A empresa usa o CloudFront com o ALB configurado como a origem e o Route 53 tem um registro A para www.example.com apontando para a distribuição do CloudFront. O arquiteto de soluções deve tornar a aplicação altamente disponível e tolerante a falhas entre Regiões. Qual solução atende a esse requisito?
- Uma aplicação web Java on-premises usa MongoDB para armazenar dados de assinantes. A empresa deve migrar a aplicação para a AWS com a mesma arquitetura, implantá-la para alta disponibilidade e não pode alterar o código da aplicação. Qual arquitetura baseada na AWS atenderá a esses requisitos?
- Uma aplicação web popular é executada em várias instâncias EC2 Linux em um grupo do Auto Scaling dentro de uma sub-rede privada, com um Application Load Balancer direcionado a essas instâncias. O Systems Manager Session Manager e o SSM Agent estão configurados em todas as instâncias. Após um novo lançamento, algumas instâncias são marcadas como não íntegras e são encerradas, reduzindo a capacidade. Os logs do CloudWatch não são conclusivos. Como você deve obter acesso a uma instância para solucionar problemas?
- Uma aplicação web serve conteúdo estático de um bucket S3 por trás do CloudFront e conteúdo dinâmico via um ALB que roteia para grupos de Auto Scaling do EC2. O domínio está no Route 53. Durante os horários de pico, alguns usuários recebem erros HTTP 503 Service Unavailable do ALB. A empresa deseja exibir uma página de erro personalizada imediatamente quando esse erro ocorrer, com o mínimo de sobrecarga operacional. Qual solução atende ao requisito?
- Uma aplicação web serverless é implantada com funções Lambda via CloudFormation. Um lançamento recente causou uma interrupção. O processo de implantação precisa suportar lançamentos do tipo canary para direcionar uma parte do tráfego para uma nova versão do Lambda. Qual abordagem realiza isso?
- Uma aplicação web stateful crítica é executada em duas instâncias EC2 Linux atrás de um ALB com um banco de dados RDS para MySQL. O DNS está no Route 53. Os objetivos de resiliência são: RPO da camada de aplicação de 2 minutos e RTO de 30 minutos; RPO da camada de banco de dados de 5 minutos e RTO de 30 minutos. A empresa não quer grandes mudanças de arquitetura e deseja latência ideal após o failover. Qual solução atende a esses objetivos?
- Uma aplicação web usa Amazon API Gateway, AWS Lambda e Amazon DynamoDB. Após uma campanha de marketing, muitas requisições apresentam tempos de resposta muito mais longos. Os logs do CloudWatch para o API Gateway mostram erros em 20% das requisições. Para a função Lambda, a métrica Throttles é de 1% e Errors é de 10%. Os logs da aplicação mostram que os erros coincidem com as chamadas ao DynamoDB. Que mudança o arquiteto de soluções deve implementar para melhorar os tempos de resposta à medida que o tráfego cresce?
- Uma aplicação web usa o Amazon CloudFront com duas origens personalizadas: uma origem encaminha para uma API HTTP do Amazon API Gateway (que usa um autorizador JWT), e a outra origem encaminha para um Application Load Balancer (ALB). A aplicação usa um provedor de identidade (IdP) OpenID Connect (OIDC). Uma auditoria de segurança constata que a API é protegida por um autorizador JWT, mas o ALB aceita requisições não autenticadas. Como o arquiteto de soluções pode garantir que ambas as origens de backend aceitem requisições apenas de usuários autenticados?
- Uma aplicação web usa uma distribuição CloudFront para servir imagens de um bucket S3. Ferramentas de terceiros às vezes carregam imagens corrompidas para o bucket. A empresa possui lógica Python que detecta de forma confiável imagens corrompidas e deseja integrar essa detecção com latência mínima entre a ingestão e o momento em que o conteúdo é servido. Qual abordagem de integração atende a esse requisito?
- Uma auditoria de conformidade descobriu que alguns volumes do Amazon EBS em uma conta AWS foram criados sem criptografia. Você deve garantir que todos os novos volumes do EBS sejam criptografados em repouso com o MÍNIMO de esforço. Qual abordagem atende a esse requisito?
- Uma auditoria de segurança descobriu que uma equipe de desenvolvimento fez commit de chaves de acesso secretas de usuários IAM dentro do código do aplicativo para um repositório AWS CodeCommit. A equipe de segurança deseja um mecanismo automatizado para detectar e remediar essas credenciais expostas para que sejam protegidas automaticamente. Qual solução garantirá que as credenciais sejam descobertas e remediadas automaticamente?
- Uma auditoria de segurança encontrou muitos volumes EBS não criptografados em várias contas AWS. Você deve criptografar esses volumes e garantir que futuros volumes não criptografados sejam detectados automaticamente. A empresa também deseja gerenciamento centralizado de conformidade e segurança entre as contas. Qual combinação de ações você deve tomar? (Escolha duas.)
- Uma auditoria de segurança encontrou vários volumes Amazon EBS não criptografados anexados a milhares de instâncias EC2 em uma conta da empresa. A política da empresa exige a criptografia de volumes EBS. A empresa precisa de uma remediação automatizada para criptografar volumes existentes não criptografados e para evitar que as equipes de desenvolvimento criem volumes não criptografados. Qual solução atende a esses requisitos?
- Uma auditoria de segurança externa descobriu que muitas roles de execução do AWS Lambda em um aplicativo serverless têm políticas do IAM excessivamente amplas (por exemplo, acesso total ao S3 e ao DynamoDB). A empresa deseja que cada função tenha apenas as permissões mínimas necessárias. Um arquiteto de soluções deve determinar as permissões exatas que cada função Lambda requer com o mínimo de esforço. O que o arquiteto deve fazer?
- Uma AWS Organization tem uma única OU chamada Production que contém todas as contas. SCPs de deny-list no nível raiz são usados para restringir o acesso a determinados serviços. Uma conta recém-convidada de uma unidade de negócios adquirida não consegue atualizar as regras existentes do AWS Config para cumprir a política da empresa. Qual abordagem permite que os administradores da nova conta façam as alterações necessárias agora, preservando e aplicando as políticas existentes com o mínimo de manutenção contínua?
- Uma conta de projeto (não permitida a ingressar na AWS Organization da empresa) está lançando instâncias EC2 maiores do que o necessário. A empresa deseja restringir essa conta para que os desenvolvedores possam lançar apenas instâncias t3.small e somente em us-east-2. O que um arquiteto de soluções deve fazer para impor esses requisitos na conta do projeto?
- Uma empresa ambiental implanta sensores de qualidade do ar em grandes cidades. Os sensores usam o AWS IoT Core para ingerir leituras de séries temporais, e a empresa armazena os dados no Amazon DynamoDB. Para continuidade dos negócios, eles devem ser capazes de ingerir e armazenar dados em duas regiões da AWS. Qual solução satisfaz esse requisito?
- Uma empresa americana adquiriu uma empresa europeia. A equipe americana construiu um novo aplicativo de microsserviços que é executado em cinco VPCs na região us-east-2. O aplicativo deve ser capaz de acessar recursos em uma única VPC na região eu-west-1 e não deve ter acesso a nenhuma outra VPC. Os intervalos CIDR das VPCs em ambas as regiões não se sobrepõem. Todas as contas AWS são consolidadas em uma organização AWS Organizations. Qual solução atende a esses requisitos da forma MAIS econômica?
- Uma empresa armazena arquivos e imagens no S3 em várias classes de armazenamento e observou um grande aumento nos custos do S3 no último ano. Um arquiteto de soluções deve revisar as tendências de acesso a dados dos últimos 12 meses e determinar a classe de armazenamento apropriada para os objetos. Qual solução fornece a análise de tendências necessária?
- Uma empresa armazena dados confidenciais em um bucket do Amazon S3. A equipe de segurança deve registrar todas as atividades em nível de objeto para esse bucket e reter os logs por 5 anos. A equipe de segurança também deve receber uma notificação por e-mail sempre que houver uma tentativa de exclusão de dados no bucket. Qual combinação de etapas atende a esses requisitos da forma mais econômica? (Escolha três.)
- Uma empresa armazena dados de IoT em um data lake no Amazon S3. Cientistas de dados executam análises em instâncias EC2 em sub-redes públicas de uma VPC em uma conta AWS diferente; essas instâncias EC2 já possuem uma função IAM que permite acesso ao S3. A política da empresa exige que apenas redes autorizadas possam acessar os dados de IoT. Qual combinação de etapas um arquiteto de soluções deve implementar para atender a esses requisitos? (Escolha duas.)
- Uma empresa armazena dados em várias tabelas DynamoDB e precisa de uma API HTTPS serverless e com escalabilidade automática para expor esses dados publicamente. Quais soluções atendem aos requisitos? (Escolha duas.)
- Uma empresa armazena dados on-premises em um servidor de arquivos Windows e gera 5 GB de novos dados diariamente. Parte de sua carga de trabalho Windows migrou para a AWS e esses dados devem estar disponíveis em um sistema de arquivos na nuvem. A empresa já possui um link AWS Direct Connect entre o ambiente on-premises e a AWS. Qual abordagem de migração a empresa deve usar?
- Uma empresa armazena documentos em um sistema de arquivos Amazon EFS que é criptografado com uma chave KMS. O sistema de arquivos está montado em uma instância EC2 executando software proprietário. Os backups automáticos do AWS Backup estão habilitados usando o plano de backup padrão do AWS Backup. A empresa deve ser capaz de recuperar documentos excluídos dentro de um RPO de 100 minutos. Qual abordagem satisfará esse requisito?
- Uma empresa armazena imagens de contêiner no Amazon Elastic Container Registry (Amazon ECR). Cada nova versão de imagem recebe uma tag exclusiva. A empresa precisa de um processo automatizado que escaneie as imagens recém-enviadas em busca de vulnerabilidades e exposições comuns (CVEs), exclua automaticamente as tags de imagem que tenham descobertas de severidade Crítica ou Alta e notifique a equipe de desenvolvimento quando tais exclusões ocorrerem. Qual solução satisfaz esses requisitos?
- Uma empresa armazena milhões de objetos frequentemente acessados no Amazon S3 Standard com criptografia do lado do servidor usando AWS KMS (SSE-KMS). À medida que o acesso cresce, os custos do KMS na fatura mensal estão aumentando devido ao alto volume de solicitações. O arquiteto de soluções precisa reduzir os custos com o mínimo de alterações no aplicativo e a menor sobrecarga operacional. Qual solução deve ser usada?
- Uma empresa armazena vídeos enviados por usuários em um bucket S3 usando S3 Standard. Os vídeos são frequentemente acessados durante os primeiros 180 dias após o upload e raramente após 180 dias. Os vídeos são acessados por usuários nomeados e anônimos. A maioria dos vídeos excede 100 MB. Os uploads geralmente falham devido à baixa conectividade, então uploads multipartes são usados. Um arquiteto de soluções deve otimizar os custos do S3. Qual combinação de ações atenderá a esses requisitos? (Escolha duas.)
- Uma empresa atualmente fornece arquivos por meio de um servidor SFTP acessível pela internet, executado em uma única instância EC2 com um Elastic IP anexado. Os clientes se conectam usando esse Elastic IP e SSH. O grupo de segurança da instância EC2 permite acesso de todos os endereços IP dos clientes. O arquiteto de soluções deve melhorar a disponibilidade, reduzir a complexidade do gerenciamento da infraestrutura e minimizar a interrupção para os clientes – sem alterar a forma como os clientes se conectam. Qual solução atende a essas restrições?
- Uma empresa atualmente implanta infraestrutura em uma única região da AWS e deseja definir a infraestrutura como código com planos de expandir para várias regiões e várias contas da AWS. Qual abordagem o arquiteto de soluções deve usar para gerenciar e implantar a infraestrutura entre contas e regiões?
- Uma empresa atualmente usa um balanceador de carga para distribuir o tráfego para instâncias EC2 em uma única Availability Zone. A empresa deseja reestruturar a solução para atender a estas necessidades: as solicitações de entrada devem ser filtradas para vulnerabilidades web comuns, as solicitações rejeitadas devem ser encaminhadas para um aplicativo de auditoria de terceiros e todos os recursos devem ter alta disponibilidade. Qual arquitetura atende a esses requisitos?
- Uma empresa centraliza os logs de fluxo da VPC de muitas contas em um único bucket S3. Os logs são armazenados como arquivos de texto compactados com gzip e devem ser retidos indefinidamente. Analistas executam consultas ad hoc do Athena nesses logs, mas o desempenho da consulta está degradando à medida que o volume de logs cresce. Você deve melhorar o desempenho da consulta e reduzir o uso de armazenamento. Qual mudança proporcionará a MAIOR melhoria de desempenho?
- Uma empresa com centenas de contas AWS em uma AWS Organization enviará imagens Docker para o Amazon ECR. Somente as contas dentro da Organization devem acessar as imagens. O pipeline de CI/CD da empresa é executado com frequência; a empresa deseja reter todas as imagens marcadas (tagged), mas manter apenas as cinco imagens não marcadas (untagged) mais recentes. Qual abordagem atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa com centenas de contas AWS tem aquisição centralizada para Reserved Instances (RIs). As unidades de negócio devem enviar solicitações de compra ou modificação de RI para uma equipe de aquisição central; anteriormente, as unidades de negócio realizavam compras/alterações de RI diretamente em suas contas. Um arquiteto de soluções deve aplicar este novo processo de forma segura. Qual combinação de passos deve ser tomada? (Escolha duas.)
- Uma empresa com um data center on-premises está desenvolvendo uma nova solução na AWS usando Kubernetes. As cargas de trabalho de desenvolvimento e teste são executadas em clusters Amazon EKS na AWS. A produção exige que tanto o painel de controle EKS quanto o painel de dados permaneçam on-premises, mas a empresa prefere uma solução Kubernetes gerenciada pela AWS com sobrecarga operacional mínima. Qual opção satisfaz esses requisitos com a menor sobrecarga operacional?
- Uma empresa comprou dispositivos de vários fornecedores. Cada dispositivo possui sensores IoT que enviam mensagens de status no formato proprietário de cada fornecedor para um aplicativo legado que as analisa em JSON. A análise é simples, mas específica do fornecedor. Uma vez por dia, o aplicativo analisa todos os registros JSON e os grava em um banco de dados relacional para análise. A empresa deseja um novo design de análise de dados que seja mais rápido e econômico. Qual solução atende a esses requisitos?
- Uma empresa consolidou várias contas AWS adquiridas em uma única configuração do AWS Organizations. A equipe financeira precisa de um aplicativo autogerenciado que possa gerar relatórios de custos agrupados de forma significativa entre as empresas. Qual solução fornecerá a capacidade de relatório necessária?
- Uma empresa construiu APIs usando Amazon API Gateway com endpoints Regionais. Essas APIs invocam funções AWS Lambda e usam autenticação do API Gateway. Uma revisão encontrou um subconjunto de APIs que não devem ser acessíveis publicamente e devem ser invocáveis apenas de dentro de uma VPC. Todas as chamadas devem ser de usuários autenticados. Qual solução realiza isso com o menor esforço?
- Uma empresa construiu um sistema de gerenciamento de documentos eletrônicos serverless na região eu-central-1. O aplicativo web é entregue por meio de uma distribuição Amazon CloudFront com uma origem Amazon S3. O aplicativo chama endpoints regionais do Amazon API Gateway, que invocam funções AWS Lambda que armazenam metadados em um banco de dados Amazon Aurora Serverless e colocam documentos em um bucket S3. A empresa precisa reduzir a latência para usuários fora da Europa. Quais duas ações melhorarão a latência global? (Escolha duas.)
- Uma empresa criou uma API no Amazon API Gateway que invoca funções Lambda e a implantou em um estágio de Produção. Uma equipe de desenvolvimento externa é o único consumidor da API. O uso aumenta em determinados momentos, levantando preocupações com os custos. A empresa deseja limitar o uso e os custos sem modificar as funções Lambda. Qual é a solução MAIS econômica?
- Uma empresa de aluguel de carros construiu uma API REST serverless usada por seu aplicativo móvel. A stack usa Amazon API Gateway com um endpoint Regional, AWS Lambda e um cluster de banco de dados Amazon Aurora MySQL Serverless. Após abrir o acesso a parceiros, o volume de requisições aumentou drasticamente e causou erros intermitentes de memória no banco de dados. Os logs mostram que muitos clientes emitem requisições HTTP GET repetidas para consultas idênticas em curtos intervalos. O tráfego é concentrado durante o horário comercial, com picos em feriados. A empresa deseja suportar o aumento da carga minimizando o crescimento de custos. Qual abordagem atende a esses requisitos?
- Uma empresa de educação usa Amazon WorkSpaces e armazena perfis de usuário em um sistema de arquivos Amazon FSx for Windows File Server. O sistema de arquivos FSx está conectado a um Active Directory autogerenciado e usa um alias DNS. À medida que a adoção do usuário cresce, os tempos de logon se tornaram inaceitavelmente lentos. O sistema de arquivos existente foi criado em armazenamento HDD com throughput de 16 MBps. Um arquiteto de soluções deve melhorar o desempenho do sistema de arquivos durante uma janela de manutenção programada com o menor esforço administrativo. O que o arquiteto de soluções deve fazer?
- Uma empresa de entregas migrará um aplicativo de planejamento de rotas de terceiros para a AWS. O fornecedor fornece uma imagem Docker compatível de um registro público. A imagem pode ser dimensionada para muitos contêineres e cada seção da área de entrega executa seu próprio conjunto de contêineres com uma configuração personalizada para processar apenas os pedidos dessa seção. A empresa precisa alocar recursos de forma econômica com base na contagem de contêineres em execução e minimizar a sobrecarga operacional. Qual solução atende a esses requisitos com a menor carga operacional?
- Uma empresa de eventos ao vivo executa um aplicativo de venda de ingressos em instâncias EC2 em um grupo do Auto Scaling e usa PostgreSQL para o banco de dados. Os eventos de venda produzem picos de demanda programados e pontuais. A empresa precisa de uma abordagem de escalabilidade que maximize a disponibilidade durante esses eventos de venda programados. Qual solução atende a essas necessidades?
- Uma empresa de eventos executa uma plataforma de venda de ingressos em um cluster Amazon ECS composto por instâncias EC2 sob demanda em um grupo do Auto Scaling que usa escalonamento preditivo. A empresa sabe as datas e horários dos eventos com antecedência, e os eventos causam grandes picos de tráfego. O cluster ECS frequentemente baixa ativos de ingressos de um bucket S3 que está na mesma região e conta da AWS; o tráfego atualmente flui por um NAT gateway. A empresa deseja reduzir custos sem diminuir a disponibilidade. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)
- Uma empresa de jogos online executa instâncias EC2 de jogos de produção que devem permanecer disponíveis o ano todo e um aplicativo de análise que é interrompível e usa dados do S3. Qual abordagem otimizada para custos atende a essas necessidades?
- Uma empresa de jogos para dispositivos móveis fornece ativos de jogos a partir de instâncias EC2 atrás de um ALB em duas regiões. Os clientes devem buscar ativos da região geograficamente mais próxima; se os ativos não estiverem disponíveis na região mais próxima, os clientes devem fazer failover para a outra região. Como um arquiteto de soluções deve implementar esse comportamento?
- Uma empresa de jogos precisa re-hospedar sua plataforma de jogos na AWS. A plataforma exige computação de alta performance, e o placar de líderes (leaderboard) é atualizado frequentemente. Atualmente, uma instância Ubuntu otimizada para computação executa um front-end Node.js. O estado do jogo é armazenado em uma instância Redis on-premises. A migração deve otimizar o desempenho do aplicativo na AWS. Qual solução atende a esses requisitos?
- Uma empresa de mídia possui um repositório de 30 TB de vídeos de notícias digitais armazenados em fita em uma biblioteca de fitas on-premises e referenciados por um sistema de Gerenciamento de Ativos de Mídia (MAM). A empresa deseja enriquecer automaticamente os metadados de vídeo (por exemplo, objetos, itens de cenário e rostos) e tornar os vídeos pesquisáveis via MAM. Um catálogo de rostos já existe com imagens de pessoas que aparecem nos vídeos. A empresa planeja migrar os vídeos para a AWS e possui um link AWS Direct Connect de alta velocidade. A empresa deseja mover arquivos de vídeo diretamente de seu sistema de arquivos atual com o menor overhead de gerenciamento contínuo e mínima interrupção no sistema existente. Qual solução atende a esses requisitos?
- Uma empresa de pesquisa executa simulações diárias em centenas de instâncias Amazon Linux 2 EC2. Ocasionalmente, uma instância exige que um engenheiro acesse via SSH para resolver uma simulação travada. A política de segurança exige que nenhuma das instâncias EC2 compartilhe a mesma chave SSH e que todas as conexões SSH sejam registradas no AWS CloudTrail. Como um arquiteto de soluções pode atender a esses requisitos?
- Uma empresa de serviços financeiros desenvolve uma solução de análise no Amazon EMR para dados de pesquisa. Três personas precisam de acesso controlado e com privilégio mínimo: Administrador (provisiona clusters EMR), Engenheiro de dados (executa ETL) e Analista de dados (executa consultas SQL/Hive). As personas devem ser capazes de iniciar apenas aplicativos aprovados/autorizados e todos os recursos que elas criam devem ser marcados com tags. Qual solução impõe esses requisitos?
- Uma empresa de serviços financeiros importou milhões de negociações históricas de ações para uma tabela DynamoDB que usa o modo de capacidade sob demanda. Todas as noites, à meia-noite, alguns milhões de novos registros são carregados. As leituras ocorrem em rajadas ao longo do dia e solicitam repetidamente um pequeno conjunto de chaves. A empresa precisa reduzir os custos do DynamoDB. Qual estratégia deve ser recomendada?
- Uma empresa de serviços financeiros lançará um novo aplicativo web em us-east-1 no EC2. O aplicativo deve ser altamente disponível e ter escalonamento automático em us-east-1, e a empresa deseja um ambiente de recuperação de desastres ativo-passivo em us-west-1. Qual projeto atende a esses requisitos?
- Uma empresa de serviços públicos coleta o uso de medidores inteligentes a cada 5 minutos. Os dados chegam via Amazon API Gateway, vão para uma função AWS Lambda e são armazenados em uma tabela do Amazon DynamoDB. Durante um piloto, o Lambda rodou por 3 a 5 segundos, mas à medida que os medidores aumentaram, as durações do Lambda aumentaram para 1 a 2 minutos, e mais tipos de métricas aumentaram ainda mais a duração. Há muitos erros ProvisionedThroughputExceededException em PUTs do DynamoDB e muitos erros TooManyRequestsException do Lambda. Qual combinação de mudanças resolverá os problemas? (Escolha duas.)
- Uma empresa de software executa recursos em várias contas e regiões da AWS. A VPC do aplicativo (us-east-1) tem o CIDR 10.10.0.0/16. Uma VPC de serviços compartilhados em uma conta diferente em us-east-2 usa o CIDR 10.10.10.0/24. Uma tentativa de CloudFormation de criar um emparelhamento de VPC entre a VPC do aplicativo e a VPC de serviços compartilhados falhou. Quais fatores poderiam causar a falha do emparelhamento? (Escolha dois.)
- Uma empresa de software tem engenheiros remotos. O Active Directory Domain Services (AD DS) é executado em uma instância EC2. A política da empresa exige que todos os serviços internos e não públicos na VPC sejam acessíveis apenas por meio de uma VPN e que o acesso à VPN exija autenticação multifator (MFA). O que um arquiteto de soluções deve implementar para satisfazer esses requisitos?
- Uma empresa de streaming de vídeo lançou um aplicativo móvel que faz upload de arquivos de vídeo de usuários para um bucket do Amazon S3 na região us-east-1. Os arquivos variam de 1 GB a 10 GB. Usuários na Austrália enfrentam uploads muito lentos e falhas ocasionais nos uploads. Como arquiteto de soluções, proponha mudanças para melhorar o desempenho do upload para esses usuários. Quais das duas opções a seguir atenderão ao requisito?
- Uma empresa de telecomunicações usa AWS com um Direct Connect entre o ambiente on-premises e a AWS. A aplicação é executada em instâncias EC2 em múltiplas AZs, atrás de um ALB interno. Clientes na rede on-premises se conectam à aplicação usando HTTPS; o TLS termina no ALB. O ALB usa múltiplos grupos de destino e roteamento baseado em caminho. A empresa implantará um appliance de firewall on-premises que permite tráfego apenas para endereços IP conhecidos. Qual solução permitirá que o tráfego on-premises alcance a aplicação e satisfaça o requisito da lista de permissões do firewall?
- Uma empresa de varejo executa um site de e-commerce em várias AWS Regions e exige que o site permaneça operacional o tempo todo para compras online. O site usa uma instância de banco de dados Amazon RDS for MySQL para armazenamento de dados. Qual opção oferece a mais alta disponibilidade para o banco de dados?
- Uma empresa de varejo executa vários aplicativos que registram pedidos, processam devoluções e fornecem análises. Atualmente, eles usam um banco de dados transacional MySQL e um banco de dados analítico Oracle OLAP, todos no EC2. Vários componentes de aplicativo produzem eventos de diferentes fontes; um ETL semanal copia os dados do aplicativo para o banco de dados analítico. A empresa deseja um redesenho serverless orientado a eventos que forneça análises quase em tempo real. Qual arquitetura atende a esses requisitos?
- Uma empresa de varejo tem um datacenter on-premises na Europa e uma presença AWS em eu-west-1 e us-east-1. Eles precisam rotear o tráfego on-premises para VPCs em qualquer uma das Regiões e suportar o tráfego roteado diretamente entre VPCs nessas Regiões. Nenhuma falha de ponto único de rede é permitida. Eles já têm dois links Direct Connect de 1 Gbps do on-premises para dois locais Direct Connect separados na Europa (DX-A e DX-B). Cada Região tem um único AWS Transit Gateway para roteamento inter-VPC intra-Região. Qual projeto atende a esses requisitos?
- Uma empresa de viagens usa o Amazon SES para enviar notificações por e-mail e precisa habilitar o registro (logging) para solucionar problemas de entrega. A empresa também precisa oferecer suporte a pesquisas por destinatário, assunto e horário de envio. Qual combinação de etapas um arquiteto de soluções deve implementar? (Escolha duas.)
- Uma empresa de vídeo precisa mover 600 TB de arquivos compactados (milhares de arquivos) de um NAS on-premises para a AWS como uma transferência única em 3 semanas. A capacidade de computação on-premises é insuficiente para ML, a transferência deve ser criptografada em trânsito, a velocidade de upload de internet compartilhada medida é de 100 Mbps, e vários departamentos compartilham o link. Qual solução econômica atende aos requisitos?
- Uma empresa deseja implantar web ACLs do AWS WAF para melhorar a segurança de um aplicativo por trás de um Application Load Balancer. As web ACLs não devem bloquear tráfego legítimo. Qual é a maneira recomendada para o arquiteto de soluções configurar as regras da web ACL para evitar impactar usuários válidos?
- Uma empresa deseja mudar a forma como os custos internos da nuvem são relatados a cada unidade de negócios. A empresa usa o AWS Organizations com uma conta separada por unidade de negócios e atualmente aplica tags (aplicativo, ambiente, proprietário). Eles precisam de uma solução centralizada e econômica que envie relatórios de custos mensais para cada unidade de negócios e os notifique quando os gastos excederem os limites. Qual é a solução mais econômica?
- Uma empresa deseja permitir que os funcionários trabalhem de casa, conectando-se via VPN para acessar aplicativos internos hospedados em VPCs em várias contas da AWS. Atualmente, os usuários do escritório local acessam esses aplicativos por meio de uma VPN Site-to-Site e emparelhamento de VPC da conta principal para as VPCs de outras contas. Para uma solução AWS Client VPN escalável e econômica para funcionários remotos, o que o arquiteto de soluções deve fazer?
- Uma empresa deseja que os desenvolvedores comprem software de terceiros aprovado apenas por meio de um Private Marketplace no AWS Marketplace. A empresa usa o AWS Organizations com todos os recursos habilitados e tem uma conta de serviços compartilhados em cada OU para gerentes de compras. A administração de compras deve ser limitada a uma função chamada procurement-manager-role (assumível por gerentes de compras). Todos os outros usuários, grupos, funções e administradores de conta do IAM devem ter o acesso administrativo ao Private Marketplace negado. Qual é a arquitetura MAIS eficiente para atender a esses requisitos?
- Uma empresa deseja um único bucket S3 para que os cientistas de dados armazenem documentos de trabalho. Os usuários se autenticam via AWS IAM Identity Center, e os cientistas de dados estão em um grupo específico do Identity Center. A empresa precisa que cada cientista acesse apenas seus próprios documentos e exige relatórios mensais mostrando quais documentos cada usuário acessou. Qual combinação de etapas satisfaz esses requisitos? (Escolha duas.)
- Uma empresa deseja uma estrutura AWS multi-conta com acesso centralizado e tráfego de rede privada. MFA é exigido no login, e funções específicas são mapeadas para grupos de usuários. Contas separadas são necessárias: desenvolvimento, staging, produção e rede compartilhada. Produção e rede compartilhada devem ter conectividade com todas as contas. Desenvolvimento e staging devem ter acesso apenas entre si. Qual combinação de passos um arquiteto de soluções deve tomar para atender a esses requisitos? (Escolha três.)
- Uma empresa desenvolve vários projetos em diversas contas AWS sob a mesma AWS Organization. Os custos devem ser alocados ao projeto proprietário por meio de uma tag Project. A equipe de operações encontrou muitas instâncias EC2 sem a tag Project. Quais ações um arquiteto de soluções deve tomar para encontrar instâncias não marcadas atualmente e evitar que futuras instâncias sejam iniciadas sem a tag Project? (Escolha três.)
- Uma empresa deve migrar 60 aplicações Windows legadas on-premises, construídas no .NET Framework, para a AWS. A empresa quer minimizar o tempo de migração, evitar quaisquer alterações no código da aplicação e não gerenciar a infraestrutura subjacente. Qual abordagem de migração atende a esses requisitos?
- Uma empresa deve migrar seu banco de dados de transações de clientes de on-premises para a AWS. O banco de dados atual é Oracle em um servidor Linux. Um novo requisito de segurança exige a rotação anual da senha do banco de dados. Qual solução atende aos requisitos com a MENOR sobrecarga operacional?
- Uma empresa deve migrar seus bancos de dados on-premises para o Amazon RDS. O ambiente contém bancos de dados Microsoft SQL Server, MySQL e Oracle, e alguns bancos de dados incluem esquemas e stored procedures personalizados. Qual combinação de ações a empresa deve realizar para executar a migração? (Escolha duas.)
- Uma empresa deve migrar um aplicativo web .NET de três camadas (que depende de MySQL) do ambiente on-premises para a AWS para atender 200.000 usuários diários e fornecer escalabilidade e alta disponibilidade. Quais etapas de design o arquiteto de soluções deve seguir para atender a esses requisitos?
- Uma empresa deve projetar um plano de recuperação de desastres (DR) para seu site de e-commerce. O site é executado em instâncias EC2 t3.large em um grupo do Auto Scaling em várias Zonas de Disponibilidade e usa uma instância de banco de dados Amazon RDS for MySQL. Em caso de desastre, o tráfego deve fazer failover para uma Região secundária. O RPO alvo é de 30 segundos e o RTO é de 10 minutos. Qual solução atende a esses objetivos da forma mais econômica?
- Uma empresa deve reter todos os dados em um único bucket do Amazon S3 por 1 ano. A equipe de segurança está preocupada que credenciais de longo prazo vazadas possam permitir que um invasor acesse a conta da AWS e altere ou exclua objetos. Qual solução garantirá que os objetos existentes e futuros no bucket sejam protegidos pelo período de retenção exigido?
- Uma empresa dividirá recursos em centenas de contas AWS em várias Regions e precisa de uma solução que negue acesso a quaisquer operações fora das Regions especificamente permitidas. Qual abordagem satisfaz esse requisito?
- Uma empresa envia logs de aplicações para um cluster Amazon OpenSearch Service implantado dentro de uma VPC. Todos os dados devem permanecer dentro da VPC. Os desenvolvedores precisam acessar o OpenSearch de suas máquinas de desenvolvimento locais: alguns trabalham de casa, outros de três escritórios da empresa. Qual solução permite acesso direto e seguro das máquinas locais dos desenvolvedores ao cluster OpenSearch na VPC?
- Uma empresa envia logs do AWS WAF para o Amazon S3 por meio do Amazon Kinesis Data Firehose. Uma consulta do Amazon Athena é executada uma vez por dia para recuperar as últimas 24 horas de logs do WAF. Embora o volume diário de logs seja estável, a consulta está demorando progressivamente mais com o tempo. Você precisa evitar que o tempo de execução da consulta continue aumentando, minimizando a sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa está atualizando um aplicativo de pedidos online hospedado no Amazon ECS, usando o DynamoDB para armazenamento e um ALB público para acesso do usuário. Os ataques contra o aplicativo aumentaram. A empresa deve evitar ataques e garantir a continuidade dos negócios com o mínimo de interrupções e de forma econômica. Qual combinação de etapas atende a esses requisitos da forma MAIS econômica? (Escolha duas.)
- Uma empresa está configurando um link AWS Direct Connect de 1 Gbps de sua rede on-premises para a AWS. O design usa um Direct Connect gateway e um Transit Gateway para que várias VPCs e recursos on-premises possam se comunicar. A empresa deve acessar os recursos da VPC por meio de uma interface virtual de trânsito (transit VIF) nessa conexão Direct Connect. Qual combinação de etapas satisfará esses requisitos? (Escolha duas.)
- Uma empresa está construindo um contact center Amazon Connect e definindo uma estratégia de recuperação de desastres entre as regiões da AWS. O contact center inclui dezenas de fluxos de contato, centenas de usuários e dezenas de números de telefone reivindicados. Qual abordagem de DR produz o MENOR objetivo de tempo de recuperação (RTO)?
- Uma empresa está construindo um site de conteúdo estático no Amazon S3 com o Amazon CloudFront. Os usuários devem ser capazes de fazer upload e download de arquivos grandes. A política da empresa exige que todos os dados sejam criptografados tanto em trânsito quanto em repouso. Qual combinação de ações satisfará os requisitos de criptografia? (Escolha três.)
- Uma empresa está construindo uma plataforma centralizada de serviços de infraestrutura com os seguintes requisitos: aplicar o princípio do privilégio mínimo quando os usuários lançarem infraestrutura para que não possam provisionar serviços não aprovados; usar uma conta central para gerenciar a criação de infraestrutura; distribuir serviços de infraestrutura para várias contas no AWS Organizations; aplicar tags em qualquer infraestrutura lançada pelos usuários. Qual combinação de ações usando os serviços da AWS satisfará esses requisitos? (Escolha três.)
- Uma empresa está desenvolvendo um aplicativo sensível à latência. Várias funções Java AWS Lambda realizam carregamento de biblioteca, inicialização de classe e geração de IDs exclusivos em código de inicialização fora do handler. As funções devem ser inicializadas o mais rápido possível. Qual abordagem é a mais econômica para atender aos requisitos de desempenho de inicialização?
- Uma empresa está desenvolvendo um serviço de vídeo sob demanda usando microsserviços. O serviço será lançado com 5 milhões de usuários e crescerá para 30 milhões de usuários após 6 meses. O aplicativo é implantado no Amazon ECS usando AWS Fargate. Os serviços ECS se comunicam via HTTPS. Um arquiteto de soluções deve implementar implantações blue/green, rotear o tráfego para cada serviço ECS por meio de um balanceador de carga e garantir que o aplicativo dimensione automaticamente o número de tarefas em resposta a um alarme do Amazon CloudWatch. Qual design atende a esses requisitos?
- Uma empresa está desenvolvendo uma API serverless usando API Gateway e Lambda. As funções Lambda compartilham bibliotecas comuns e classes personalizadas. Um arquiteto de soluções precisa simplificar as implantações e maximizar a reutilização de código. Qual solução satisfaz esses requisitos?
- Uma empresa está implantando um appliance de firewall de terceiros (do AWS Marketplace) em uma VPC de serviços compartilhados para inspecionar e proteger todo o tráfego de saída com destino à internet das VPCs da organização. O arquiteto deve priorizar a confiabilidade e minimizar o tempo de failover entre os appliances de firewall na mesma AWS Region. O roteamento da VPC de serviços compartilhados para outras VPCs já está configurado. Quais das seguintes etapas o arquiteto deve recomendar? (Escolha três.)
- Uma empresa está implantando um novo aplicativo web e precisa de armazenamento compartilhado para servidores de aplicativos Linux. O conjunto de dados tem até 100 GB. A atividade de pico dura 3 horas diárias e requer 225 MiB/s de throughput de leitura. A solução deve ser Multi-AZ e replicar uma cópia dos dados para outra AWS Region para recuperação de desastres com um RPO inferior a 1 hora. Qual projeto atende a essas necessidades?
- Uma empresa está implementando o AWS Organizations para restringir seus desenvolvedores a usar apenas Amazon EC2, Amazon S3 e Amazon DynamoDB. A conta dos desenvolvedores está em uma OU dedicada. Após aplicar um SCP que lista apenas esses serviços, os usuários do IAM na conta dos desenvolvedores ainda podem usar serviços não listados no SCP. O que o arquiteto de soluções deve fazer para evitar que os desenvolvedores usem serviços fora do escopo da política?
- Uma empresa está lançando um jogo online global usando instâncias Amazon EC2 em três regiões: us-east-1, eu-west-1 e ap-southeast-1. Placares de líderes, inventário de jogadores e status de eventos devem estar disponíveis em todas as regiões. Qualquer região deve ser capaz de escalar para lidar com a carga combinada de todas as regiões, e os usuários devem ser automaticamente roteados para a região com a menor latência. Qual design atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa está lançando um novo pacote de jogo de 5 GB para download público. Atualmente, ela serve lançamentos anteriores de um site FTP público baseado em Linux em um datacenter on-premises. A empresa espera downloads globais e deseja melhor desempenho de download e baixos custos de transferência para usuários em todo o mundo. Qual solução melhor atende a esses objetivos?
- Uma empresa está migrando a infraestrutura de seu jogo multiplayer massivo para a AWS. O placar de líderes precisa de latências de leitura de microssegundos e latências de gravação de milissegundos de dígito único, o tamanho do conjunto de dados é de terabytes de dígito único e as gravações devem estar disponíveis em um minuto após uma falha do nó primário. Os dados também devem ser persistidos para análises posteriores. Qual opção atende a esses requisitos com o menor overhead operacional?
- Uma empresa está migrando aplicações de missão crítica de um data center on-premises para a AWS. O ambiente on-premises usa um cluster Microsoft SQL Server Always On. A empresa quer migrar para um serviço de banco de dados gerenciado da AWS e requer uma migração heterogênea (SQL Server → MySQL). Qual abordagem satisfaz esses requisitos?
- Uma empresa está migrando aplicações para a AWS e estabeleceu um link Direct Connect em uma conta de rede central. A empresa terá centenas de contas AWS e VPCs. Os sistemas corporativos on-premises devem acessar os recursos da AWS de forma transparente e se comunicar com todas as VPCs. A empresa também deseja rotear o tráfego de saída da nuvem para a internet por meio do data center on-premises. Qual combinação de etapas satisfaz esses requisitos? (Escolha três.)
- Uma empresa está migrando aplicações para a AWS, mas não possui conhecimento completo das dependências das aplicações. Uma aplicação tem muitas dependências de baixa latência que usam um protocolo personalizado baseado em IP na porta 1000. A empresa instalou o AWS Application Discovery Agent e coletou meses de dados. Como a empresa deve identificar quais servidores precisam ser migrados com a aplicação (os servidores que se comunicam na porta 1000) para que possam ser movidos juntos?
- Uma empresa está migrando dois aplicativos Node.js simples de on-premises para a AWS. Um aplicativo coleta dados de sensores e os grava em um banco de dados MySQL; o outro agrega dados em relatórios. Quando os trabalhos de agregação são executados, alguns trabalhos de carregamento falham. A migração deve resolver as falhas de carregamento e ocorrer sem interrupções ou alterações visíveis para os clientes. O que um arquiteto de soluções deve recomendar?
- Uma empresa está migrando para a nuvem e deseja dimensionar novas instâncias Amazon EC2 com precisão. Ela precisa coletar métricas como utilização de CPU, memória e disco, obter um inventário dos processos em execução em cada VM e monitorar as conexões de rede para mapear as comunicações entre servidores. Qual abordagem coletará essas informações da forma MAIS econômica?
- Uma empresa está migrando seu data center para a AWS o mais rápido possível. Centenas de VMs VMware executam muitos aplicativos; cada VM usa uma pasta compartilhada do Windows para arquivos comuns. O compartilhamento tem mais de 100 GB. A equipe de conformidade exige uma solicitação de alteração para cada instalação ou modificação de software em cada VM. A empresa tem um link AWS Direct Connect de 10 Gbps para a AWS. Qual sequência de etapas concluirá a migração no menor tempo?
- Uma empresa está migrando sua plataforma de blog para a AWS. Os servidores on-premises se conectam à AWS por meio de uma VPN Site-to-Site. Vários autores atualizam o conteúdo do blog várias vezes ao dia; o conteúdo é servido a partir de um compartilhamento de arquivos NAS. A empresa deve migrar o blog sem bloquear as atualizações de conteúdo em andamento. O blog é executado em instâncias EC2 em várias Zonas de Disponibilidade atrás de um Application Load Balancer. A empresa também precisa transferir 200 TB de dados de arquivamento de on-premises para o Amazon S3 o mais rápido possível. Qual combinação de etapas satisfará esses requisitos? (Escolha duas.)
- Uma empresa está migrando sua plataforma de IoT on-premises para a AWS. A plataforma consiste em: um cluster MongoDB que armazena dados de IoT coletados e processados; um aplicativo que usa MQTT para pesquisar dispositivos a cada 5 minutos; jobs periódicos que geram relatórios (os jobs são executados de 120 a 600 segundos); e um aplicativo web público que serve os relatórios. A empresa deseja reduzir a sobrecarga operacional, mantendo o desempenho. Qual combinação de etapas fornece a solução necessária com a MENOR sobrecarga operacional? (Escolha três.)
- Uma empresa está migrando um ambiente VMware on-premises (VMs Linux) para a AWS. Um arquiteto de soluções deve produzir um diagrama que mostre as dependências de rede entre os servidores, incluindo endereços IP do host, nomes de host e como os hosts se conectam entre si. Qual abordagem coletará as informações necessárias e gerará o diagrama de dependência?
- Uma empresa está migrando um aplicativo de processamento de dados para a AWS. Atualmente, os usuários fazem upload de arquivos de mídia por meio de um portal web; o servidor web salva os uploads no NAS e envia uma mensagem para um servidor de processamento por meio de uma fila de mensagens. Cada arquivo de mídia pode levar até 1 hora para ser processado. O número de arquivos enfileirados é muito maior durante o horário comercial e diminui rapidamente após o expediente. Qual é o design de migração MAIS econômico?
- Uma empresa está migrando um aplicativo de um ambiente VMware on-premises para o Amazon EC2 e deve preservar o software e as configurações. O que o arquiteto de soluções deve fazer para atender a esses requisitos?
- Uma empresa está migrando um aplicativo legado (um servidor de aplicativos + um banco de dados MS SQL Server) de VMs VMware on-premises para a AWS. Cada VM consome 500 TB em vários volumes anexados. Há um AWS Direct Connect de 10 Gbps dedicado à Região mais próxima, não utilizado por outros serviços. Qual combinação de etapas migrará o aplicativo com o MENOR tempo de inatividade? (Escolha duas.)
- Uma empresa está migrando um aplicativo on-premises e um banco de dados MySQL para a AWS. Os dados são altamente confidenciais e continuamente atualizados. Os dados não devem trafegar pela internet e devem ser criptografados tanto em trânsito quanto em repouso. O banco de dados tem 5 TB. O esquema de destino existe em uma instância do Amazon RDS para MySQL. A empresa possui um AWS Direct Connect de 1 Gbps com interfaces virtuais públicas e privadas configuradas. Projete uma migração com tempo de inatividade mínimo que satisfaça as restrições de segurança. Qual solução atende a esses requisitos?
- Uma empresa está migrando um aplicativo para a AWS e prefere serviços totalmente gerenciados sempre que possível. O aplicativo deve armazenar documentos grandes e importantes com os seguintes requisitos: (1) altíssima durabilidade e disponibilidade, (2) criptografia em repouso e em trânsito o tempo todo, e (3) a empresa deve gerenciar e rotacionar periodicamente a chave de criptografia. Qual solução o arquiteto de soluções deve recomendar?
- Uma empresa está migrando um servidor de arquivos Windows legado que contém dados confidenciais e insubstituíveis para o Amazon FSx for Windows File Server. Os dados devem ser copiados para outra região da AWS para recuperação de desastres, e a conformidade exige que os dados nunca trafeguem pela internet pública. A empresa prefere serviços gerenciados da AWS sempre que possível. Qual design atende a esses requisitos?
- Uma empresa está migrando um site para uma arquitetura de microsserviços conteinerizada na AWS e implantou o aplicativo em um cluster Amazon ECS. A política de segurança exige configurações de rede e IAM de privilégio mínimo. Após a implantação, quais etapas são necessárias para atender a esses requisitos? (Escolha duas.)
- Uma empresa está migrando um site que consiste em um balanceador de carga, um CMS baseado em Linux que requer armazenamento persistente compatível com NFS e um banco de dados MySQL. A solução deve escalar de 2 instâncias EC2 para 30 instâncias para tráfego imprevisível, não exigir alterações no CMS e evitar perda de dados. Qual projeto atende a esses requisitos?
- Uma empresa está modernizando um aplicativo e migrando-o para a AWS. Atualmente, os dados de perfil do usuário são armazenados como texto em uma única tabela em um banco de dados MySQL on-premises. Após a modernização, os usuários farão upload de arquivos de vídeo de até 4 GB cada, e outros usuários deverão ser capazes de baixar esses vídeos. O armazenamento de vídeo deve escalar rapidamente e não deve degradar o desempenho do aplicativo. Qual solução atende a esses requisitos?
- Uma empresa está mudando a forma como aplica patches em instâncias EC2. Atualmente, as instâncias aplicam patches pela internet via um NAT gateway na VPC da conta do aplicativo. Uma VPC privada dedicada em uma conta central hospeda instâncias EC2 que atuam como um repositório de origem de patches. A empresa deseja usar o Systems Manager Patch Manager e o repositório de patches da conta central para aplicar patches em instâncias EC2 na conta do aplicativo, enquanto impede que todas as instâncias na conta do aplicativo acessem a internet. As instâncias ainda precisam de acesso ao Amazon S3 (onde os dados do aplicativo são armazenados), ao Systems Manager e ao repositório de patches na conta central. Qual solução atende a esses requisitos?
- Uma empresa está refatorando um aplicativo monolítico para um design moderno na AWS. O pipeline de CI/CD deve: permitir múltiplos lançamentos por hora e possibilitar rollbacks rápidos. Qual design de implantação atende a esses requisitos?
- Uma empresa está se preparando para migrar muitos servidores Windows e Linux – alguns físicos e outros virtuais – além de vários tipos de banco de dados para a AWS. Eles não possuem um inventário preciso e desejam fazer o rightsizing durante a migração. Um arquiteto de soluções deve coletar informações sobre a conectividade de rede e os relacionamentos de aplicativos e produzir um plano de migração. Qual abordagem fornecerá os dados e o plano necessários?
- Uma empresa executa ambientes de desenvolvimento, teste e produção 24 horas por dia, 7 dias por semana, em eu-west-1, usando instâncias EC2 com estado e Amazon RDS para MySQL. Os bancos de dados têm entre 500 e 800 GB. As equipes de desenvolvimento e teste trabalham durante o horário comercial nos dias úteis; a produção funciona continuamente. Todos os recursos possuem uma tag de ambiente (desenvolvimento, teste ou produção). A empresa deseja reduzir custos com o menor esforço operacional. O que um arquiteto de soluções deve implementar?
- Uma empresa executa aplicações em centenas de contas AWS de produção em uma AWS Organization e usa o AWS Backup centralmente. Eles querem que todos os backups permaneçam resilientes mesmo que credenciais privilegiadas em qualquer conta de produção sejam comprometidas. Qual combinação de medidas atenderá a esse requisito? (Escolha três.)
- Uma empresa executa aplicações para várias unidades de negócio em diversas contas AWS dentro de uma AWS Organization. Cada recurso de nuvem já possui uma tag chamada BusinessUnit com o valor apropriado da unidade de negócio. A empresa precisa alocar e visualizar os custos da nuvem por unidade de negócio. Qual solução satisfaz esses requisitos?
- Uma empresa executa grandes trabalhos de simulação de processamento em lote em dados armazenados em um bucket S3. Os trabalhos são tolerantes a falhas (podem ser interrompidos) e as saídas são armazenadas em um bucket S3 separado. Cada trabalho processa 15–20 GB de dados de entrada. Qual arquitetura atenderá aos requisitos da forma mais econômica?
- Uma empresa executa instâncias EC2 com uma carga estável e contínua e funções Lambda com uma carga variável e imprevisível. O aplicativo usa um cluster Amazon MemoryDB for Redis como cache. Para minimizar o custo mensal geral, qual estratégia de compra a empresa deve adotar?
- Uma empresa executa lógica proprietária de ETL e agregação, armazena os resultados no Amazon Redshift e vende os dados resultantes para os clientes. Anteriormente, a empresa exportava arquivos do Redshift e os enviava aos clientes via FTP. A empresa usará o AWS Data Exchange para distribuir os dados e deve verificar as identidades dos clientes antes de compartilhar. Os clientes também precisam de acesso aos dados publicados mais recentes. Qual solução atende a essas necessidades com a MENOR sobrecarga operacional?
- Uma empresa executa mais de 20 aplicações em uma única VPC usando EC2, ECS e RDS. Três equipes de engenharia possuem várias aplicações, e os recursos são marcados com tags para aplicação e equipe. A empresa usa o IAM para acesso diário. A equipe financeira precisa identificar os custos mensais da AWS por aplicação e por equipe, produzir relatórios de comparação histórica de 12 meses e prever os custos para os próximos 12 meses. Qual combinação de ações fornecerá esses relatórios de custo? (Escolha três.)
- Uma empresa executa microsserviços em instâncias EC2 em várias Zonas de Disponibilidade atrás de um ALB. Uma nova API REST foi criada no Amazon API Gateway. Alguns microsserviços legados em execução no EC2 precisam chamar a nova API, mas a empresa exige que a API não seja exposta à internet pública e que o tráfego não trafegue pela internet pública. O que um arquiteto de soluções deve fazer para satisfazer essas restrições?
- Uma empresa executa muitos serviços em seu data center on-premises que está conectado à AWS usando AWS Direct Connect (DX) e uma VPN IPsec. Os dados do serviço são confidenciais e não podem trafegar pela internet pública. A empresa deseja oferecer esses serviços a outras empresas que estão sendo executadas na AWS. Qual solução permitirá que outros clientes da AWS se conectem aos serviços on-premises sem usar a internet?
- Uma empresa executa o Grafana em uma única instância do Amazon EC2 para visualizar e monitorar cargas de trabalho da AWS. A empresa investiu esforço na construção de painéis e precisa que eles sejam altamente disponíveis, com tempo de inatividade não superior a 10 minutos. A empresa também deseja minimizar a manutenção contínua. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa executa o retreinamento automatizado de modelos todas as noites usando o AWS Step Functions. O fluxo de trabalho usa várias tarefas Lambda; qualquer falha na tarefa faz com que todo o fluxo de trabalho falhe. O retreinamento falhou várias noites sem notificações. O arquiteto de soluções deve garantir que as notificações sejam enviadas para todas as falhas de retreinamento. Qual combinação de etapas deve ser implementada? (Escolha três.)
- Uma empresa executa seu site de e-commerce em uma única região da AWS. A stack inclui instâncias EC2 atrás de um ALB, uma tabela DynamoDB, um nome de domínio personalizado do Route 53 apontando para o ALB e um certificado ACM anexado ao ALB. Não há CDN em uso. A empresa deseja replicar a stack completa do aplicativo em uma segunda região para recuperação de desastres, crescimento futuro e latência de usuário aprimorada, minimizando a sobrecarga administrativa. Qual combinação de ações o arquiteto de soluções deve tomar? (Escolha três.)
- Uma empresa executa sua lógica de negócios principal em um conjunto de instâncias Amazon EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). O registro api.example.com do Route 53 aponta para o ALB. A equipe de desenvolvimento deve implantar uma atualização importante na lógica de negócios de forma que, durante uma janela de teste, apenas 10% dos clientes recebam a nova versão, e cada cliente deve usar consistentemente a mesma versão durante a janela de teste. Como a empresa deve implantar a atualização para satisfazer esses requisitos?
- Uma empresa executa um aplicativo crítico usando o Amazon RDS para MySQL em Multi-AZ. Um teste recente de failover do RDS causou uma interrupção de 40 segundos no aplicativo. Um arquiteto de soluções precisa reduzir o tempo de interrupção para menos de 20 segundos. Qual combinação de etapas alcançará isso? (Escolha três.)
- Uma empresa executa um aplicativo de blog usando Amazon API Gateway, Amazon DynamoDB e AWS Lambda. A REST API tem os seguintes endpoints: GET /posts/{postId}, GET /users/{userId} e GET /comments/{commentId}. Os usuários estão discutindo ativamente tópicos nos comentários, e a empresa quer que os comentários apareçam em tempo real para aumentar o engajamento. Qual design reduzirá a latência dos comentários e melhorará a experiência do usuário?
- Uma empresa executa um aplicativo de front-end web em três VMs Linux atrás de um balanceador de carga baseado em requisições HTTP em seu data center on-premises. O aplicativo precisa de armazenamento de arquivos para dados críticos. A empresa deve migrar o aplicativo para a AWS o mais rápido possível e manter a arquitetura da AWS altamente disponível, fazendo o MÍNIMO de alterações na arquitetura existente. Qual opção de migração satisfaz esses requisitos com o mínimo de alterações arquitetônicas?
- Uma empresa executa um aplicativo de intranet on-premises e usará o AWS Elastic Disaster Recovery para fazer backup dele na AWS. O tráfego de replicação não deve atravessar a internet pública, o aplicativo não deve ser acessível pela internet após a recuperação, e a replicação não deve consumir toda a largura de banda de rede disponível. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa executa um aplicativo de processamento de transações sensível ao tempo em contêineres Docker em VMs. Os contêineres usam armazenamento compartilhado para dados de transação. O volume de transações é imprevisível. A empresa não pode modificar o aplicativo ou continuar gerenciando as VMs do host de contêiner. Eles precisam de armazenamento de baixa latência que dimensione automaticamente a taxa de transferência conforme a demanda aumenta e devem parar de administrar o ambiente de hospedagem Docker. Como eles devem migrar para a AWS?
- Uma empresa executa um aplicativo em 20 instâncias Linux EC2 persistentes que armazenam dados em vários volumes EBS anexados. A empresa deve manter backups em uma AWS Region separada e ser capaz de recuperar instâncias e configurações em até 1 dia útil, perdendo no máximo um dia de dados. A empresa tem uma equipe limitada e já possui um modelo do CloudFormation que pode implantar a rede necessária na Region secundária. Qual solução de backup e recuperação atende a esses requisitos, minimizando a sobrecarga operacional e o custo?
- Uma empresa executa um aplicativo em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). Na inicialização, as instâncias executam scripts de dados do usuário para baixar conteúdo crítico do aplicativo de um bucket S3. As instâncias são iniciadas, mas, depois de algum tempo, são encerradas com a mensagem: “An instance was taken out of service in response to an ELB system health check failure.” O Auto Scaling inicia e encerra instâncias repetidamente em um loop. A única alteração recente foi a adição de uma grande quantidade de conteúdo crítico ao bucket S3. A empresa não quer modificar os scripts de dados do usuário em produção. O que um arquiteto de soluções deve fazer para que o ambiente de produção possa ser implantado com sucesso?
- Uma empresa executa um aplicativo no EC2 e no Lambda que armazena objetos temporários no Amazon S3; os objetos são excluídos após 24 horas. A empresa implanta novas versões do aplicativo criando stacks do CloudFormation para os recursos necessários e exclui a stack antiga após a validação. Recentemente, a exclusão de uma stack de desenvolvimento antiga falhou. Um arquiteto de soluções deve resolver a falha de exclusão sem grandes alterações arquitetônicas. Qual solução atende a esse requisito?
- Uma empresa executa um aplicativo web de produção que inclui uma API HTTP do Amazon API Gateway que invoca uma função AWS Lambda. A função Lambda processa solicitações e armazena dados em um banco de dados. A empresa deseja autorização de usuário integrada e já usa um provedor de identidade de terceiros que emite tokens OAuth para outros aplicativos. Qual solução atende a esses requisitos de autorização?
- Uma empresa executa um aplicativo web de três camadas on-premises: frontend Apache, camada intermediária Java monolítica e armazenamento PostgreSQL. Uma promoção recente sobrecarregou todas as camadas, o aplicativo travou e o banco de dados atingiu os limites de capacidade de leitura. Várias promoções estão planejadas. Você deve projetar uma migração para a AWS que maximize a escalabilidade e minimize o esforço operacional. Quais três etapas realizam isso? (Escolha três.)
- Uma empresa executa um aplicativo web muito utilizado on-premises, onde os usuários fazem upload de arquivos de mídia para um servidor de arquivos. O servidor de aplicativos está sobrecarregado e os uploads às vezes falham; a empresa frequentemente expande o armazenamento no servidor de arquivos. Eles planejam migrar para a AWS, querem acesso autenticado para usuários nos EUA e Canadá, considerarão refatorar e querem acelerar o desenvolvimento com o menor overhead operacional. Qual solução melhor atende a esses requisitos?
- Uma empresa executa um aplicativo Windows Server no VMware vSphere on-premises. O aplicativo lê dados em um formato proprietário que o próprio aplicativo deve interpretar. Os servidores são provisionados manualmente. Como parte do plano de recuperação de desastres (DR), a empresa deseja poder executar o aplicativo temporariamente na AWS se o ambiente on-premises falhar e, em seguida, retornar o aplicativo para o ambiente on-premises após a recuperação. O objetivo de ponto de recuperação (RPO) é de 5 minutos. Qual solução oferece capacidade de DR na AWS com a MENOR sobrecarga operacional?
- Uma empresa executa um binário Linux proprietário sem estado (código-fonte não disponível) em uma instância EC2. O aplicativo é single-threaded, requer 2 GB de RAM, consome muita CPU e é executado aproximadamente a cada 4 horas por até 20 minutos. Você precisa redesenhar a arquitetura para atender a esses requisitos. Qual abordagem você deve escolher?
- Uma empresa executa um cluster Amazon EKS (com um grupo de nós gerenciado pela AWS) e armazena imagens de contêiner no Amazon ECR. A política de segurança exige a varredura contínua de vulnerabilidades de todos os recursos da AWS. Qual opção atende a esse requisito com o menor overhead operacional?
- Uma empresa executa um cluster de banco de dados Amazon Aurora PostgreSQL em uma única região da AWS. A equipe do banco de dados deve capturar e monitorar todas as atividades de dados em todos os bancos de dados. Qual solução atenderá a esse requisito?
- Uma empresa executa um microsserviço como uma função AWS Lambda. O microsserviço grava em um banco de dados SQL on-premises que suporta apenas um número limitado de conexões simultâneas. Quando o volume de invocações do Lambda aumenta, o banco de dados fica sobrecarregado e falha, causando tempo de inatividade. A empresa tem um link AWS Direct Connect entre a VPC e o datacenter on-premises. A empresa quer proteger o banco de dados de ser sobrecarregado. Qual solução satisfaz esses requisitos?
- Uma empresa executa um projeto de 3 anos com um aplicativo que usa 20 instâncias sob demanda do Amazon EC2 registradas em um grupo de destino do Network Load Balancer em duas zonas de disponibilidade. O aplicativo é sem estado e funciona 24 horas por dia, 7 dias por semana. A utilização normal da CPU é de cerca de 10%, mas a CPU sobe para 100% durante períodos curtos de pico que duram algumas horas. Os usuários relatam respostas lentas. Qual nova arquitetura resolverá o problema de resposta lenta da forma MAIS econômica?
- Uma empresa executa um site estático de e-commerce hospedado no Amazon S3 com o CloudFront. O API Gateway invoca funções Lambda para solicitações de usuários e processamento de pedidos. As funções Lambda armazenam dados em um cluster Amazon RDS for MySQL que atualmente usa instâncias sob demanda. O uso do banco de dados tem sido consistente por 12 meses. Recentemente, o site sofreu tentativas de injeção de SQL e exploração da web. Os clientes relatam que a latência do processamento de pedidos aumenta durante os picos de tráfego, e as Lambdas frequentemente têm cold starts. À medida que a empresa cresce, ela precisa de desempenho escalável e de baixa latência durante os picos de tráfego, custos de banco de dados mais baixos e proteção contra injeção de SQL e explorações da web. Qual solução atende a essas necessidades?
- Uma empresa executa um software de análise de rede personalizado para inspecionar o tráfego que entra e sai de uma VPC. O software é implantado com um modelo do AWS CloudFormation em três instâncias Amazon EC2 que são gerenciadas por um grupo do Auto Scaling. O roteamento de rede é configurado para que o tráfego seja direcionado para as instâncias EC2. Quando o software de análise para de funcionar, o grupo do Auto Scaling substitui a instância com falha, mas as rotas de rede não são atualizadas para fazer referência à instância de substituição. Qual combinação de ações resolverá esse problema? (Escolha três.)
- Uma empresa executa uma grande workload conteinerizada com cerca de 100 serviços no Amazon ECS. Os desenvolvedores começaram a executar tarefas no AWS Fargate em vez de no EC2. Historicamente, a conta quase atingiu o número máximo de instâncias EC2. A empresa está preocupada em atingir o número máximo de tarefas ECS para Fargate e deseja notificar a equipe de desenvolvimento quando o uso do Fargate atingir 80% da cota de serviço. O que um arquiteto de soluções deve implementar?
- Uma empresa executa uma plataforma de venda de ingressos para eventos na AWS e deseja reduzir os custos. A plataforma usa Amazon EKS no Amazon EC2 para a maioria das cargas de trabalho e uma instância de banco de dados Amazon RDS para MySQL. Novos recursos serão executados no Amazon EKS com AWS Fargate. A carga de trabalho tem picos de demanda infrequentes e baseados em datas. Qual abordagem é a MAIS econômica para esse ambiente?
- Uma empresa executa workloads em várias contas AWS gerenciadas via AWS Organizations. As workloads incluem Amazon EC2, AWS Fargate e AWS Lambda, e a demanda varia imprevisivelmente entre as contas. O arquiteto de soluções calculou uma média de uso de 6 meses por conta para estimar o uso futuro. Qual opção de compra gerará a MAIOR economia de custos para o uso de computação da organização nos próximos 3 anos?
- Uma empresa exige que toda a conectividade de aplicativos internos use endereços IP privados. O arquiteto de soluções criou VPC endpoints de interface para se conectar a serviços públicos da AWS, mas os nomes DNS estão sendo resolvidos para endereços IP públicos e os serviços internos não conseguem alcançar os endpoints de interface. O que o arquiteto de soluções deve fazer para corrigir isso?
- Uma empresa exige que todas as instâncias Windows EC2 sejam associadas a um domínio do Active Directory hospedado na AWS, e deseja aplicar segurança aprimorada (por exemplo, MFA) usando serviços gerenciados da AWS sempre que possível. Qual solução atende a esses requisitos?
- Uma empresa expõe uma API primária usando Amazon API Gateway e funções Lambda, e alguns clientes também acessam uma API legada executada em uma única instância Amazon EC2. A empresa deseja uma proteção mais forte para ajudar a prevenir ataques DoS, verificar vulnerabilidades e bloquear exploits comuns. Qual combinação de serviços AWS o arquiteto de soluções deve usar para atender a esses requisitos de segurança?
- Uma empresa fabrica sensores de IoT e incorpora em cada sensor um certificado X.509, emitido pela autoridade de certificação (CA) privada da empresa, que contém um número de série exclusivo. Os certificados são instalados nos dispositivos durante a fabricação. Depois que os sensores são instalados nas lojas, eles devem ser capazes de enviar dados para a AWS, mas não devem ser capazes de enviar dados antes da instalação. Qual abordagem de provisionamento atende a esses requisitos?
- Uma empresa financeira executa um aplicativo de missão crítica em instâncias Linux EC2 de geração atual com um banco de dados MySQL autogerenciado que possui alta E/S. O aplicativo lida com tráfego moderado na maior parte do mês, mas desacelera nos últimos três dias devido a relatórios de fim de mês. A infraestrutura já usa ELBs e Auto Scaling para computação. Qual ação permitirá que o banco de dados lide com a carga de fim de mês com o menor impacto no desempenho?
- Uma empresa financeira hospeda um data lake no Amazon S3. Todas as noites, várias empresas terceirizadas carregam dados financeiros via SFTP. Atualmente, a empresa executa seu próprio servidor SFTP em uma instância EC2 em uma sub-rede pública; um trabalho cron nessa instância move os arquivos carregados para o data lake. O servidor SFTP é acessível em sftp.example.com via Amazon Route 53. Como um arquiteto de soluções deve melhorar a confiabilidade e a escalabilidade dessa solução SFTP?
- Uma empresa financeira migrará um aplicativo web para instâncias EC2 em um grupo do Auto Scaling dentro de uma VPC dedicada. A empresa usa um dispositivo de segurança de terceiros legado (sem oferta nativa da nuvem) que deve inspecionar todos os pacotes que entram e saem da VPC em tempo real, sem impactar o desempenho do aplicativo. O design deve ser altamente disponível dentro da Região. Qual combinação de etapas o arquiteto de soluções deve seguir? (Escolha duas.)
- Uma empresa gerencia centenas de contas AWS em uma organização AWS Organizations com todos os recursos habilitados. A equipe financeira tem um orçamento diário e deve receber um e-mail quando os custos da AWS da organização excederem 80% desse orçamento diário. Qual implementação rastreará os custos e enviará a notificação por e-mail necessária?
- Uma empresa gerencia sua infraestrutura em uma única conta AWS. Três engenheiros administram e desenvolvem nessa conta. Ocasionalmente, um engenheiro modifica o security group do EC2 de outro engenheiro e introduz configurações de segurança não compatíveis. Um arquiteto de soluções deve implementar um sistema que registre as alterações feitas pelos engenheiros e envie alertas quando as configurações do security group do EC2 se tornarem não compatíveis. Qual é a maneira MAIS RÁPIDA de conseguir isso?
- Uma empresa gerencia várias contas AWS com o AWS Organizations. Algumas aplicações compartilhadas são executadas em uma VPC na conta de serviços compartilhados. Um Transit Gateway está anexado a essa VPC. Uma equipe de desenvolvimento precisa de acesso de uma conta de desenvolvimento às aplicações de serviços compartilhados. O ambiente de desenvolvimento é frequentemente destruído e recriado, e a equipe deve ser capaz de recriar sua conexão com a conta de serviços compartilhados conforme necessário. Qual design atende a esses requisitos?
- Uma empresa gerencia várias contas AWS com o AWS Organizations. As regras regulatórias exigem que contas de membro específicas sejam restritas a um conjunto predefinido de AWS Regions onde os recursos podem ser implantados. A marcação de recursos (resource tagging) deve ser imposta de acordo com um padrão de grupo e gerenciada centralmente com configuração mínima. Qual abordagem um arquiteto de soluções deve usar para implementar esses requisitos?
- Uma empresa gerenciará muitas contas AWS para diferentes departamentos a partir de um local central. A equipe de segurança deve ter acesso somente leitura a todas as contas a partir de sua própria conta AWS. A empresa usa o AWS Organizations e criou uma conta para a equipe de segurança. Qual é a maneira correta para o arquiteto de soluções fornecer à equipe de segurança acesso somente leitura às contas de membro?
- Uma empresa global de e-commerce precisa de armazenamento escalável para aplicativos legados baseados em arquivos on-premises. Requisitos: ser capaz de montar volumes como dispositivos iSCSI a partir de servidores de aplicativos on-prem, manter acesso de baixa latência a dados frequentemente acessados e tirar cópias pontuais de volumes usando o AWS Backup. Qual solução satisfaz esses requisitos?
- Uma empresa global de educação executa um aplicativo web no ECS em um grupo de Auto Scaling atrás de um ALB. Semanalmente, o serviço de autenticação é sobrecarregado por um aumento de tentativas de login malsucedidas vindas de cerca de 500 endereços IP que mudam a cada semana. Um arquiteto de soluções deve evitar que essas tentativas de login malsucedidas sobrecarreguem o serviço de autenticação com a maior eficiência operacional. Qual solução atende a esse requisito?
- Uma empresa global de mídia está implantando um aplicativo em várias Regions com tabelas globais do Amazon DynamoDB para manter a experiência do usuário consistente em dois grandes continentes. Cada implantação de Region usa um Application Load Balancer (ALB) público. A empresa gerencia o DNS público internamente e deseja que o aplicativo seja acessível por meio de um domínio apex. Qual opção atende ao requisito com o MENOR esforço?
- Uma empresa habilitou os VPC Flow Logs para seu NAT gateway e observa Action = ACCEPT para o tráfego de entrada do IP público 198.51.100.2 destinado a uma instância EC2 privada. Os dois primeiros octetos do CIDR da VPC são 203.0. O arquiteto de soluções deve determinar se isso representa tráfego de entrada não solicitado da internet. Quais passos o arquiteto deve seguir?
- Uma empresa hospeda seu aplicativo em instâncias Amazon EC2 em us-east-1. Artistas de toda a América do Norte e Europa carregam imagens de altíssima resolução e tamanho grande de telefones celulares para um bucket centralizado do Amazon S3 em us-east-1. Usuários europeus relatam desempenho de upload lento. Como um arquiteto de soluções pode melhorar o desempenho de upload para usuários na Europa?
- Uma empresa hospeda um aplicativo de intranet em instâncias EC2 atrás de um ALB. Atualmente, os usuários se autenticam em um banco de dados interno. A empresa deve usar um AWS Directory Service for Microsoft Active Directory existente para que todos os usuários do diretório possam acessar o aplicativo. Qual solução atenderá a esse requisito?
- Uma empresa hospeda um fórum da comunidade usando um ALB na frente de contêineres Docker no Amazon ECS, com dados no Amazon RDS para MySQL e imagens de contêiner no ECR. Eles exigem um SLA de recuperação de desastres com um RTO ≤ 24 horas e RPO ≤ 8 horas. Qual é a solução MAIS econômica que atende a esses alvos de RTO/RPO?
- Uma empresa hospeda um repositório Git on-premises e usa webhooks para acionar a lógica em execução na AWS. O código do webhook atualmente é executado em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB); o servidor Git chama o ALB. A empresa deseja converter isso para uma arquitetura serverless com o menor overhead operacional. Qual solução você deve recomendar?
- Uma empresa hospeda um site com um serviço de backend implantado em uma região primária da AWS e em uma região de recuperação de desastres (DR). Uma única distribuição do Amazon CloudFront está à frente do site. A empresa criou um registro de failover do Route 53 com verificações de integridade apontando para o backend da região primária e configurou esse registro como uma origem para a distribuição do CloudFront. Um registro secundário de failover do Route 53 aponta para o backend da região de DR. Ambos os registros do Route 53 têm um TTL de 60 segundos, mas o failover atualmente leva mais de um minuto. Qual design oferece o tempo de failover mais rápido?
- Uma empresa implanta aplicações em múltiplas VPCs anexadas a um Transit Gateway. Qualquer VPC que envia tráfego para a internet deve rotear através de uma VPC de serviços compartilhados. Cada sub-rede da VPC usa a tabela de rotas padrão da VPC apontando para o Transit Gateway; o Transit Gateway usa sua tabela de rotas padrão para anexos de VPC. Uma auditoria de segurança mostra que uma instância EC2 em uma VPC pode se comunicar com instâncias EC2 em qualquer outra VPC da empresa. Cada VPC deve ser capaz de se comunicar apenas com um conjunto específico e limitado de VPCs autorizadas. O que o arquiteto de soluções deve fazer para impor isso?
- Uma empresa implanta funções AWS Lambda que se conectam a um banco de dados Amazon RDS para PostgreSQL em ambientes de QA e produção. As credenciais não devem ser incorporadas no código da aplicação e as senhas do banco de dados devem ser rotacionadas automaticamente. Qual solução atende a esses requisitos?
- Uma empresa implantará um banco de dados distribuído na memória em instâncias EC2: um nó primário e oito nós de worker. O nó primário gerencia a saúde do cluster, aceita solicitações de clientes, distribui o trabalho para os nós de worker e agrega as respostas. Os nós de worker replicam as partições de dados entre si. O aplicativo exige a menor latência de rede possível para o desempenho máximo. Qual é a melhor escolha de posicionamento e instância?
- Uma empresa implantará um cluster Amazon EKS para uma workload que criará um número imprevisível de pods sem estado, muitas vezes vários de uma vez durante o escalonamento rápido de réplicas. Como o cluster deve ser configurado para MAXIMIZAR a resiliência do nó?
- Uma empresa implantou um aplicativo que usa o Amazon DynamoDB. A equipe de operações mediu a carga esperada e provisionou as RCUs e WCUs da tabela para corresponder ao pico antecipado. A carga de trabalho tem um pico semanal de 4 horas que é o dobro do tráfego médio; durante o restante da semana, o tráfego está próximo da média. O padrão de acesso é "write-heavy" (muito mais gravações do que leituras). Você deve recomendar uma abordagem de minimização de custos que atenda a esses requisitos. Qual solução você deve escolher?
- Uma empresa implantou uma API REST privada no API Gateway que deve ser acessível apenas a partir de um aplicativo dentro de uma VPC. Uma instância EC2 na VPC não consegue acessar a API. Qual solução fornece conectividade entre a instância EC2 e a API privada?
- Uma empresa ingere milhões de arquivos de imagem de 1 MB por dia e os analisa em lotes de 1 GB. Após a análise, o aplicativo compacta cada lote e arquiva o arquivo compactado em um servidor NFS on-premises. A empresa tem capacidade de computação Hyper-V on-premises, mas nenhum armazenamento adicional. Ela deseja arquivar imagens na AWS, ser capaz de recuperar dados arquivados em uma semana e agendar transferências fora do horário comercial, enquanto impõe limites de largura de banda em um link Direct Connect de 10 Gbps. Qual solução econômica atende a esses requisitos?
- Uma empresa ingere um fluxo contínuo de dados de mercado a uma taxa constante e os armazena. Um job de agregação noturno é executado por cerca de 4 horas para calcular estatísticas; a análise não é crítica e pode ser repetida na próxima execução se falhar. O sistema atual usa um pool de Reserved Instances de 1 ano sendo executadas constantemente para ingerir e armazenar dados em volumes EBS anexados. Um script agendado inicia instâncias EC2 On-Demand todas as noites para executar a agregação, que acessam dados via NFS dos servidores de ingestão, e as encerra quando o trabalho termina. As reservas de Reserved Instance estão expirando. A empresa deseja a opção mais econômica. Qual solução o arquiteto deve recomendar?
- Uma empresa introduziu um requisito de segurança para inspecionar todo o tráfego das instâncias AWS corporativas em sua VPC em busca de violações de política e para bloquear endereços IP específicos. Para atender a isso, a empresa implantou instâncias EC2 executando software de proxy aprovado em sub-redes privadas como proxies transparentes, atualizou as tabelas de rotas da sub-rede para usar as instâncias de proxy como rota padrão e anexou grupos de segurança compatíveis com a política. Apesar dessas mudanças, o tráfego das instâncias em sub-redes privadas não está sendo encaminhado para a internet através dos proxies. O que um arquiteto de soluções deve fazer para corrigir isso?
- Uma empresa irá conteinerizar uma aplicação web de múltiplas camadas (web, aplicação, banco de dados) e migrá-la de um data center on-premises para a AWS. A solução deve ser tolerante a falhas e escalável. Alguns dados acessados frequentemente devem estar sempre disponíveis entre os servidores de aplicação. Os servidores web de frontend exigem persistência de sessão e devem escalar para picos de tráfego. Qual opção atende a esses requisitos minimizando a sobrecarga operacional contínua?
- Uma empresa médica executa uma API REST em instâncias EC2 em um grupo do Auto Scaling atrás de um Application Load Balancer (ALB). O ALB está em três sub-redes públicas e as instâncias EC2 estão em três sub-redes privadas. Uma distribuição CloudFront usa o ALB como origem. O que um arquiteto de soluções deve recomendar para fortalecer a segurança da origem (protegendo o ALB do acesso direto) para solicitações provenientes do CloudFront?
- Uma empresa migrará de on-premises para a AWS e usará várias contas AWS gerenciadas pelo AWS Organizations. Eles criarão algumas contas inicialmente e adicionarão mais tarde. Um arquiteto de soluções deve habilitar o AWS CloudTrail para todas as contas. Qual é o design MAIS operacionalmente eficiente para habilitar o CloudTrail em toda a organização?
- Uma empresa migrará muitas VMs para a AWS e precisa de uma avaliação inicial on-premises, visualização das dependências de aplicativos entre VMs e um relatório avaliando o ambiente on-premises. A empresa pode instalar software coletor on-premises. Qual abordagem fornece as informações necessárias com o menor overhead operacional?
- Uma empresa migrará seu cluster Kubernetes autogerenciado on-premises (que hospeda contêineres de sites) para o Amazon EKS com grupos de nós gerenciados que usam um número fixo de nós. O banco de dados PostgreSQL on-premises será migrado para o Amazon RDS para PostgreSQL. Um arquiteto de soluções deve estimar o custo total de propriedade (TCO) para a workload antes da migração. Qual abordagem fornecerá os detalhes de TCO necessários?
- Uma empresa migrará um aplicativo Dockerizado que usa um compartilhamento de arquivos NFSv4. O arquiteto deve projetar uma solução de contêiner segura e escalável que elimine a necessidade de provisionar ou gerenciar a infraestrutura subjacente. Qual opção atende a esses requisitos?
- Uma empresa migrou para a AWS e possui AWS Business Support. Ela deseja monitorar a relação custo-benefício das instâncias Amazon EC2 entre contas. As instâncias são marcadas por departamento, unidade de negócios e ambiente. As instâncias de desenvolvimento têm alto custo, mas baixa utilização. A empresa precisa detectar e interromper instâncias EC2 de desenvolvimento subutilizadas. Uma instância é subutilizada se tiver uma utilização média diária de CPU de 10% ou menos e E/S de rede de 5 MB ou menos por pelo menos 4 dos últimos 14 dias. Qual solução consegue isso com a MENOR sobrecarga operacional?
- Uma empresa migrou um aplicativo para a AWS. O aplicativo é executado em duas instâncias EC2 atrás de um Application Load Balancer (ALB). O banco de dados MySQL é executado em uma instância EC2 separada e tem muitas operações de leitura. Cada instância EC2 armazena conteúdo estático frequentemente atualizado em seu volume Amazon EBS anexado; o conteúdo estático deve ser copiado para cada volume EBS quando atualizado. A carga varia ao longo do dia e, durante os horários de pico, o aplicativo não consegue atender a todas as solicitações. O rastreamento mostra que o banco de dados não consegue lidar com o tráfego de leitura de pico. Qual solução aumentará a confiabilidade do aplicativo?
- Uma empresa migrou um aplicativo web para a AWS. A arquitetura usa uma distribuição Amazon CloudFront que encaminha solicitações para um Application Load Balancer (ALB), e o Amazon ECS lida com o processamento do aplicativo. Uma auditoria de segurança descobriu que o aplicativo pode ser acessado diretamente tanto pelo domínio do CloudFront quanto pelo endpoint do ALB. A empresa exige que o aplicativo seja acessível apenas através do CloudFront. Qual solução realiza isso com o MENOR esforço?
- Uma empresa norte-americana com sede na Costa Leste está implantando um aplicativo web em us-east-1 (primário). O aplicativo deve escalar dinamicamente, ser resiliente e suportar uma configuração de recuperação de desastres ativo-passivo com us-west-1 (standby). Após criar uma VPC em us-east-1, quais passos o arquiteto de soluções deve seguir para atender a esses requisitos?
- Uma empresa opera em uma VPC criada manualmente enquanto usa o AWS CloudFormation para provisionar outros recursos. Um novo mandato exige que toda a infraestrutura seja gerenciada automaticamente. Qual é a abordagem de menor esforço para trazer a VPC existente criada manualmente para o gerenciamento automatizado?
- Uma empresa opera um aplicativo EC2 centralizado em uma VPC compartilhada. Aplicativos cliente em até 10 VPCs de unidades de negócios devem acessar o aplicativo centralizado, que é precedido por um Network Load Balancer (NLB). Alguns blocos CIDR de VPCs de unidades de negócios se sobrepõem à VPC compartilhada e alguns se sobrepõem entre si. Somente as VPCs de unidades de negócios autorizadas devem ter permissão para acessar o aplicativo centralizado. Qual design de rede fornece a conectividade necessária das VPCs de unidades de negócios para o aplicativo centralizado?
- Uma empresa opera um aplicativo web em uma única instância EC2 que fica lento nos horários de pico, quando a utilização da CPU excede 95%. Um script user-data instala pacotes personalizados na instância no momento do lançamento, o que faz com que a inicialização da instância leve vários minutos. A empresa criará um Auto Scaling group usando um launch template, com tipos de instância mistos, capacidades de CPU variadas e um limite máximo de capacidade. A empresa deseja reduzir a latência do aplicativo quando novas instâncias são lançadas durante eventos de escalonamento. Qual abordagem satisfaz esse requisito?
- Uma empresa opera uma plataforma de distribuição de conteúdo estático que atende clientes em todo o mundo. Os clientes consomem conteúdo de suas próprias contas AWS. O conteúdo é hospedado em um bucket do Amazon S3. A empresa faz upload de conteúdo de ambientes on-premises para o S3 usando um S3 File Gateway. A empresa deseja melhorar o desempenho e a confiabilidade, servindo o conteúdo da região da AWS geograficamente mais próxima de cada cliente. Os dados on-premises devem ser roteados para o Amazon S3 com latência mínima e sem usar a internet pública. Qual combinação de etapas atinge esses objetivos com o menor overhead operacional? (Escolha duas.)
- Uma empresa opera uma solução de IoT com milhões de sensores domésticos nos Estados Unidos. Os sensores usam MQTT para enviar dados para um broker MQTT personalizado em uma única instância EC2. Os sensores se conectam ao broker em iot.example.com (Route 53). O broker grava dados no DynamoDB. O broker foi sobrecarregado várias vezes, causando perda de dados. Qual solução melhorará a confiabilidade e atenderá aos requisitos?
- Uma empresa planeja migrar 1.000 máquinas virtuais VMware para a AWS. Como parte do planejamento, eles querem coletar métricas em nível de servidor (detalhes da CPU, uso de RAM, informações do SO, processos em execução) de hosts on-premises e, em seguida, consultar e analisar esses dados. Qual solução satisfaz esses requisitos?
- Uma empresa planeja migrar 20 aplicações pouco usadas, mas críticas para os negócios (uma mistura de Java e Node.js), para a AWS. A empresa quer minimizar custos e padronizar uma única abordagem de implantação. A maioria das aplicações é executada como parte do processamento de fim de mês com poucos usuários simultâneos, mas elas podem ser executadas em outros momentos. O uso típico de memória é inferior a 1 GB, com alguns picos de até 2,5 GB. Uma aplicação crítica de relatório de faturamento em Java acessa várias fontes de dados e pode ser executada por várias horas. Qual é a estratégia de implantação MAIS econômica?
- Uma empresa planeja migrar milhares de servidores on-premises (Linux e Windows), armazenamento SAN, aplicativos Java e PHP (MySQL) e bancos de dados Oracle para a AWS. O ambiente inclui muitos serviços dependentes, e a documentação existente está incompleta e desatualizada. Um arquiteto de soluções deve descobrir o ambiente atual, entender as dependências de rede e de aplicativos e estimar os custos da nuvem pós-migração. Quais ferramentas ou serviços o arquiteto deve usar para planejar a migração? (Escolha três.)
- Uma empresa planeja migrar milhares de VMs de um ambiente VMware ESXi para a AWS. A empresa não possui um banco de dados de gerenciamento de configuração e tem visibilidade limitada da utilização das VMs. Um arquiteto de soluções deve fornecer um inventário preciso para o planejamento da migração com o mínimo de sobrecarga operacional. Qual abordagem atende a esse requisito?
- Uma empresa planeja migrar muitas máquinas virtuais Windows de seu data center on-premises para a AWS. Eles validaram algumas cargas de trabalho de exemplo e estabeleceram uma AWS Site-to-Site VPN para uma VPC. O Simple Network Management Protocol (SNMP) está habilitado em cada VM. Eles não podem adicionar mais VMs on-premises ou instalar software adicional nas VMs existentes. A descoberta deve ser importada automaticamente para o AWS Migration Hub para que um relatório de custo total de propriedade (TCO) possa ser gerado para toda a migração. Qual solução satisfaz essas restrições?
- Uma empresa planeja migrar muitos aplicativos on-premises (Linux e Windows) para a AWS. Eles têm máquinas físicas e VMs e precisam capturar a configuração do sistema, métricas de desempenho, processos em execução e conexões de rede; agrupar aplicativos on-premises em conjuntos de migração; e receber tipos de instância EC2 recomendados e custos para executar workloads na AWS. Qual combinação de etapas o arquiteto de soluções deve seguir? (Escolha três.)
- Uma empresa planeja migrar seu site baseado em contêineres para a AWS. O site usa microsserviços implantados em um cluster Kubernetes autogerenciado on-premises. Todos os manifestos do Kubernetes são armazenados no controle de origem. Os dados do site estão em um banco de dados PostgreSQL. Um registro de imagem de contêiner de código aberto é executado junto com o ambiente on-premises. Qual arquitetura da AWS exigirá o MENOR esforço para migrar, preservando esses detalhes?
- Uma empresa planeja migrar um aplicativo web Java legado on-premises para a AWS. O aplicativo é executado no Apache Tomcat e usa PostgreSQL. A empresa não pode modificar o código-fonte, mas pode implantar os arquivos JAR. O tráfego aumenta no final de cada mês. Qual solução atende a essas necessidades com a MENOR sobrecarga operacional?
- Uma empresa planeja substituir PCs desktop por Amazon WorkSpaces acessados via thin clients. Os desktops acessam aplicações que lidam com dados de ensaios clínicos, e a política corporativa exige que o acesso às aplicações seja restrito apenas aos locais das filiais da empresa. A empresa prevê adicionar outra filial dentro de 6 meses. Qual solução atende a esses requisitos com a MAIOR eficiência operacional?
- Uma empresa planeja um serviço global de imagens onde até 10.000 usuários em todo o mundo podem fazer upload de imagens no pico. Cada imagem carregada deve ter texto sobreposto e, em seguida, ser publicada no site. Qual arquitetura o arquiteto de soluções deve implementar para lidar com uploads e processamento em escala?
- Uma empresa precisa agregar logs do Amazon CloudWatch Logs de várias contas AWS em uma conta de log central. Os logs devem permanecer em sua Região de origem. A conta central normalizará os logs e os transmitirá para uma ferramenta de segurança. A solução deve lidar com alto volume de ingestão e escalar com a carga diurna (mais pesada no horário comercial). Usando um design do AWS Control Tower para log multi-contas, qual combinação de etapas deve ser implementada? (Escolha três.)
- Uma empresa precisa armazenar e processar imagens carregadas de um aplicativo móvel. O pico de uso ocorre nos dias úteis, das 8h às 17h, com milhares de uploads por minuto; fora desse período, o aplicativo é raramente usado. Os usuários devem ser notificados quando o processamento for concluído. Qual combinação de ações um arquiteto de soluções deve tomar para habilitar o processamento escalável de imagens? (Escolha três.)
- Uma empresa precisa coletar 6 TB de dados de experimento em formato proprietário de sensores em um local remoto sem internet. Os sensores podem fazer upload de arquivos periodicamente via FTP, mas não podem atuar como servidores FTP ou usar outros protocolos. A empresa precisa centralizar os uploads localmente e mover os dados para o armazenamento de objetos da AWS o mais rápido possível após o experimento. Qual solução satisfaz essas restrições?
- Uma empresa precisa contabilizar usuários únicos por cliente (diariamente, semanalmente, mensalmente) para uma aplicação que já grava todos os logs, incluindo logins bem-sucedidos, no CloudWatch Logs via CloudWatch agent. Eles querem introduzir essa métrica de licenciamento com o mínimo de alterações na aplicação. Qual abordagem realiza isso?
- Uma empresa precisa de recuperação de desastres baseada na AWS para centenas de servidores Windows que montam um compartilhamento de arquivos compartilhado. Requisitos: RTO de 15 minutos, RPO de 5 minutos, suporte a failover e fallback nativos e o mais econômico possível. Qual solução melhor atende a esses requisitos?
- Uma empresa precisa de um ambiente AWS multi-contas que imponha uma linha de base consistente para gerenciamento e segurança, ao mesmo tempo em que permita flexibilidade no nível da conta para diferentes necessidades de conformidade. O ambiente deve se integrar ao AD FS on-premises existente para federação e minimizar a sobrecarga operacional. Qual abordagem atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa precisa de um servidor AWS Transfer Family SFTP que entregue arquivos criptografados com PGP de um fornecedor terceirizado para um bucket Amazon S3. Os arquivos devem ser descriptografados automaticamente após o recebimento. O arquiteto de soluções criou uma função IAM com uma política que concede acesso ao AWS Secrets Manager e ao bucket S3. A política de confiança da função permite que o serviço transfer.amazonaws.com assuma a função. Para concluir um fluxo de trabalho de descriptografia automatizado usando um fluxo de trabalho gerenciado do Transfer Family, o que o arquiteto de soluções deve fazer a seguir?
- Uma empresa precisa de uma migração única de um banco de dados MySQL on-premises de 60 TB para o Amazon Aurora MySQL em us-east-1. A conexão de internet atual tem baixa largura de banda e a transferência dos dados pela internet levaria cerca de um mês. A empresa precisa da migração mais rápida possível. Qual opção migrará o banco de dados no menor tempo possível?
- Uma empresa precisa de uma solução para gerenciar regras do AWS WAF em várias contas AWS organizadas em diferentes OUs. Os administradores devem ser capazes de adicionar ou remover contas ou OUs de conjuntos de regras WAF gerenciados e atualizar/remediar automaticamente regras WAF não compatíveis em todas as contas com o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos?
- Uma empresa precisa enviar dados de sistemas on-premises de forma privada (sem atravessar a internet) para buckets do Amazon S3 que existem em três contas AWS diferentes. A empresa não possui conectividade dedicada existente com a AWS. Qual combinação de etapas um arquiteto de soluções deve recomendar? (Escolha duas.)
- Uma empresa precisa fazer backup do armazenamento de arquivos NFS on-premises para o Amazon S3 e reter os arquivos após 5 dias. Eles podem aceitar um tempo de recuperação de vários dias para os dados arquivados. Qual solução é a MAIS econômica e oferece compatibilidade com NFS?
- Uma empresa precisa implementar recuperação de desastres para um aplicativo crítico que atualmente é executado em uma única região da AWS. O frontend web usa instâncias EC2 atrás de um Application Load Balancer (ALB). O aplicativo grava em uma instância de banco de dados Amazon RDS para MySQL e gera documentos processados para um bucket Amazon S3. A equipe financeira executa consultas diretas no banco de dados para produzir relatórios; durante os horários de pico, essas consultas consomem recursos do banco de dados e degradam o desempenho do aplicativo. Projete uma solução de recuperação de desastres que minimize a perda de dados e elimine o impacto no desempenho das consultas da equipe financeira. Qual solução satisfaz esses requisitos?
- Uma empresa precisa migrar alguns bancos de dados Oracle on-premises para a AWS, mas manter outros on-premises por questões de conformidade. Os bancos de dados on-premises incluem dados espaciais e executam cron jobs para manutenção. A partir da AWS, a empresa precisa se conectar diretamente aos sistemas on-premises e consultar dados on-premises como tabelas estrangeiras. Qual arquitetura atende a esses requisitos?
- Uma empresa precisa migrar um banco de dados Amazon RDS for Oracle para uma instância RDS for PostgreSQL em uma conta AWS diferente, com tempo de inatividade zero e tempo mínimo de cutover de migração. A migração deve replicar todos os dados existentes e quaisquer novos dados criados durante a migração, e o destino deve ser idêntico à origem na conclusão. Os aplicativos usam um CNAME do Route 53 para o endpoint do RDS for Oracle. O DB de origem está em uma sub-rede privada. Qual combinação de etapas o arquiteto de soluções deve seguir? (Escolha três.)
- Uma empresa precisa migrar um cluster de banco de dados Amazon Aurora MySQL de uma conta AWS para uma nova conta AWS na mesma região. Ambas as contas estão na mesma AWS Organization. A empresa deseja minimizar a interrupção do serviço de banco de dados antes de alternar o DNS para o novo banco de dados. Quais estratégias de migração atendem a esse requisito? (Escolha duas.)
- Uma empresa precisa migrar um cluster VMware on-premises de 120 VMs (com vários tipos de SO e muitos pacotes instalados personalizados) para a AWS. O ambiente on-premises também inclui um servidor NFS de 10 TB. Um link AWS Direct Connect de 10 Gbps está disponível para a migração. Qual abordagem concluirá a migração para a AWS no MENOR tempo possível?
- Uma empresa precisa migrar um serviço SFTP on-premises (atualmente em execução em uma VM Linux) para a AWS. Os arquivos carregados são disponibilizados para aplicativos downstream por meio de um compartilhamento NFS. A migração deve fornecer alta disponibilidade e apresentar aos fornecedores externos um conjunto estável de endereços IP públicos estáticos que os fornecedores podem permitir. A empresa já possui um link AWS Direct Connect entre seu data center e sua VPC. Qual solução atende a esses requisitos com o menor overhead operacional?
- Uma empresa precisa otimizar os custos de um ambiente AWS que usa várias contas no AWS Organizations. Há três anos, a empresa comprou EC2 Standard Reserved Instances que expiraram recentemente. A empresa espera precisar de computação EC2 por mais 3 anos e também implantou uma nova workload serverless. Qual estratégia de compra oferece a MAIOR economia de custos?
- Uma empresa precisa permitir que 400 funcionários trabalhem remotamente após um desastre inesperado. Os desktops são uma mistura de Windows e Linux e possuem vários aplicativos instalados (navegadores, clientes de e-mail, etc.). A solução deve se integrar ao Active Directory on-premises para que os funcionários usem suas credenciais existentes, exija autenticação multifator (MFA) e replique a experiência atual do desktop. Qual abordagem satisfaz esses requisitos?
- Uma empresa provisionou um ambiente AWS multi-account usando o AWS Control Tower. A equipe de segurança implantará controles preventivos e detectivos em todas as contas e precisa de uma visão centralizada da postura de segurança para cada conta. Qual solução fornece uma visão de segurança centralizada e atende a esses requisitos?
- Uma empresa publica uma API Regional (endpoint Regional do API Gateway) que deve ser usada por seis parceiros baseados nos EUA, cada um chamando a API uma vez por dia para enviar dados de vendas. Após a implantação, a API está recebendo 1.000 requisições por segundo de 500 endereços IP diferentes em todo o mundo, provavelmente de uma botnet. A empresa quer proteger a API mantendo os custos baixos. Qual abordagem melhor protege a API?
- Uma empresa que opera painéis de vagas sazonais está enfrentando um aumento no tráfego. O backend consiste em duas instâncias Amazon EC2 atrás de um Application Load Balancer, e o Amazon DynamoDB é usado como datastore. Durante as temporadas de pico, o desempenho de leitura e escrita do aplicativo degrada. Qual opção oferece uma arquitetura escalável que pode lidar com cargas de pico com o MENOR esforço de desenvolvimento?
- Uma empresa que usa o AWS Organizations (com todos os recursos habilitados) tem contas separadas por unidade de negócio. Os administradores em cada conta devem usar o Amazon Athena para visualizar dados detalhados de custo e uso apenas para sua própria conta. As permissões do IAM para configurar o Cost and Usage Reports estão disponíveis, e um Cost and Usage Report centralizado para toda a organização já é entregue a um bucket S3. Qual abordagem fornece o acesso por conta necessário com a menor complexidade operacional?
- Uma empresa realiza concursos online por meio de um aplicativo móvel na AWS, selecionando um vencedor aleatório ao final do concurso. A duração dos concursos varia e nenhum dado do concurso deve ser retido após o término. Atualmente, a empresa usa código personalizado em instâncias do Amazon EC2 atrás de um Application Load Balancer, armazenando as inscrições dos concursos no Amazon RDS. A empresa deseja uma nova arquitetura que reduza os custos dos concursos. Qual solução é a mais econômica e atende aos requisitos?
- Uma empresa recebe um fluxo contínuo de dados de sensores ambientais formatados em JSON e precisa de uma solução AWS em tempo real que armazene os dados em um banco de dados com esquema flexível (sem esquema fixo). Qual arquitetura atende a esses requisitos?
- Uma empresa SaaS atualmente usa um servidor SMTP autônomo para enviar e-mails e armazena um modelo de e-mail que é mesclado com dados do cliente antes do envio. A empresa deseja migrar essa funcionalidade para a AWS com o mínimo de sobrecarga operacional e o menor custo. Qual solução atenderá a esses objetivos da forma mais econômica?
- Uma empresa SaaS executa sua solução de mídia em 50 VPCs em várias regiões e contas. Uma VPC é uma VPC de gerenciamento. Os recursos de computação em cada VPC operam independentemente. Um novo recurso exige conectividade total entre todas as 50 VPCs e acesso unidirecional de cada VPC do cliente à VPC de gerenciamento para validação de licença. A VPC de gerenciamento hospeda o recurso de computação de validação de licença. A solução continuará a escalar para mais VPCs. Qual combinação de ações fornecerá a conectividade necessária com o menor overhead operacional? (Escolha duas.)
- Uma empresa SaaS implantou uma API REST do Amazon API Gateway com integração Lambda em várias regiões na mesma conta de produção. Os clientes pagam por uma capacidade em camadas medida em chamadas de API por segundo; a camada premium permite até 3.000 RPS e os clientes são identificados por chaves de API. Vários clientes premium em diferentes regiões relatam erros 429 Too Many Requests em vários métodos de API durante os horários de pico. Os logs mostram que a função Lambda nunca é invocada. Qual é a provável causa dos erros 429 para esses clientes?
- Uma empresa tem 50 contas AWS de membros e quer usar o AWS Transit Gateway para conectar VPCs entre essas contas. Quando uma nova conta de membro é criada, a empresa quer automatizar a criação de uma nova VPC e anexá-la ao Transit Gateway. Qual combinação de ações alcançará isso? (Escolha duas.)
- Uma empresa tem 60 TB de imagens de software armazenadas on-premises na Europa e quer movê-las para um bucket do Amazon S3 na região ap-northeast-1. Novas imagens são produzidas diariamente e devem ser criptografadas em trânsito. A empresa quer uma solução automatizada que não exija desenvolvimento personalizado para transferir tanto os dados existentes quanto as futuras imagens para o S3. Qual é o próximo passo no plano de transferência?
- Uma empresa tem centenas de VPCs em várias contas AWS e quer conectar essas contas à sua rede on-premises. Já existem VPNs Site-to-Site em uma única conta AWS. A empresa quer controlar quais VPCs podem se comunicar com outras VPCs com o mínimo esforço operacional. Qual combinação de etapas alcançará isso? (Escolha três.)
- Uma empresa tem cerca de 1 milhão de arquivos .csv em uma VM on-premises, totalizando 10 TB atualmente e crescendo cerca de 1 TB por semana. Eles devem fazer backup dos dados para a AWS diariamente e aplicar filtros personalizados para incluir apenas diretórios de origem específicos. Um link Direct Connect está disponível. Qual solução oferece backups diários automatizados com o menor overhead operacional?
- Uma empresa tem cinco equipes de desenvolvimento, cada uma com cinco contas AWS. Para rastrear os gastos, os membros da equipe atualmente fazem login em cada conta mensalmente e relatam os custos. A empresa deve centralizar o rastreamento de custos para o setor financeiro e garantir que os recursos possam ser criados apenas nas regiões dos EUA. Alguns recursos já existem fora dos EUA. Qual combinação de ações fornece visibilidade consolidada de custos e impede a criação de recursos fora das regiões dos EUA com a maior eficiência operacional? (Escolha três.)
- Uma empresa tem contas AWS separadas para várias unidades de negócios. Cada unidade de negócios gerencia sua própria rede com várias VPCs que usam intervalos CIDR sobrepostos. A equipe de marketing criou um novo aplicativo interno e quer que ele seja acessível a partir das outras unidades de negócios usando apenas endereços IP privados. Qual solução consegue isso com o MENOR overhead operacional?
- Uma empresa tem instâncias EC2 Linux que os usuários acessam via SSH com pares de chaves SSH do EC2. Cada instância deve ter um par de chaves EC2 exclusivo. A empresa exige um processo de rotação automática sob demanda que rotacione todos os pares de chaves EC2 e armazene as chaves de forma segura e criptografada. A empresa pode tolerar menos de um minuto de inatividade durante a rotação. Qual solução satisfaz esses requisitos?
- Uma empresa tem muitas contas AWS separadas, sem faturamento ou gerenciamento centralizado. Eles usam o Microsoft Azure Active Directory on-premises e querem centralizar o faturamento/gerenciamento da AWS, adotar a federação de identidade em vez do provisionamento manual de usuários e usar credenciais temporárias em vez de chaves de acesso de longa duração. Qual conjunto de etapas atenderá a esses objetivos? (Escolha três.)
- Uma empresa tem um ambiente híbrido com servidores on-premises e instâncias EC2 em três VPCs localizadas em três regiões AWS diferentes. A empresa tem uma conexão AWS Direct Connect do data center para a região mais próxima. Os servidores on-premises precisam de acesso às instâncias EC2 em todas as três VPCs e também exigem acesso a serviços públicos da AWS. Qual é a combinação de etapas de menor custo para atender a esses requisitos? (Escolha duas.)
- Uma empresa tem um conjunto de réplicas do MongoDB sendo executado on-premises, acessível via AWS Direct Connect. Um arquiteto de soluções deve migrar o banco de dados MongoDB on-premises para o Amazon DocumentDB (com compatibilidade com MongoDB). Qual abordagem de migração o arquiteto deve usar?
- Uma empresa tem um link AWS Direct Connect de 1 Gbps entre seu data center on-premises e a AWS e usa BGP. À medida que a demanda dos usuários cresce, a empresa precisa de uma solução de conectividade mais altamente disponível, tolerante a falhas e segura, que também seja econômica. Qual mudança atende a esses requisitos da forma mais econômica?
- Uma empresa tem uma API implantada em uma única Região: API Gateway Regional + Lambda. A API chama uma API de fornecedor externo, armazena dados em uma tabela global do DynamoDB, e a chave da API do fornecedor é armazenada no AWS Secrets Manager criptografada com uma chave KMS gerenciada pelo cliente. A empresa deseja que os componentes da API sejam executados em várias Regiões em uma configuração ativo-ativo. Qual conjunto de alterações alcançará isso com a MENOR sobrecarga operacional? (Escolha três.)
- Uma empresa tem uma AWS Organization com uma conta por departamento. As equipes de aplicação fazem deploy de forma independente e a empresa deseja reduzir os custos de computação, gerenciar os custos entre os departamentos e melhorar a visibilidade do faturamento em nível de departamento, sem perder a flexibilidade na seleção de recursos de computação. Qual solução atende a essas necessidades com o mínimo esforço?
- Uma empresa tem uma solução de monitoramento on-premises que usa um banco de dados PostgreSQL para persistência de eventos, mas o banco de dados não consegue escalar para ingestão pesada e fica sem armazenamento. Uma VPN para a AWS já está configurada. A solução deve usar serviços gerenciados da AWS para reduzir a sobrecarga operacional; fornecer um buffer com escalonamento automático e sem administração; permitir painéis quase em tempo real; e suportar JSON semiestruturado com esquemas dinâmicos. Qual combinação de componentes da AWS satisfará esses requisitos? (Escolha duas.)
- Uma empresa tem uma única conta AWS. O suporte de TI atualmente usa usuários IAM nomeados para fazer login no Console de Gerenciamento AWS e deseja parar de gerenciar usuários IAM separados, continuando a usar suas credenciais do Active Directory on-premises. O arquiteto de soluções implementará o AWS IAM Identity Center (AWS SSO). Qual solução atende ao requisito da forma mais econômica?
- Uma empresa tem várias contas AWS em uma organização AWS Organizations. A empresa precisa centralizar o armazenamento da atividade da conta AWS e executar consultas SQL na atividade a partir de um local central. Qual solução satisfaz esses requisitos?
- Uma empresa tem várias funções AWS Lambda em Python implantadas como pacotes .zip e uma Lambda layer (também um .zip) com bibliotecas comuns. Os arquivos .zip (funções e layer) são armazenados em um bucket S3. A empresa deve escanear automaticamente as funções Lambda e a layer em busca de CVEs. Além disso, um subconjunto de funções Lambda deve receber varreduras de código automatizadas para possíveis vazamentos de dados e outras vulnerabilidades; essas varreduras de código devem ser executadas apenas para funções selecionadas, não para todas. Qual combinação de ações satisfaz esses requisitos? (Escolha três.)
- Uma empresa tem várias linhas de negócios (LOBs) sob uma controladora. A empresa exige: uma única fatura consolidada da AWS para todas as contas LOB; detalhes da fatura que discriminem os custos por conta LOB; a capacidade de restringir serviços e recursos em contas LOB por política de governança; e cada conta LOB deve ter permissões de administrador completas, apesar das restrições de governança. Qual combinação de etapas o arquiteto de soluções deve implementar para satisfazer esses requisitos? (Escolha duas.)
- Uma empresa tira snapshots automatizados diários do Amazon RDS e os retém por 7 dias. Eles precisam de snapshots a cada 6 horas, retidos por 30 dias, desejam monitoramento centralizado em todas as contas da AWS Organization e preferem o mínimo de sobrecarga operacional. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma empresa transmite dados de sensores IoT sobre o tráfego da cidade para o Amazon Kinesis Data Streams. Várias aplicações consomem do stream, mas vários consumidores estão sendo limitados e recebem erros de ReadProvisionedThroughputExceeded. Quais ações o arquiteto de soluções deve tomar para resolver a limitação? (Escolha três.)
- Uma empresa usa AWS Organizations e Control Tower para governança e um Transit Gateway para conectividade VPC multi-conta. A equipe de aplicação implantou um aplicativo web (Lambda + RDS) em uma conta de aplicação. Os DBAs em uma conta DBA separada gerenciam bancos de dados centralmente e usam uma instância EC2 na conta DBA para acessar uma instância RDS na conta de aplicação. A equipe de aplicação armazena credenciais de banco de dados no AWS Secrets Manager na conta de aplicação e atualmente compartilha segredos manualmente com os DBAs. Os segredos são criptografados com a chave padrão do Secrets Manager gerenciada pela AWS na conta de aplicação. Projete uma solução que dê aos DBAs acesso ao banco de dados sem compartilhamento manual de segredos.
- Uma empresa usa funções AWS Lambda que devem se conectar a uma instância de banco de dados Microsoft SQL Server no Amazon RDS. Existem ambientes de desenvolvimento e produção separados; os desenvolvedores podem acessar as credenciais de desenvolvimento, mas as credenciais de produção devem ser criptografadas usando uma chave que apenas os membros do grupo IAM da equipe de segurança de TI podem usar. A chave deve ser rotacionada regularmente. O que um arquiteto de soluções deve implementar no ambiente de produção para satisfazer esses requisitos?
- Uma empresa usa o Amazon OpenSearch Service para analisar dados. Ela carrega dados em um cluster OpenSearch com 10 nós de dados de um bucket S3 que usa S3 Standard. Os dados permanecem no cluster por um mês para análise somente leitura, após o que o índice é excluído. Para conformidade, a empresa deve reter uma cópia de todos os dados de entrada. A empresa deseja reduzir os custos contínuos. Qual solução atende aos requisitos da forma mais econômica?
- Uma empresa usa o AWS CloudFormation para implantações e armazena binários e modelos de aplicativos em buckets versionados do Amazon S3. Os desenvolvedores usam uma instância EC2 como IDE, extraindo binários do S3, modificando-os, executando testes de unidade locais e carregando os resultados de volta para o S3. A equipe deseja implementar CI/CD com o AWS CodePipeline e tem os seguintes requisitos: usar o AWS CodeCommit para controle de origem; automatizar testes de unidade e verificações de segurança; notificar os desenvolvedores quando os testes de unidade falharem; habilitar alternâncias de recursos em tempo de execução e personalização de implantação dinâmica; exigir aprovação do desenvolvedor líder antes da implantação. Qual solução atende a esses requisitos?
- Uma empresa usa o AWS CloudFormation para provisionar infraestrutura em contas de membro. Os recursos raramente mudam e são dimensionados corretamente. Ocasionalmente, os desenvolvedores criam recursos de teste e esquecem de excluí-los; a maioria dos recursos de teste permanece por alguns dias. A empresa deseja automatizar a descoberta de recursos não utilizados e detectar quando os custos da AWS estão aumentando. A solução deve identificar os recursos que causam aumentos de custo e notificar automaticamente a equipe de operações. Qual abordagem atende a esses requisitos?
- Uma empresa usa o AWS CodeCommit e precisa manter uma cópia de backup dos dados do repositório em uma segunda região da AWS. Qual abordagem satisfaz esse requisito?
- Uma empresa usa o AWS CodePipeline para implantar um aplicativo em um grupo do Amazon EC2 Auto Scaling. Todos os recursos são definidos em modelos do CloudFormation. Os artefatos do aplicativo são armazenados no Amazon S3 e implantados usando scripts de dados de usuário da instância. À medida que o aplicativo cresceu, as alterações recentes nos modelos do CloudFormation causaram tempo de inatividade inesperado. Como o arquiteto de soluções deve melhorar o pipeline de CI/CD para reduzir a chance de que as alterações de modelo causem interrupções?
- Uma empresa usa o AWS Control Tower com o AWS Organizations e deseja restringir as contas de desenvolvimento (organizadas em uma OU específica) para que elas possam iniciar apenas tipos de instância EC2 e RDS burstable e não possam usar serviços não relacionados. Os desenvolvedores têm muitas contas de desenvolvimento individuais. Qual abordagem um arquiteto de soluções deve recomendar para impor essas restrições?
- Uma empresa usa o AWS Organizations com três unidades organizacionais (OUs). Cada OU contém mais de 100 contas. Cada conta tem uma única VPC na mesma Região por OU, e nenhum dos intervalos CIDR das VPCs se sobrepõe. O requisito é que as VPCs dentro da mesma OU possam se comunicar entre si, mas as VPCs em OUs diferentes não possam. Qual solução realiza isso com a MENOR sobrecarga operacional?
- Uma empresa usa o AWS Organizations e implantou uma landing zone com o AWS Control Tower. A empresa precisa de governança para que as instâncias de banco de dados do Amazon RDS que não estão criptografadas em repouso na OU de produção sejam detectadas. Qual solução satisfaz esse requisito?
- Uma empresa usa o AWS Organizations e permite que os desenvolvedores solicitem contas para experimentação usando o e-mail da empresa. A empresa quer evitar que os desenvolvedores lancem serviços caros ou executem serviços desnecessariamente e deve dar a cada desenvolvedor um orçamento mensal fixo. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)
- Uma empresa usa o AWS Organizations e precisa criar um tópico do Amazon SNS em cada conta membro para integração com um sistema de alerta de terceiros. O arquiteto de soluções usou um modelo do CloudFormation e planeja implantá-lo com o CloudFormation StackSets. O acesso confiável para o CloudFormation StackSets no Organizations foi habilitado. Quais passos o arquiteto de soluções deve seguir para implantar o StackSet em todas as contas da AWS?
- Uma empresa usa o AWS Organizations e precisa de uma lista consolidada de todas as instâncias EC2 em todas as contas que mostram CPU ou memória subutilizadas, juntamente com recomendações para reduzir o tamanho dessas instâncias. Qual solução consegue isso com o MENOR esforço?
- Uma empresa usa o AWS Organizations. Cada equipe de desenvolvimento tem sua própria conta AWS, cada uma com uma única VPC e blocos CIDR não sobrepostos. Um cluster de banco de dados Amazon Aurora reside em uma conta de serviços compartilhados, e todas as equipes de desenvolvimento devem acessar dados em tempo real desse cluster. Qual solução oferece a conectividade necessária ao cluster de banco de dados com o menor overhead operacional?
- Uma empresa usa o CloudFormation para implantar infraestrutura e está preocupada que a exclusão de uma stack de produção também possa excluir dados importantes em bancos de dados Amazon RDS ou volumes Amazon EBS. Como a empresa pode evitar a exclusão acidental desses recursos de dados quando uma stack é excluída?
- Uma empresa usa o CloudFront para uma aplicação web global. Com o tempo, o desempenho diminuiu e a taxa de acertos do cache do CloudFront tem caído constantemente. As métricas mostram que algumas URLs incluem query strings cujos parâmetros são ordenados de forma inconsistente e, às vezes, usam letras maiúsculas e minúsculas misturadas, reduzindo os acertos do cache. Que ações um arquiteto de soluções deve tomar para aumentar a taxa de acertos do cache o mais rápido possível?
- Uma empresa usa várias contas AWS para cargas de trabalho de produção e não produção em equipes de DevOps. Eles querem restringir centralmente o acesso a um pequeno conjunto de serviços AWS que as equipes de DevOps não usam, enquanto permitem o acesso aos serviços atualmente em uso. Eles já convidaram todas as contas para o AWS Organizations. Eles também querem administrar grupos de contas juntos. Qual combinação de ações um arquiteto de soluções deve tomar? (Escolha três.)
- Uma empresa usou IaC para criar duas instâncias EC2 que permaneceram inalteradas por anos. O rápido crescimento dos negócios fez com que a equipe de operações introduzisse um grupo do Auto Scaling, que substitui instâncias durante picos. A política da empresa exige atualizações mensais de segurança do sistema operacional que, às vezes, exigem uma reinicialização. Após um patch recente que exigiu reinicialização, o grupo do Auto Scaling encerrou as instâncias corrigidas e lançou novas instâncias não corrigidas. Qual combinação de ações o arquiteto de soluções deve recomendar para evitar que isso aconteça novamente? (Escolha duas.)
- Uma empresa vai hospedar uma aplicação web em instâncias EC2 e precisa balancear a carga do tráfego entre as instâncias. Um requisito de segurança exige criptografia de ponta a ponta entre o cliente e os servidores web (TLS do cliente, passando pelo load balancer, até as instâncias). Qual projeto satisfaz esse requisito?
- Uma empresa validou o Amazon WorkSpaces em uma prova de conceito e agora exige alta disponibilidade em duas regiões da AWS. O WorkSpaces é implantado em uma região de failover e uma zona hospedada existe no Amazon Route 53. O que o arquiteto de soluções deve configurar para habilitar a alta disponibilidade para o WorkSpaces nas duas regiões?
- Uma equipe de ciências biológicas gera cerca de 200 GB por genoma a partir de sequenciadores. Eles executam de 10 a 15 tarefas por dia. Cada tarefa pode levar várias horas com computação ideal. Os dados de sequenciamento são armazenados em uma SAN on-prem e a empresa tem um link AWS Direct Connect de alta velocidade. Os resultados finais devem ser armazenados no Amazon S3. A equipe deseja mover a plataforma de análise genômica para a AWS para escalar com a demanda e reduzir o tempo de resposta. Qual solução atende a esses requisitos?
- Uma equipe de design atualiza ícones e ativos estáticos em uma conta de desenvolvimento e, em seguida, precisa fazer upload dos ativos testados para um bucket S3 na conta de produção da empresa. A equipe de design deve ter acesso para fazer upload para o bucket de produção sem expor outras partes do ambiente de produção. Qual combinação de etapas realiza isso? (Escolha três.)
- Uma equipe de software precisa de ambientes de teste de curta duração para validação de pull-requests. Cada ambiente é uma única instância EC2 em um grupo do Auto Scaling e deve reportar os resultados a um servidor central no data center on-premises. Um transit gateway com um anexo VPN para o ambiente on-premises já existe. O processo de criação e exclusão de ambientes deve ser totalmente automatizado e exigir o mínimo de sobrecarga operacional. Qual abordagem atende a esses requisitos com a MENOR sobrecarga operacional?
- Uma equipe roteia dados comportamentais para a empresa. O design da VPC é Multi-AZ com sub-redes públicas e privadas, um internet gateway, e cada sub-rede pública contém um NAT gateway. As aplicações em sub-redes privadas leem e escrevem para o Amazon Kinesis Data Streams. O Cost Explorer mostra consistentemente altas cobranças de EC2-Other devido ao aumento dos custos de NatGateway-Bytes. O arquiteto de soluções deve reduzir os custos preservando a funcionalidade da aplicação. O que o arquiteto deve fazer?
- Uma fabricante de veículos coleta telemetria via MQTT de muitos veículos. Os dados são processados a cada 5 minutos e copiados para um armazenamento on-premises para detecção de anomalias por aplicativos personalizados. Como o armazenamento on-premises não consegue escalar para picos, os dados são perdidos. Qual solução baseada na AWS com o menor overhead operacional resolve as necessidades de escalabilidade e análise?
- Uma frota de dispositivos IoT grava dados como arquivos ORC no HDFS em um cluster Amazon EMR persistente. Analistas executam consultas SQL com Apache Presto no mesmo cluster EMR. As consultas escaneiam grandes volumes, sempre são concluídas em menos de 15 minutos e são executadas apenas entre 17h e 22h. A empresa deseja uma solução mais econômica que ainda permita consultas SQL. Qual solução é a mais econômica e atende aos requisitos?
- Uma função Lambda serverless executando dentro de uma VPC deve chamar um provedor externo que aceita requisições apenas de um único endereço IPv4 público (o provedor fará o allowlist desse endereço). Você deve fornecer um IP público ao provedor para que a aplicação baseada em Lambda possa usar o serviço. Qual solução fornece o único IP público necessário para requisições de saída da função Lambda?
- Uma grande empresa de jogos para celular migrou toda a infraestrutura local para a AWS. Um arquiteto de soluções está auditando o ambiente em relação ao Well-Architected Framework e revisando os custos históricos no Cost Explorer. O arquiteto percebe grandes cobranças da criação e encerramento de tipos de instância EC2 grandes. Os desenvolvedores estão lançando instâncias EC2 para teste e escolhendo tipos de instância inadequados. Você deve implementar um controle para que os desenvolvedores possam lançar apenas tipos de instância aprovados. Qual solução satisfaz esse requisito?
- Uma grande empresa executa workloads em VPCs em centenas de contas AWS. Cada VPC tem sub-redes públicas e privadas em várias AZs; NAT gateways em sub-redes públicas fornecem acesso à internet para sub-redes privadas. Em um design hub-and-spoke, todas as sub-redes privadas nas VPCs spoke devem enviar tráfego de saída para a internet através de um NAT gateway localizado em uma VPC de egresso centralizada em uma conta central. Um NAT gateway já existe nessa VPC de egresso. Quais etapas adicionais o arquiteto de soluções deve seguir para atender ao requisito?
- Uma grande empresa observou um aumento inesperado nas cobranças do Amazon RDS e do Amazon DynamoDB. A organização usa o AWS Organizations com muitas contas de desenvolvimento e produção. Não há uma estratégia de marcação (tagging) imposta em todas as contas, embora as diretrizes exijam que a infraestrutura seja implantada com o AWS CloudFormation e tags consistentes. A gerência exige que todas as tabelas DynamoDB e instâncias RDS existentes e futuras incluam valores de centro de custo e ID de projeto. Qual abordagem o arquiteto de soluções deve recomendar para satisfazer esses requisitos?
- Uma implantação do Amazon WorkSpaces usa o Amazon FSx for Windows File Server como compartilhamento de perfil. O sistema de arquivos FSx tem 10 TB e atingiu a capacidade máxima, impedindo novas sessões. O arquiteto de soluções deve restaurar o acesso do usuário e evitar a recorrência. Qual abordagem atende a esses requisitos?
- Uma nova aplicação deve ser executada em cinco instâncias EC2 em uma única região. A aplicação exige alta taxa de transferência e conectividade de rede de baixa latência entre todas as instâncias. Não há necessidade de tolerância a falhas. Qual implantação atende a esses requisitos de rede?
- Uma organização científica precisa copiar arquivos de texto e imagem de um bucket de origem do Amazon S3 (de propriedade da Conta A) para um bucket S3 de destino em uma segunda conta AWS (Conta B). Várias estações de radar carregam dados sensíveis ao tempo para o bucket de origem; os objetos de cada estação usam um prefixo de chave exclusivo. A replicação é implementada com uma regra de replicação S3 que cobre todos os objetos no bucket de origem. Uma estação de radar produz os dados mais precisos e seus objetos devem ser monitorados para confirmar se a replicação é concluída em 30 minutos após o upload. Qual abordagem atenderá a esses requisitos?
- Uma organização executa dois appliances de firewall em uma conta de rede centralizada. Cada firewall é executado em uma instância EC2 de alta disponibilidade configurada manualmente. Um Transit Gateway conecta essa VPC às VPCs da conta de membro. Cada firewall usa um IP privado estático usado pelas tabelas de rotas da conta de membro para rotear o tráfego de saída para a internet. Um script mal configurado encerrou anteriormente ambas as instâncias de firewall. Ao reconstruir, a empresa agora tem um script de inicialização para configurar o software do firewall. A organização precisa de uma implantação mais moderna e escalável horizontalmente, continuando a usar o firewall do fornecedor (o fornecedor confirma a compatibilidade com os serviços da AWS). Qual combinação de ações oferece a solução mais econômica e escalável? (Escolha três.)
- Uma organização gerencia centenas de contas AWS usando o AWS Organizations. Um arquiteto de soluções precisa implementar proteção básica contra as vulnerabilidades de aplicativos web do OWASP Top 10 usando o AWS WAF para todas as distribuições atuais e futuras do Amazon CloudFront na organização. Qual combinação de ações o arquiteto de soluções deve tomar para fornecer essa proteção básica? (Escolha três.)
- Uma organização gerencia centralizadamente centenas de contas AWS com o AWS Organizations. As equipes de produto agora criam e gerenciam S3 Access Points em suas contas. Todos os S3 Access Points devem ser acessíveis apenas a partir de VPCs (sem acesso à internet). Qual é a maneira mais eficiente operacionalmente de aplicar esse requisito em toda a organização?
- Uma organização gerencia mais de 1.000 contas AWS com o AWS Organizations. Uma nova organização de desenvolvedores deve receber 540 contas de membros desenvolvedores existentes. Cada conta está totalmente configurada para operar de forma independente. Qual sequência de etapas um arquiteto de soluções deve seguir para mover todas as contas de desenvolvedores para a nova organização de desenvolvedores? (Escolha três.)
- Uma organização gerencia várias contas AWS no AWS Organizations. A empresa precisa de um alerta diário para a equipe de arquitetura quando o uso do Amazon EC2 for mais de 10% maior do que o uso médio do EC2 nos 30 dias anteriores. Qual solução atende a esse requisito?
- Uma organização tem 10 contas AWS no AWS Organizations. Cada conta executa o AWS Config e pertence à OU Prod ou à OU NonProd. Cada conta tem uma regra do EventBridge que notifica um tópico SNS quando uma regra de entrada de security group do EC2 é criada com a origem 0.0.0.0/0; a equipe de segurança assina o tópico SNS. Para todas as contas da OU NonProd, a equipe de segurança deve remover a capacidade de criar regras de entrada de security group que permitam 0.0.0.0/0. Qual abordagem consegue isso com a MENOR sobrecarga operacional?
- Uma organização tem centenas de contas AWS agrupadas em OUs para cada equipe de engenharia. Cada OU possui várias contas. O arquiteto de soluções deve fornecer a cada OU um detalhamento dos custos de uso nas contas que a OU possui. Qual solução atende a esse requisito?
- Uma organização tem muitas contas AWS organizadas sob o AWS Organizations. Uma conta de trânsito hospeda um Transit Gateway compartilhado e conexões VPN Site-to-Site dos escritórios globais da empresa. A equipe de rede deve gerenciar centralmente uma lista de intervalos de IP internos (as redes dos escritórios globais) para que os desenvolvedores em outras contas possam fazer referência a essa lista ao conceder acesso. Qual solução fornece essa lista centralizada com o menor overhead operacional?
- Uma organização tem várias contas AWS sob o AWS Organizations. Cada conta hospeda VPCs, instâncias EC2 e contêineres. A equipe de conformidade executa uma ferramenta de segurança em cada VPC em instâncias EC2 e agrega os resultados em uma conta de conformidade dedicada. Todos os recursos de conformidade são marcados com costCenter=compliance. A empresa precisa de um cálculo de custo preciso para essas ferramentas de segurança para que a conta da equipe de conformidade possa ser cobrada. O que um arquiteto de soluções deve fazer?
- Uma organização usa o AWS Organizations com contas separadas para finanças e marketing. O aplicativo de processamento de dados da equipe de finanças (na conta de finanças) usa o Lambda e armazena dados confidenciais em uma tabela DynamoDB. A equipe de marketing (em uma conta diferente) deve ter acesso apenas a atributos específicos dessa tabela DynamoDB. Como um arquiteto de soluções deve fornecer à equipe de marketing o acesso limitado necessário?
- Uma organização usa o AWS Organizations com duas OUs (Unidades Organizacionais) sob a raiz: Research e DataOps. As regras regulatórias exigem que todos os recursos na organização sejam criados apenas na região ap-northeast-1. Além disso, as instâncias EC2 iniciadas em contas sob a OU DataOps devem ser limitadas a um conjunto predefinido de tipos de instância. A solução deve ser eficiente para operar e exigir manutenção contínua mínima. Qual combinação de ações aplicará essas restrições? (Escolha duas.)
- Uma organização usa o AWS Organizations com faturamento consolidado e OUs para Finanças, Vendas, RH, Marketing e Operações. Cada departamento tem contas para desenvolvimento, teste, pré-produção e produção. O departamento de RH adquiriu Reserved Instances (RIs) em sua conta de produção para um sistema que será lançado lá. O RH precisa garantir que outros departamentos não possam compartilhar esses descontos de RI. Qual ação realiza isso?
- Uma organização usa o AWS Organizations para gerenciar contas e implanta toda a infraestrutura com o AWS CloudFormation. A equipe financeira precisa de relatórios de rateio de custos (chargeback) e pediu às unidades de negócios para marcar os recursos com uma lista predefinida de valores de projeto. Quando o financeiro filtrou o AWS Cost and Usage Report por projeto, eles encontraram valores de tag de projeto não conformes. A empresa deseja impor os valores de tag de projeto permitidos para novos recursos com o mínimo esforço. O que você deve fazer?
- Uma organização usa o AWS Organizations para gerenciar várias contas AWS. Um arquiteto de soluções deve aplicar uma política em que apenas as funções de administrador podem executar ações do IAM em toda a organização. O arquiteto não tem acesso a todas as contas AWS. Qual abordagem impõe isso com o menor overhead operacional?
- Uma organização usa várias contas AWS para aplicações internas hospedadas em VPC. Uma equipe de segurança mantém uma lista de permissões central de intervalos CIDR de IP internos e atualmente notifica os proprietários de outras contas quando a lista de permissões é alterada. Os desenvolvedores em cada conta adicionam intervalos CIDR aos seus security groups. O arquiteto de soluções deve distribuir os intervalos CIDR comuns por todas as contas com o menor overhead operacional. Qual abordagem atende a esse requisito?
- Uma plataforma de análise on-premises é executada em 12 servidores em uma configuração totalmente redundante. Ela lida com jobs agendados (de hora em hora e diários) que levam de 20 minutos a 2 horas e têm SLAs rigorosos (65% da carga) e jobs de usuário ad-hoc que terminam em 5 minutos e não têm SLA (35% da carga). Durante falhas, os jobs agendados devem preservar os SLAs, enquanto os jobs de usuário podem ser atrasados. Você deve migrar para o EC2 e usar preços baseados em consumo sem compromissos de longo prazo, mantendo alta disponibilidade e SLAs para jobs agendados com custo mínimo. Qual opção é a mais econômica e atende aos requisitos?
- Uma plataforma de IoT ingere dados de sensores via servidores de API Node.js em instâncias EC2, atrás de um Application Load Balancer, e os armazena em uma instância RDS MySQL em um único SSD de uso geral de 4 TB. A contagem de sensores está crescendo; os servidores de API estão sobrecarregados e o RDS apresenta alta latência de escrita. Quais duas ações juntas fornecem uma resolução permanente, escalável e econômica à medida que mais sensores são adicionam?
- Uma plataforma de negociação sensível à latência usa o Amazon DynamoDB (modo sob demanda). O arquiteto de soluções deve melhorar o desempenho e garantir alta disponibilidade, alcançando latência mínima. Qual opção atende a esses requisitos?
- Uma plataforma local de processamento de pedidos usa um front-end web (VMs), RabbitMQ para mensagens e um cluster Kubernetes para o back-end conteinerizado. A empresa deseja migrar para a AWS sem fazer grandes alterações no aplicativo e com a menor sobrecarga operacional. Qual arquitetura atende a essas restrições?
- Uma política da empresa permite que os engenheiros provisionem apenas recursos aprovados e exige o uso do AWS CloudFormation para criar esses recursos. Você deve impor essa restrição para a função do IAM que os engenheiros assumem. O que você deve fazer para implementar a imposição?
- Uma rede de agências de viagens executa um aplicativo em duas instâncias fixas do Amazon EC2, atrás de um registro multivalor do Route 53 que retorna os IPs Elásticos das instâncias. O aplicativo usa o DynamoDB para armazenamento primário e um cache Redis auto-hospedado. O conteúdo de destino é atualizado trimestralmente; as atualizações aumentam a carga e causam tempo de inatividade. Você deve tornar o aplicativo altamente disponível e capaz de lidar com a carga de atualização. Qual solução atende a essas necessidades?
- Uma rede de restaurantes de serviço rápido executa um backend de ponto de venda e gerenciamento na AWS que usa uma tabela DynamoDB no modo de throughput provisionado. A tabela é dimensionada para tráfego de pico usando 100.000 unidades de capacidade de leitura e 80.000 unidades de capacidade de gravação. O tráfego diário é previsível: muito alto por cerca de 4 horas e menor no restante do dia. A empresa quer reduzir os custos do DynamoDB e diminuir a sobrecarga operacional para a TI. Qual solução atende a esses objetivos da forma mais econômica?
- Uma revista online está lançando sua primeira edição global e espera um grande aumento no tráfego. Arquitetura atual: ALB, servidores web/aplicativos EC2 e Amazon Aurora MySQL; grande parte do site tem muita leitura e existe algum conteúdo estático. O desempenho para um público global é a principal prioridade para a semana após o lançamento. Qual combinação de ações um arquiteto de soluções deve tomar para reduzir os tempos de resposta globalmente? (Escolha duas.)
- Uma seguradora de saúde armazena PII em um bucket do Amazon S3 e atualmente usa criptografia do lado do servidor com chaves gerenciadas pelo S3 (SSE-S3). Um novo requisito exige que todos os objetos existentes e futuros no bucket sejam criptografados com chaves gerenciadas pela equipe de segurança da empresa (chaves gerenciadas pelo cliente). O bucket do S3 não tem versionamento habilitado. Qual abordagem satisfaz esse requisito?
- Uma solução de dados meteorológicos recebe telemetria de milhares de estações por meio de uma API REST do API Gateway integrada a uma função Lambda. O Lambda chama um serviço de terceiros para pré-processamento; quando esse terceiro fica sobrecarregado, o pré-processamento falha e os dados são perdidos. O arquiteto deve garantir que nenhum dado seja perdido e permitir que o processamento ocorra posteriormente se falhas acontecerem. O que o arquiteto deve implementar?
- Uma solução será executada na AWS e receberá conexões de milhares de dispositivos que devem enviar e receber mensagens MQTT em tempo real. Cada dispositivo deve se autenticar usando seu próprio certificado X.509 exclusivo. Qual arquitetura oferece essa capacidade com o menor overhead operacional?
- Uma startup executa uma frota de instâncias EC2 Amazon Linux 2 em sub-redes privadas, e os engenheiros dependem de SSH para solução de problemas. A VPC tem sub-redes públicas e privadas, um NAT gateway e uma VPN Site-to-Site para o ambiente on-premises. Os grupos de segurança EC2 atuais permitem SSH direto da rede on-premises. A empresa deseja controles SSH mais fortes e auditoria dos comandos executados pelos engenheiros. Qual abordagem um arquiteto de soluções deve recomendar?
- Uma startup migrou um site de e-commerce de alto tráfego para a AWS e agora precisa de CI/CD que notifique os engenheiros sobre falhas de build, forneça implantações sem tempo de inatividade e suporte rollbacks contínuos. Os desenvolvedores usam um repositório privado do GitHub e Jenkins para builds e testes de unidade. A equipe usará o AWS CodePipeline para orquestrar builds e implantações. Qual design satisfaz os requisitos de notificação, tempo de inatividade zero e rollback?
- Uma VPN on-premises fornece aos funcionários acesso remoto aos seus diretórios pessoais do Windows. O crescimento da força de trabalho remota saturou a largura de banda da VPN do data center durante o horário comercial. A empresa precisa de uma solução AWS que suporte mais usuários remotos, reduza o uso da largura de banda da VPN on-premises e minimize a sobrecarga operacional. Qual combinação de etapas consegue isso com a menor sobrecarga operacional? (Escolha duas.)
- Uma workload é executada em instâncias Spot do Amazon EC2 em um grupo do Auto Scaling. O modelo de inicialização especifica atualmente dois grupos de posicionamento e um único tipo de instância. Recentemente, o Auto Scaling relatou falhas de inicialização, causando tempos de espera mais longos para os usuários. Para melhorar a confiabilidade da workload baseada em Spot, qual alteração você deve fazer?
- Uma workload é executada em milhares de instâncias EC2 em uma VPC que possui sub-redes públicas e privadas. As sub-redes públicas roteiam 0.0.0.0/0 para um internet gateway; as sub-redes privadas roteiam 0.0.0.0/0 para um NAT gateway. Você deve migrar a frota para IPv6, garantindo que as instâncias em sub-redes privadas não sejam acessíveis pela internet pública. O que o arquiteto de soluções deve fazer?
- Uma workload legada tem a camada de aplicação stateless em uma única instância EC2 grande, iniciada a partir de uma AMI, e o banco de dados MySQL em uma única instância EC2. A CPU no servidor de aplicação frequentemente atinge 100%, causando interrupções. A aplicação de patches é feita manualmente e tem causado tempo de inatividade. A empresa precisa tornar a aplicação altamente disponível com o menor esforço de desenvolvimento. Qual solução atende a esse requisito?
- Uma workload operacional é executada em instâncias Amazon EC2 em um grupo do Auto Scaling. A VPC abrange duas Zonas de Disponibilidade (AZs), com uma sub-rede em cada AZ direcionada pelo grupo do Auto Scaling. A VPC está conectada à infraestrutura on-premises e essa conectividade não deve ser interrompida. O máximo do grupo do Auto Scaling é de 20 instâncias. O endereçamento IPv4 atual é: VPC 10.0.0.0/23, sub-rede AZ1 10.0.0.0/24, sub-rede AZ2 10.0.1.0/24. Uma terceira AZ agora está disponível na região. Você deve adicionar a nova AZ para o grupo do Auto Scaling sem adicionar espaço de endereço IPv4 e sem tempo de inatividade do serviço. Qual abordagem satisfaz essas restrições?
- Usando o AWS Control Tower, uma empresa tem uma OU que contém várias contas AWS. A empresa deve garantir que nenhuma instância nova ou existente do Amazon EC2 nessas contas possa obter um endereço IP público. Qual solução impõe esse requisito?
- Usando o AWS Organizations, um arquiteto de soluções da conta de gerenciamento usou o usuário IAM Support1 para criar uma nova conta de membro com o e-mail finance1@example.com. Qual é o método recomendado para criar usuários IAM nessa conta de membro recém-criada?
- Várias equipes de desenvolvimento implantam cargas de trabalho de produção em uma conta AWS de produção compartilhada. Recentemente, membros de uma equipe de desenvolvimento encerraram uma instância EC2 pertencente a outra equipe. Os desenvolvedores usam federação SAML via AWS Organizations para assumir funções. Você deve impedir que os desenvolvedores gerenciem instâncias pertencentes a outras equipes, permitindo que eles gerenciem suas próprias instâncias. Qual estratégia atende a esses requisitos?
- Você criou um aplicativo web que usa um endpoint Regional do API Gateway e uma função AWS Lambda. Os consumidores estão próximos à Região. A função Lambda consulta um banco de dados Amazon Aurora MySQL que possui três réplicas de leitura. Sob alta carga, o aplicativo abre muitas conexões de banco de dados e não consegue atingir as metas de desempenho. Quais ações você deve tomar para melhorar o desempenho? (Escolha duas.)
- Você deve armazenar uma grande quantidade de documentos arquivados e disponibilizá-los aos funcionários por meio da intranet corporativa. Os funcionários acessam o sistema por meio de uma VPN de cliente em uma VPC. Os dados não devem ser acessíveis publicamente. Os documentos são cópias de dados de mídia física, a taxa de solicitação será baixa e a velocidade de recuperação e a disponibilidade não são uma preocupação. Qual solução oferece o acesso necessário com o menor custo?
- Você deve implantar um aplicativo em duas regiões da AWS simultaneamente e manter os objetos nos dois buckets S3 sincronizados. Escolha a combinação de etapas que atende ao requisito com o MENOR overhead operacional. (Escolha três.)
- Você deve implementar criptografia do lado do cliente para objetos enviados para um novo bucket S3 usando uma customer master key (CMK) no AWS KMS. Uma função do IAM tem uma política anexada, e os testes mostram que a função pode ler objetos de teste existentes do bucket, mas os uploads falham com um erro de proibição. Qual ação do KMS deve ser adicionada à política do IAM para que os uploads sejam bem-sucedidos, atendendo aos requisitos?
- Você deve migrar um aplicativo legado on-premises para a AWS. O aplicativo é executado em dois servidores atrás de um balanceador de carga. O software requer um arquivo de licença vinculado ao endereço MAC da NIC do servidor; o fornecedor leva 12 horas para emitir um novo arquivo de licença. O aplicativo também usa arquivos de configuração que fazem referência ao servidor de banco de dados por endereço IP estático (nomes de host não são suportados). Qual combinação de etapas fornecerá uma arquitetura altamente disponível para os servidores de aplicativos na AWS? (Escolha duas.)
- Você deve projetar uma arquitetura multi-Região para um banco de dados Amazon RDS para PostgreSQL usado por um aplicativo web. O banco de dados é implantado a partir de um modelo do CloudFormation que existe nas Regiões primária e secundária. Backups automatizados estão habilitados. Objetivos de recuperação: RTO = 15 minutos, RPO = 2 horas. O aplicativo web usa um registro do Amazon Route 53 para rotear o tráfego para o banco de dados. Quais duas ações juntas produzirão uma arquitetura altamente disponível e compatível? (Escolha duas.)
- Você deve projetar uma solução de processamento de eventos que se adapte automaticamente ao número de eventos de entrada e, em caso de falha no processamento, mova o evento problemático para uma fila separada para revisão posterior. Qual arquitetura atende a esses requisitos?
- Você deve projetar uma solução DNS híbrida que use uma zona hospedada privada do Amazon Route 53 para cloud.example.com para recursos dentro de VPCs. Os sistemas on-premises devem resolver e se conectar a cloud.example.com. Todas as VPCs devem ser capazes de resolver cloud.example.com. Existe um link AWS Direct Connect existente para um AWS Transit Gateway. Qual arquitetura oferece o MAIOR desempenho para atender a esses requisitos?
- Você está auditando a segurança de uma função Lambda que recupera as últimas alterações de um banco de dados Amazon Aurora. Tanto o Lambda quanto o DB estão na mesma VPC. As credenciais do banco de dados são fornecidas por meio de variáveis de ambiente do Lambda. A função Lambda agrega dados e os grava em um bucket S3 criptografado com SSE-KMS. Os dados não devem trafegar pela Internet. Se as credenciais do banco de dados forem comprometidas, a empresa deseja minimizar o impacto. O que você deve recomendar?
- Você está convertendo um ambiente AWS não produtivo, efêmero e existente em um modelo do CloudFormation. O ambiente inclui uma instância EC2 cujo perfil de instância permite que ela assuma uma função em uma conta pai. Você recriou a função em uma stack do CloudFormation (usando o mesmo nome de função) e implantou a stack na conta filha. Depois disso, a instância EC2 não consegue assumir a função na conta pai devido a permissões insuficientes. O que você deve fazer para corrigir o problema?
- Você está definindo o comportamento de DNS para uma VPC existente que usa CIDR 10.24.34.0/24 e Route 53 Resolver. Novos requisitos afirmam que a resolução de DNS dentro da VPC deve usar apenas zonas hospedadas privadas, enquanto as instâncias que recebem endereços IP públicos também devem ter nomes de host públicos correspondentes atribuídos. Qual configuração garante a resolução de nomes correta dentro da VPC?
- Você está migrando uma aplicação web stateful de duas camadas para a AWS usando Aurora PostgreSQL para o banco de dados, EC2 Auto Scaling para a camada de aplicação e Elastic Load Balancing. A aplicação exige uma experiência de usuário consistente à medida que as camadas de aplicação e banco de dados escalam. Qual configuração proporcionará um comportamento de sessão consistente e permitirá que ambas as camadas escalem adequadamente?
- Você está projetando o armazenamento para uma nova aplicação global que ingere milhões de pequenos registros por minuto de dispositivos. Cada registro tem menos de 4 KB, deve ser armazenado de forma durável com recuperação de baixa latência e é retido por apenas 120 dias. O armazenamento anual estimado é de 10 a 15 TB. Qual abordagem de armazenamento é a mais econômica, ao mesmo tempo em que atende aos requisitos?
- Você está projetando um aplicativo móvel de registro de horas (timesheet). Os funcionários enviam os registros semanalmente, com a maioria dos envios às sextas-feiras. Os administradores de folha de pagamento devem executar relatórios mensais a partir dos dados armazenados. A infraestrutura deve ser altamente disponível e escalar com os envios recebidos e a demanda de relatórios, minimizando a sobrecarga operacional. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)
- Você está projetando um novo serviço baseado em TCP que deve ter alta disponibilidade em todas as Zonas de Disponibilidade e ser acessível através do nome DNS publicamente resolvível my.service.com. O serviço usa uma porta TCP fixa e requer endereços IP fixos que parceiros externos irão incluir em uma lista de permissões (whitelist). Os recursos são implantados em várias Zonas de Disponibilidade em uma única Região. Qual projeto atende a esses requisitos?
- Você executa um aplicativo web de múltiplas camadas em instâncias EC2 atrás de um ALB em uma Região primária. O ALB e o grupo do Auto Scaling são replicados em uma Região de backup, mas o mínimo e o máximo do grupo do Auto Scaling estão ambos definidos como zero. Uma instância RDS Multi-AZ armazena dados e tem uma réplica de leitura na Região de backup. O Route 53 fornece o endpoint do usuário. Você precisa reduzir o RTO para menos de 15 minutos e habilitar o failover automático para a Região de backup sem uma estratégia ativo-ativo. O que você deve recomendar?
- Você fornece uma API REST por meio do Amazon API Gateway integrado com funções Lambda e armazena dados da API no DynamoDB. Você quer que a API seja capaz de fazer failover para outra região da AWS. O Route 53 é usado para DNS e weather.example.com já existe. Qual design atende ao requisito de failover entre regiões?
- Você precisa refatorar um aplicativo web tradicional hospedado em EC2 para microsserviços baseados em contêineres em dois ambientes separados (produção e teste). A carga varia, mas você conhece a carga mínima e máxima esperada. Você deseja um design serverless que minimize a sobrecarga operacional e seja o mais econômico possível. Qual solução você deve escolher?
amazon sponsored ads BR U250001 Todas as perguntas do exame
- A Accent Athletics analisou o desempenho da campanha de Sponsored Products para roupas de ioga e percebeu que o orçamento excedia diariamente. Se aumentar o orçamento não é uma opção, quais ações alternativas seriam adequadas? (Selecione 2)
- A Accent Athletics quer promover sua bola de basquete mais vendida com um criativo que divulgue apenas esse ASIN. Qual anúncio patrocinado poderia ajudar a companhia a garantir que o ASIN seja exibido nos resultados de compras e nas páginas de detalhes de produtos relacionados para ajudar a impulsionar as vendas? (Selecione todas as opções que se aplicam)
- A Amazon pode ajustar um lance em tempo real em até 100% quando um anúncio tem maior probabilidade de se converter em uma venda e reduzir um lance quando há menos probabilidade de o anúncio se converter em uma venda. O que isso descreve?
- A Baixue quer acrescentar uma fundamentação ao seu anúncio de Sponsored Products, observando que o shampoo da sua marca foi classificado em primeiro lugar no ano de 2022 pela “Pro Hair Magazine”. Quais dessas alegações estariam em conformidade com a política da Amazon Advertising?
- A Beverama é uma empresa de bebidas que quer ajudar a impulsionar as vendas e usará principalmente o ACOS (custo de publicidade das vendas) para medir o desempenho. Qual dos seguintes ASINs poderia ajudá-los a alcançar sua meta?
- A BlueBird Clothing, uma empresa que vende na Amazon, está inserindo um anúncio que segmenta apenas a palavra-chave “jaqueta jeans”. Um cliente pesquisa com o termo “jaquetas jeans”. Com base nisso, qual das opções a seguir é uma afirmação verdadeira?
- A Car Jane, uma empresa de acessórios automotivos, segmentou sua campanha de anúncios patrocinados pela categoria ‘tapetes automotivo’. Qual método de segmentação ela usou?
- A Climato precisa informar quanto gastou em publicidade este mês para controlar os gastos em relação ao orçamento. Qual relatório para download seria mais útil para a companhia?
- A eficiência da campanha é medida por _____________ e o reconhecimento da marca é medido por _____________.
- A ENT, a produtora do DVD infantil Too Many Cupcakes, quer evitar que seu produto apareça nos resultados de pesquisa da marca Cupcakes and Donuts por se tratar de uma empresa do setor alimentar. Qual método de segmentação a empresa poderia usar?
- A Fadorable é uma empresa de brinquedos que inseriu uma campanha com uma data de término específica. A campanha está programada para terminar em duas semanas, mas, após ver ótimos resultados, a empresa quer estender a data de término original. Isso é possível?
- A GamezCo obteve a posição de oferta em destaque ('Buy Box') para um console de jogos vendido por ela. Qual das opções a seguir é verdadeira? (Selecione 2)
- A Garmend está desenvolvendo uma estratégia para uma nova campanha de volta às aulas para roupas infantis. Qual dos seguintes ASINs provavelmente terá o melhor desempenho em termos de eficiência de vendas?
- A Garmend usou seu relatório de produto anunciado e encontrou vários ASINs com ACOS (custo de publicidade das vendas) muito maior do que o restante dos seus produtos. O que a companhia pode fazer para ajudar a reduzir o ACOS geral da campanha?
- A Gini's Jewelry tem usado anúncios patrocinados da Amazon há algum tempo. A companhia tem uma lista de palavras-chave conhecidas para seus produtos. Qual método de segmentação é mais adequado para ela?
- A Gordon Chocolatier quer inserir uma campanha de Sponsored Products para seu novo chocolate culinário, mas não sabe quais palavras-chave os compradores que pesquisam chocolate culinário usariam. Qual método de segmentação a empresa poderia usar?
- A GravityLenz é uma grande marca que faz publicidade na Amazon. Ela quer incorporar análises de terceiros em seus relatórios de campanha. Qual dos seguintes métodos de relatório melhor se adapta às suas necessidades?
- A Green Star está otimizando sua campanha e quer aumentar o reconhecimento da marca. Qual das seguintes é a melhor estratégia para alcançar esse objetivo?
- A GreenTree está inserindo uma campanha de Sponsored Products com um orçamento diário de US$ 20. Na terça-feira, a campanha gastou US$ 20. Com base nisso, qual das opções a seguir seria uma afirmação verdadeira?
- A imagem personalizada à direita estaria em conformidade com as políticas de imagem da Amazon para um anúncio de TV de tela plana?
- A Kitchen Smart quer destacar vários ASINs no seu anúncio: um liquidificador, uma cafeteira e uma torradeira. Qual anúncio patrocinado a companhia poderia usar para a alcançar esse objetivo? (Selecione todas as opções que se aplicam)
- A Koepp observou uma série de avaliações negativas e classificações baixas em um dos seus produtos. Acontece que alguns clientes acham que o produto não funciona como esperado depois de 6 meses de uso. Qual seria a melhor abordagem para a Koepp melhorar o preparo para varejo do produto?
- A Kwame está criando uma página na Store da sua marca de relógios de pulso e quer criar uma nova mensagem promocional. Quais das seguintes mensagens promocionais _*não*_ são permitidas em uma página da Store de uma marca?
- A LuxKitty quer encontrar novas palavras-chave para adicionar às suas campanhas existentes. Qual relatório para download a companhia deve utilizar para encontrar essa informação?
- A Printava analisou seu relatório de palavra-chave e descobriu que a maioria das palavras-chave tinha um bom desempenho. No entanto, a companhia notou várias palavras-chave com ACOS muito alto. O que ela pode fazer para reduzir a quantidade de cliques pelos quais está pagando?
- A Sports Lab gostaria de mostrar seu anúncio aos compradores que visualizam as páginas de detalhes de produtos semelhantes aos seus.
- A Sports Lab gostaria de mostrar seu anúncio para compradores que usam termos de pesquisa com uma relação próxima aos seus produtos. Quais tipos de correspondência de anúncios patrocinados a ajudaria a conseguir isso?
- A Sports Lab quer aumentar suas vendas globais. A companhia usará ____________ para anunciar seu produto mais vendido e ____________ para ajudar a impulsionar o tráfego para toda a oferta de produtos.
- A Talkbotics anuncia na Amazon há mais de um ano. Ela observa que o desempenho da campanha está diminuindo ligeiramente e quer saber quais palavras-chave não estão tendo um bom desempenho. Qual relatório de downloads deve ser usado?
- A Talkbotics tem inserido uma campanha para seus acessórios de telefonia e descobriu que está gastando pouco. Qual das seguintes opções é uma abordagem sugerida para otimizar a campanha?
- A TechHut só vende acessórios para PC. A companhia percebe que está pagando por cliques de clientes que pesquisam por “acessórios para computadores Apple”. Qual tipo de correspondência de palavra-chave a TechHut deve usar para garantir que os anúncios não sejam inseridos para clientes que procuram acessórios Apple?
- A Zoope, uma vendedora da Amazon, lançou um novo produto na semana passada que tem sete avaliações. Qual é o método sugerido para ela melhorar o preparo para varejo desse produto?
- As seguintes mensagens promocionais são permitidas para um anúncio de Sponsored Brands: Receba este pack de perfumes nos tamanhos normal e de viagem de agora até o Dia dos Namorados.
- Bianka verifica que seu cliente não foi selecionado para apresentar seu produto na oferta em destaque (“Buy Box”). Quais sugestões ela deve dar a seu cliente? (Selecione 2)
- Com uma campanha de Sponsored Products, qual método de segmentação permite segmentar produtos individuais sugeridos semelhantes ao seu produto?
- Como é calculado o custo de publicidade das vendas (ACOS)?
- Depois de analisar as métricas de uma campanha de Sponsored Products, Jorge identificou que o ACOS de vários produtos era muito superior à média da categoria. Que medida(s) ele poderia tomar para resolver isso? Selecionar todas as respostas corretas
- Elle quer entender quanto, em média, seus anúncios custam por clique. Qual métrica a ajudaria melhor a entender isso?
- Em qual das seguintes situações um anunciante deve considerar o uso de lances automatizados?
- Emilia criou uma campanha de anúncios patrocinados com um orçamento diário de US$ 10. Qual das opções a seguir é verdadeira? (Selecione 2)
- Examine esta página de detalhes do produto. Qual dos seguintes elementos não está pronto para varejo?
- Fabian está verificando o preparo para varejo da página de detalhes do produto do cliente. Qual das questões a seguir ele deve considerar como melhorias para que a página esteja pronta para varejo?
- GIFs ou animações não são permitidos pelas diretrizes de imagem de ASIN ou produto
- Iris está subutilizando seu orçamento em uma campanha de Sponsored Brands que divulga sua linha de câmeras. O que eles poderiam fazer para otimizar sua campanha? Selecionar todas as respostas corretas
- Jeremy precisa confirmar se seu cliente, um vendedor chamado Comps Now, está apresentando um produto específico na oferta em destaque. Onde Jeremy deve procurar?
- Kya está editando a seção personalizável de sua página de detalhes do produto para incluir gráficos, vídeos e comentários narrativos. Qual nome se dá a essa seção?
- Lamar inseriu recentemente uma campanha de Sponsored Products para aumentar as vendas de um novo produto, mas o único ASIN na campanha ficou sem estoque. O que acontecerá?
- Lindros está usando Sponsored Brands para ajudar a aumentar o reconhecimento sobre sua marca e seus produtos. Qual métrica mediria melhor o reconhecimento em sua campanha de Sponsored Brands?
- Manuel é um vendedor que está inserindo uma campanha de Sponsored Brands para seu smartwatch. O lance de custo por clique (CPC) dele é de US$ 0,85. Ele é o licitante com o lance mais alto no leilão, sendo o segundo maior lance de US$ 0,78. Neste caso, qual das seguintes opções Manuel provavelmente pagará?
- Maria, gerente de marketing da Jack and Jill, está inserindo uma campanha para uma linha de carrinhos de bebê. Ela dá lances na frase “carrinhos para bebês”. Qual método de segmentação ela está usando?
- Maria, gerente de marketing da Jack and Jill, quer otimizar suas campanhas com base nas ações de clientes de primeira viagem. Qual das seguintes métricas deve ser usada?
- Miguel é um vendedor que quer ajudar a impulsionar as vendas de uma linha de podadores com título: “Belos presentes para a mãe.“ Qual anúncio patrocinado poderia ser usado? Selecionar todas as respostas corretas
- Neste exemplo, um anúncio de Sponsored Brands afirma “Poupe 50% em meias tubulares.” Essa promoção de preços não está em conformidade. O que seria uma mensagem promocional em conformidade?
- Nilou é uma nova anunciante que quer criar sua primeira campanha. Qual dos métodos a seguir seria o melhor para ela considerar ao criar sua primeira campanha?
- No momento, a Leokadia está focada em aumentar o reconhecimento da marca com anúncios patrocinados. Ela avaliou o desempenho da campanha e percebeu que não estava usando todo o orçamento e não gerou tantas impressões quanto queria. O que ela pode fazer para ajudar a melhorar o desempenho da sua campanha?
- O console de publicidade é onde você pode visualizar e baixar relatórios para avaliar o desempenho de suas campanhas de anúncios patrocinados
- O exemplo do logotipo à direita atenderia às políticas de anúncios patrocinados da Amazon?
- Para ajudar a otimizar a aquisição de clientes, um anunciante deve identificar palavras-chave com o (a) maior _____________?
- Para onde um cliente será direcionado após clicar em um produto em destaque em um anúncio de Sponsored Brands?
- Por que um anunciante pode fazer lances em palavras-chave da marca?
- Quais das opções a seguir permitem que você edite várias campanhas simultaneamente usando uma planilha?
- Quais das seguintes opções de segmentação automática mostrariam seu anúncio aos compradores que visualizam as páginas de detalhes de produtos semelhantes aos seus?
- Quais dos seguintes exemplos de textos de anúncio atenderiam às políticas de linguagem e tom de voz da Amazon?
- Quais dos seguintes exemplos de títulos atenderiam às políticas de texto da Amazon para um anúncio que promove uma camisa de flanela?
- Quais duas variáveis são usadas pelo leilão para determinar qual anúncio será exibido?
- Quais palavras-chave podem oferecer uma quantidade maior de impressões com maior volume de pesquisa?
- Qual anúncio patrocinado pode usar a segmentação automática?
- Qual das opções a seguir é uma imagem principal ideal?
- Qual das opções a seguir é verdadeira com relação às variações de produtos? (Selecione 2)
- Qual das opções a seguir está incluída em uma página de detalhes do produto? (Selecione 2)
- Qual das opções a seguir NÃO está incluída na lista de verificação de preparo para varejo?
- Qual das seguintes opções _*não* faz parte das diretrizes de logotipo da marca para Sponsored Brands?
- Qual das seguintes opções é exemplo de uma conversão de aura da marca?
- Qual das seguintes opções é um requisito para os vendedores da Amazon configurarem campanhas de Sponsored Brands?
- Qual das seguintes opções melhor indica uma campanha eficiente e de alto desempenho?
- Qual das seguintes opções provavelmente exigiria o valor mais alto de lance?
- Qual dos seguintes termos de pesquisa seria considerado uma correspondência ampla para a palavra-chave “cavalete para pintura”?
- Qual dos seguintes termos de pesquisa seria considerado uma correspondência de frase para a palavra-chave “areia para gatos”?
- Qual dos seguintes termos de pesquisa seria considerado uma correspondência exata para a palavra-chave “cavalete para pintura”?
- Qual é a alegação mais apropriada para incluir em um anúncio patrocinado inserido em junho de 2022?
- Qual é a classificação por estrelas mínima para que um produto seja considerado pronto para varejo?
- Qual é a versão da Amazon de uma SKU (unidade de manutenção de estoque) usada para identificar produtos exclusivos na Amazon?
- Qual é o número mínimo de avaliações de clientes que um produto deve ter para ser considerado pronto para varejo?
- Qual método de segmentação é mais adequado para ajudar anunciantes a ficar por dentro das tendências de pesquisa e descobrir novas palavras-chave que podem ajudar a gerar cliques e vendas?
- Qual métrica é usada para medir a eficiência em campanhas de anúncios patrocinados?
- Qual opção melhor define um ASIN matriz?
- Qual opção melhor descreve Sponsored Brands?
- Ranjeet quer melhorar a eficiência dos processos de configuração e manutenção de suas campanhas. Qual dos métodos a seguir seria o melhor para gerenciar várias campanhas simultaneamente?
- Se a Kitchen Smart quiser criar uma campanha de Sponsored Products para suas torradeiras segmentando ASINs semelhantes de outras marcas, qual método de segmentação deverá usar?
- Se o objetivo de um anunciante é a eficiência da campanha, quais ASINs deve evitar usar? (Selecione 2)
- Se os ASINs não estiverem impulsionando vendas em uma campanha, o que um anunciante veria no relatório do produto publicitário?
- Se um anunciante tem como meta maximizar o reconhecimento da marca, qual das opções a seguir é a recomendada para selecionar ASINs?
- Se você fizer referência a uma garantia que tenha uma limitação, basta mencioná-la no anúncio.
- Uma fornecedora, a Climato, quer ajudar a impulsionar o tráfego para sua Store e divulgar seu catálogo de produtos. Qual anúncio patrocinado permite que eles façam isso?
- Uma imagem ou um vídeo de uma mulher em um biquíni pode ser usado para promover biquínis, mas a mesma imagem ou vídeo não pode ser usado para promover um carro porque uma mulher de biquíni não tem relevância para a venda de um veículo.
- Verdadeiro ou falso? A Amazon recomenda o uso de CTAs para ajudar a melhorar o desempenho do seu anúncio, mas as CTAs não são obrigatórias.
- Verdadeiro ou falso? A configuração “ajustar lances por canal” para Sponsored Products não funcionará com lances dinâmicos
- Verdadeiro ou falso? À medida que as palavras-chave ficam mais restritivas e competitivas, possivelmente você terá que dar lances mais altos para ver os resultados.
- Verdadeiro ou falso? A otimização da seção de conteúdo aprimorado pode melhorar a SEO orgânica.
- Verdadeiro ou falso? A página de detalhes do produto NÃO deve incluir imagens com frases do tipo “o que está na caixa”, pois isso pode confundir os compradores.
- Verdadeiro ou falso? Areli quer anunciar seu sabonete líquido no mês que antecede o Dia dos Pais. As seguintes mensagens promocionais são permitidas para um anúncio de Sponsored Brands: *Receba este sabonete líquido nos tamanhos normal e de viagem de agora até o Dia dos Pais.*
- Verdadeiro ou falso? Marcas que só vendem produtos e serviços FORA da Amazon podem aproveitar os anúncios patrocinados da Amazon.
- Verdadeiro ou falso? Os anúncios patrocinados são comprados por impressão (CPM).
- Verdadeiro ou falso? Os Sponsored Products permitem que você segmente por palavra-chave, ASIN ou por categoria.
- Verdadeiro ou falso? Pedidos cancelados não estão incluídos nas métricas de atribuição das vendas.
- Verdadeiro ou falso? Se o objetivo de um anunciante for a eficiência das vendas, ele deve reduzir os lances em palavras-chave com ACOS elevado.
- Verdadeiro ou falso? Sugerimos um mínimo de quatro imagens do produto para considerá-lo pronto para varejo.
amazon video ads BR U250001 Todas as perguntas do exame
- Combine cada objetivo de publicidade com a definição correta.
- Combine o produto do anúncio de vídeo com a definição correta.
- Selecione cinco respostas. Quais são as cinco soluções de anúncios de vídeo da Amazon?
- Selecione duas respostas. Anúncios de vídeo de Sponsored Brands...
- Selecione duas respostas. Como você pode avaliar o impacto do vídeo de Sponsored Brands?
- Selecione duas respostas. Quais soluções de anúncios de vídeo podem ser compradas por meio da Amazon DSP?
- Selecione os dois anúncios de vídeo que nunca podem ser pulados.
- Selecione os dois anúncios em vídeo que podem ou não ser pulados.
- Selecione três respostas. Anúncios de vídeo online....
- Selecione três respostas. Em anúncios de Sponsored Brands, os anunciantes...
- Selecione três respostas. Quais dessas soluções de medição você pode usar para medir o impacto dos anúncios de TV via streaming?
- Selecione três respostas. Qual das opções a seguir você pode usar para medir o desempenho do seu anúncio de vídeo de Sponsored Brands?
- Selecione três respostas. Selecione as soluções de público-alvo da Amazon disponíveis para anúncios de vídeo que são habilitadas pela Amazon DSP.
- Selecione uma resposta. A segmentação contextual para vídeos Sponsored Display é:
- Selecione uma resposta. Com os anúncios de vídeo de Sponsored Brands, você pode configurar sua segmentação para ser:
- Selecione uma resposta. Leia as opções de resposta e selecione a resposta correta.
- Selecione uma resposta. Nos anúncios de vídeo de Sponsored Display, os anunciantes podem...
- Selecione uma resposta. O que você usaria para mostrar recomendações ao seu público-alvo com base em comparações entre seu público-alvo e segmentos do público-alvo da Amazon que demonstraram interesses semelhantes?
- Selecione uma resposta. Onde os anúncios de vídeo de Sponsored Display alcançam públicos-alvo?
- Selecione uma resposta. Quais dos seguintes anúncios de vídeo podem usar a segmentação por públicos-alvo da Amazon?
- Selecione uma resposta. Qual é a solução de medição que você pode usar para medir o impacto dos anúncios de TV via streaming?
- Selecione uma resposta. Qual é a solução de medição que você pode usar para obter insights sobre como os canais de marketing fora da Amazon afetam as atividades de compras e as vendas no site da Amazon?
- Selecione uma resposta. Soluções de criativos de vídeo da Amazon para vídeo de Sponsored Brands, vídeo de Sponsored Display, TV via streaming e vídeo online podem...
- Selecione uma resposta. Sua marca tem uma Store na Amazon. Você gostaria de conectar seu vídeo a uma subpágina na sua Store. Qual solução de anúncio de vídeo você usaria?
- Selecione uma resposta. Você está configurando sua campanha de anúncio de vídeo de Sponsored Brands para sua marca de produtos para cabelo. Você quer acompanhar o status da sua campanha para ver se ela está inserida, pausada, encerrada ou encerrada. Você pode fazer isso usando:
- Selecione uma resposta. Você está configurando sua campanha de anúncios de TV via streaming e deseja usar públicos-alvo pré-criados e públicos-alvo personalizados que incluam públicos-alvo de estilo de vida, com intenção de compra, semelhantes, de compras, streaming e remarketing de ASIN. Qual das opções a seguir você usaria?
- Selecione uma resposta. Você está decidindo qual solução de anúncio de vídeo usar. Você quer um anúncio de vídeo in-stream e out-stream disponível que tenha um editor de criativos e que você possa testar diferentes variações de criativos. Qual solução de anúncio de vídeo você deve selecionar?
- Selecione uma resposta. Você está planejando sua campanha de anúncio de vídeo online. Você gostaria de realizar uma medição integrada da jornada de compras em vídeo, áudio, display e anúncios patrocinados. Qual solução de medição você poderia usar?
- Selecione uma resposta. Você está planejando sua estratégia de marketing para sua campanha de anúncios de vídeo online. Você gostaria de ativá-la para públicos-alvo de estilo de vida, com intenção de compra ou semelhantes, portanto, qual solução de público-alvo da Amazon DSP você usaria para acessar esses segmentos do público-alvo?
- Selecione uma resposta. Você gostaria que seus anúncios de campanha de vídeo de Sponsored Brands fossem exibidos para consultas de pesquisa de compras relevantes. Quais das seguintes opções você poderia usar?
- Selecione uma resposta. Você pode usar Públicos-alvo da Amazon para TV via streaming e vídeo online para:
- Selecione uma resposta. Você quer aumentar a relevância da sua marca de móveis. Você configura uma campanha de anúncio de vídeo online. Você pode incorporar os públicos-alvo existentes da sua marca à sua campanha da seguinte forma:
- Selecione uma resposta. Você quer entender melhor seus clientes aprendendo sobre seus comportamentos. Qual das opções a seguir você usaria?
- Selecione uma resposta. Você quer entender o impacto da atividade de compras e das vendas na Amazon a partir de seus canais de marketing fora da Amazon (ou seja, pesquisa, redes sociais etc.). Qual das opções a seguir você usaria?
- Selecione uma resposta. Você quer que seus anúncios de vídeo sejam inseridos no Freevee, na Twitch e na Fire TV. Qual produto de anúncio de vídeo você escolheria?
- Selecione uma resposta. Você quer um anúncio de vídeo que possa ser exibido tanto in-stream (antes, durante e depois do conteúdo do vídeo) quanto out-stream (em ambientes sem vídeo, entre texto e imagens). Qual produto de publicidade você selecionaria?
- Verdadeiro ou falso: Adicionar um ou dois apresentadores em anúncios de vídeo online pode ajudar a aumentar as visualizações da página de detalhes.
- Verdadeiro ou falso: Com anúncios de vídeo online, você pode alcançar públicos-alvo relevantes por meio de uma estratégia de conteúdo multicanal.
- Verdadeiro ou falso: O vídeo de Sponsored Display alcança públicos-alvo por meio dos Públicos-alvo da Amazon.
- Verdadeiro ou falso: Recomendamos contar uma história em seus anúncios de TV via streaming.
- Verdadeiro ou falso: Recomendamos que você apresente sua marca no final dos anúncios de vídeo.
- Verdadeiro ou falso: Recomendamos que você garanta que seus anúncios de vídeo de Sponsored Brands funcionem sem som e que todo texto na tela seja legível.
- Verdadeiro ou falso: Recomendamos que você inclua o máximo possível de fatos sobre seu produto em seus anúncios de vídeo de Sponsored Brands.
- Verdadeiro ou falso: Recomendamos que você NÃO inclua áudio ou voz em seus anúncios de TV via streaming.
- Verdadeiro ou falso. Na segmentação por palavras-chave para vídeos de Sponsored Brands, existem três tipos de correspondência de palavras-chave: correspondência exata, correspondência ampla e correspondência de frase.
- Verdadeiro ou falso. Você é um anunciante e quer entender as características do seu público-alvo. No momento, você está inserindo campanhas de publicidade de anúncios de vídeo online e TV via streaming. Você pode usar os insights da Amazon para entender melhor seu público-alvo.
- Verdadeiro ou falso. Você está configurando sua campanha de anúncio de vídeo online e deseja planejar o engajamento do seu público-alvo em todas as etapas da jornada do cliente. Infelizmente, você não pode acessar a ferramenta de planejamento de público-alvo com anúncios de vídeo online.
- Verdadeiro ou falso. Você está configurando sua campanha de vídeo de Sponsored Brands e deseja otimizar o alcance e aumentar o potencial de descoberta. Você pode usar a segmentação por palavra-chave e por produto para fazer isso.
- Verdadeiro ou falso. Você está configurando sua campanha de vídeo de Sponsored Display para sua marca de utensílios de cozinha. Você pode usar os recursos de segmentação automática.
- Verdadeiro ou falso. Você está inserindo uma campanha de anúncio de vídeo de Sponsored Brands e está elaborando estratégias para alocar seu orçamento. Com a segmentação por produto e palavras-chave, você pode escolher personalizar os valores dos lances com base nas metas de marketing.
- Verdadeiro ou falso. Você está inserindo uma campanha de publicidade de TV via streaming com suas roupas esportivas e deseja que seus anúncios alcancem os espectadores na área da cidade de Nova York. No entanto, a TV via streaming não permite a segmentação por localização geográfica.
- Verdadeiro ou falso. Você não pode medir o alcance incremental da sua campanha de publicidade de TV via streaming.
- Verdadeiro ou falso. Você não pode testar o criativo, as mensagens ou as táticas da sua campanha de anúncio de vídeo online.
- Verdadeiro ou falso. Você pode usar a Amazon Attribution durante sua campanha de anúncio de vídeo online para monitorar a eficácia das suas campanhas fora da Amazon e fazer ajustes em sua campanha durante o período de inserção.
- Verdadeiro ou falso. Você pode usar a segmentação por palavras-chave e por produto para vídeos de Sponsored Brands.
- Verdadeiro ou falso. Você pode usar insights de terceiros para medir o alcance da marca e o crescimento da sua campanha de vídeo online.
- Verdadeiro ou falso. Você pode usar Públicos-alvo da Amazon e as opções de segmentação por palavras-chave/produto para entender melhor as características do público-alvo e acessar insights internos sobre compras.
AWS Cloud Practitioner CLF-C02 Certification Todas as perguntas do exame
- A biblioteca de fitas física de uma empresa para backups está cheia e eles querem estender a capacidade de armazenamento de fitas para a AWS. Qual serviço da AWS eles devem usar para integrar a biblioteca de fitas com a nuvem?
- A empresa armazena um grande volume de dados na AWS e deseja detectar se algum deles é sensível. Qual serviço da AWS ajuda a identificar dados sensíveis?
- A empresa deseja confirmar que os serviços da AWS e a infraestrutura da AWS estão operando normalmente. Quais dois serviços fornecem essas informações de status operacional? (Escolha dois.)
- A empresa deseja revisar a atividade do usuário registrando e analisando chamadas de API. Qual serviço da AWS oferece essa capacidade?
- A empresa deseja uma avaliação personalizada de seu ambiente on-premises e uma estimativa dos custos projetados de execução na AWS. Qual ferramenta da AWS oferece isso?
- A empresa está se preparando para migrar para a AWS e precisa de informações detalhadas sobre seus servidores on-premises, aplicações e padrões de uso, mas ainda não quer replicar as workloads para a AWS. Qual serviço ou ferramenta da AWS eles devem usar?
- A empresa executará várias workloads para diferentes unidades de negócio e deseja separar e rastrear os custos de cada unidade com o mínimo de sobrecarga operacional. Qual solução atende a esse requisito?
- A empresa exige um firewall que controle o tráfego de rede para e de uma única instância Amazon EC2, sem afetar outras instâncias na mesma sub-rede. Qual recurso da AWS atende a esse requisito?
- A empresa frequentemente não utiliza toda a sua capacidade do Amazon EC2 para workloads stateless e deseja reduzir os custos do EC2. Qual opção de compra do EC2 é a mais apropriada?
- A empresa planeja migrar bancos de dados relacionais on-premises para a AWS e deseja que a implantação esteja geograficamente próxima à sua localização atual. Qual construto da AWS eles devem usar para escolher a área de implantação do Amazon RDS?
- A empresa planeja usar workloads baseadas em contêiner que são executadas por cerca de 4 horas por vez e não quer provisionar ou gerenciar servidores. Qual serviço da AWS eles devem escolher?
- A empresa precisa auditar a atividade recente da conta para determinar quem realizou ações e quais foram essas ações. Qual serviço da AWS fornece esse tipo de registro de eventos para auditoria?
- A empresa precisa da capacidade de iniciar instâncias Amazon EC2 sob demanda, garantir que estejam disponíveis sem interrupção quando necessário e pagar pela computação por segundo. Qual opção de compra do EC2 atende a essas necessidades?
- A empresa precisa de filtragem de rede sem estado para recursos em uma VPC. Qual ferramenta ou recurso da AWS fornece filtragem de rede sem estado?
- A empresa precisa de um serviço DNS altamente disponível e escalável para direcionar usuários em todo o mundo para sua nova plataforma global de e-commerce. Qual serviço da AWS atende a esse requisito?
- A empresa precisa de uma conexão de rede segura do seu data center on-premises para a AWS em uma semana. Qual solução atende a esse requisito?
- A empresa precisa de uma interface baseada em navegador para interagir com vários serviços da AWS. Qual oferta da AWS fornece esse acesso baseado na web?
- A empresa precisa executar consultas de grafo para detectar padrões de fraude em tempo real. Qual serviço da AWS foi projetado para bancos de dados de grafo e atenderá a esse requisito?
- A empresa precisa executar seus aplicativos de marketing e processamento de pedidos em diferentes tipos de instância com CPU, memória, armazenamento e rede variados. Qual serviço da AWS oferece essa capacidade?
- A empresa precisa hospedar um site estático usando serviços da AWS com a menor sobrecarga operacional. Qual solução atende a esse requisito?
- A empresa tem AWS Enterprise Support e espera um grande aumento de tráfego em seu site hospedado no Amazon EC2 em dois meses. O que a empresa deve fazer para avaliar a prontidão para o lançamento?
- A empresa usa contas AWS separadas para diferentes equipes. A equipe financeira deseja uma única fatura consolidada que cubra todas as contas da empresa. Qual serviço ou ferramenta da AWS a equipe financeira deve usar?
- A equipe financeira precisa rastrear os custos e o uso da AWS dos meses anteriores e produzir relatórios automaticamente. Qual recurso ou serviço da AWS eles devem usar para atender a esse requisito?
- Antes de migrar para a AWS, um profissional precisa obter relatórios de conformidade da AWS. Como esses relatórios podem ser acessados?
- Ao aprender o AWS Cloud Adoption Framework (AWS CAF), qual perspectiva do CAF inclui o recurso de gerenciamento de estratégia?
- Ao conectar redes on-premises à AWS usando o Direct Connect e planejando expandir de algumas VPCs para centenas em uma única Região, qual serviço ou recurso simplifica e dimensiona a conectividade entre muitas VPCs?
- Ao configurar o AWS Identity and Access Management (IAM), qual prática segue as melhores práticas de segurança?
- Ao migrar a infraestrutura on-premises para a AWS, qual vantagem da nuvem ajuda a reduzir as despesas de capital iniciais?
- Ao migrar para a AWS, uma empresa deseja detectar erros de configuração de segurança ou comportamento incomum e priorizar controles de proteção. Qual capacidade da perspectiva de segurança do AWS CAF aborda essa necessidade?
- Ao modernizar um aplicativo monolítico para microsserviços na AWS, qual estratégia de migração deve ser usada?
- Ao usar o Amazon RDS, qual responsabilidade permanece com o cliente?
- Ao usar o AWS Cloud Adoption Framework para identificar lacunas de capacidade, em qual fase da jornada de transformação para a nuvem essas atividades de identificação de lacunas são realizadas?
- Ao usar os serviços da AWS, qual responsabilidade pertence à AWS?
- Após adquirir outra empresa, uma organização agora tem duas contas AWS e deseja consolidar o faturamento delas. Qual serviço da AWS deve ser usado?
- Após iniciar uma instância EC2, qual recurso da AWS deve ser usado para controlar o tráfego de rede de entrada e saída no nível da instância?
- Após migrar e redimensionar sistemas, uma empresa deseja um serviço que relate continuamente sobre otimização e segurança para que futuras mudanças ou crescimento não comprometam o ambiente. Qual serviço da AWS eles devem usar?
- Após migrar para a AWS e pagar pelos serviços conforme a necessidade, qual benefício da nuvem a empresa está experimentando?
- Como a computação em nuvem da AWS ajuda as organizações a reduzir custos? (Escolha duas.)
- Como a empresa pode se autenticar de forma segura em instâncias Amazon EC2 baseadas em Linux?
- De acordo com o modelo de responsabilidade compartilhada da AWS para o AWS Lambda, qual tarefa é de responsabilidade do cliente?
- De acordo com o modelo de responsabilidade compartilhada da AWS, qual destas é a responsabilidade do cliente?
- De acordo com o modelo de responsabilidade compartilhada da AWS, qual das seguintes opções é uma responsabilidade da AWS?
- De acordo com o modelo de responsabilidade compartilhada da AWS, qual destas é totalmente responsabilidade da AWS?
- De acordo com o modelo de responsabilidade compartilhada da AWS, qual das seguintes tarefas de manutenção é responsabilidade do cliente?
- De que maneiras a Nuvem AWS oferece um custo total de propriedade (TCO) menor para recursos de computação em comparação com data centers on-premises? (Escolha duas.)
- Dentro do AWS Cloud Adoption Framework (AWS CAF), qual perspectiva abrange capacidades como gerenciamento de configuração e gerenciamento de patches?
- Depois de iniciar uma instância EC2 usando a AMI mais recente do Amazon Linux 2, quais métodos um administrador de sistema pode usar para se conectar à instância? (Escolha duas.)
- Depois de migrar sua workload para a AWS, uma empresa deseja otimizar seus recursos existentes do Amazon EC2. Quais serviços ou ferramentas da AWS podem ajudar nisso? (Escolha duas.)
- Depois que uma empresa de e-commerce migra sua infraestrutura para a AWS, qual custo permanece como responsabilidade direta da empresa?
- Durante a transformação organizacional para uma migração para a nuvem AWS, uma empresa deseja se tornar mais responsiva ao feedback do cliente. De acordo com o AWS Cloud Adoption Framework (AWS CAF), qual ação apoia esse objetivo?
- Em qual situação a criação de um usuário IAM é mais apropriada do que a criação de uma role IAM?
- Funcionários trabalhando de casa precisam usar dispositivos pessoais para acessar um ambiente de desktop gerenciado hospedado na AWS. Qual serviço da AWS fornece essa estação de trabalho remota gerenciada?
- Implantar um aplicativo em várias Availability Zones dentro de uma única AWS Region oferece qual benefício?
- No Modelo de Responsabilidade Compartilhada da AWS para Amazon DynamoDB, qual das seguintes é uma responsabilidade do cliente?
- No modelo de responsabilidade compartilhada da AWS, o que significa a frase “segurança da nuvem”?
- No modelo de responsabilidade compartilhada da AWS, para qual dos seguintes itens o cliente é responsável por aplicar atualizações do sistema operacional e patches de segurança?
- No modelo de responsabilidade compartilhada da AWS, por qual tarefa o cliente é responsável?
- No modelo de responsabilidade compartilhada da AWS, quais das seguintes são responsabilidades do cliente? (Escolha duas.)
- No modelo de responsabilidade compartilhada da AWS, quais das seguintes tarefas são de responsabilidade do cliente? (Escolha duas.)
- No modelo de responsabilidade compartilhada da AWS, quais responsabilidades cabem ao cliente? (Selecione duas.)
- No modelo de responsabilidade compartilhada da AWS, quais tarefas são de responsabilidade do cliente? (Escolha duas.)
- No modelo de responsabilidade compartilhada da AWS, quais tarefas são de responsabilidade da AWS? (Escolha duas.)
- No modelo de responsabilidade compartilhada da AWS, qual controle é compartilhado entre a AWS e o cliente?
- No modelo de responsabilidade compartilhada da AWS, qual das opções a seguir é sempre responsabilidade do cliente gerenciar?
- No modelo de responsabilidade compartilhada da AWS, qual das opções a seguir é responsabilidade da AWS?
- No modelo de responsabilidade compartilhada da AWS, qual das seguintes opções é uma responsabilidade da AWS?
- No modelo de responsabilidade compartilhada da AWS, qual das seguintes opções é responsabilidade do cliente?
- No modelo de responsabilidade compartilhada da AWS, qual das seguintes opções é uma responsabilidade compartilhada entre a AWS e o cliente?
- No modelo de responsabilidade compartilhada da AWS, qual destas é uma responsabilidade da AWS?
- No modelo de responsabilidade compartilhada da AWS, qual destas tarefas é responsabilidade do cliente?
- No modelo de responsabilidade compartilhada da AWS, qual é a responsabilidade do cliente ao usar o AWS Lambda?
- No modelo de responsabilidade compartilhada da AWS, qual tarefa é de responsabilidade do cliente?
- No modelo de responsabilidade compartilhada da AWS, qual tarefa é de responsabilidade da AWS?
- O que a AWS fornece para ajudar os clientes a atender aos requisitos do Payment Card Industry Data Security Standard (PCI DSS) para serviços AWS específicos?
- O que deve ser anexado a uma VPC para permitir que as instâncias nessa VPC recebam tráfego de entrada da internet?
- O site de uma empresa está sofrendo um ataque DDoS. Qual serviço da AWS foi projetado para ajudar a proteger o site contra esses ataques?
- Onde um diretor de conformidade pode obter relatórios do AWS Service Organization Control (SOC)?
- Onde um usuário deve ir para obter documentação e relatórios de conformidade da AWS (por exemplo, certificações e relatórios de auditoria)?
- Os desenvolvedores de aplicações precisam criar scripts para provisionamento rápido e gerenciamento de recursos AWS. Qual ferramenta AWS eles devem usar para realizar isso?
- Os desenvolvedores podem implantar aplicações, mas não devem precisar provisionar ou gerenciar a infraestrutura subjacente. Qual serviço da AWS permite que os desenvolvedores implantem aplicações sem lidar com a infraestrutura?
- Os funcionários frequentemente se movem entre equipes e precisam de permissões que correspondam às suas responsabilidades de trabalho. Qual construto do IAM a empresa deve usar para fornecer permissões apropriadas com o menor overhead operacional?
- Os funcionários precisam de acesso remoto a desktops Windows ou Linux persistentes de qualquer dispositivo compatível, a qualquer momento e de qualquer local. Qual serviço da AWS oferece essa capacidade?
- Para armazenar centralmente as configurações e as senhas de aplicativos da maneira mais econômica, qual serviço da AWS você deve usar?
- Para as Reserved Instances do Amazon EC2, qual período de contrato oferece a maior economia de custos?
- Para descobrir, preparar, mover e combinar dados de múltiplas fontes para análise e machine learning, qual serviço serverless de integração de dados da AWS deve ser usado?
- Para entregar dados em tempo real de um data center on-premises para uma aplicação sendo executada na AWS com conectividade consistente e baixa latência, qual opção de conexão a empresa deve usar?
- Para entregar imagens e vídeos globalmente com latência mínima de forma econômica, qual abordagem a empresa deve usar?
- Para executar uma workload experimental em uma instância EC2 continuamente por até 12 horas e depois pará-la, qual opção de compra de EC2 é a mais econômica?
- Para fornecer desktops virtuais Windows gerenciados e aplicativos para funcionários remotos por meio de conexões seguras, quais serviços da AWS a empresa deve usar? (Selecione dois.)
- Para garantir que as instâncias Amazon EC2 permaneçam disponíveis mesmo que um desastre natural afete uma área geográfica específica, qual solução deve ser usada?
- Para garantir que as instâncias EC2 permaneçam disponíveis mesmo que um desastre natural afete uma área geográfica, qual abordagem a empresa deve adotar?
- Para garantir que uma workload da AWS permaneça operacional quando os componentes falharem, qual é uma prática recomendada da AWS?
- Para manter largura de banda dedicada e uma experiência de rede mais consistente do que a internet pública, qual serviço da AWS a empresa deve selecionar?
- Para oferecer baixa latência a usuários em todo o mundo, qual característica da Nuvem AWS é a mais relevante?
- Para proteger aplicações de ataques de injeção de SQL, qual serviço ou recurso da AWS a empresa deve usar?
- Para proteger um aplicativo web na AWS contra ataques DDoS na camada de rede, qual serviço deve ser usado?
- Para qual cenário as instâncias sob demanda do Amazon EC2 são a escolha mais econômica?
- Para um aplicativo sempre ativo executado no Amazon EC2 que processa um backlog crescente de uma fila SQS por anos, qual opção de compra do EC2 proporcionará a maior economia de custos?
- Para um projeto de pesquisa de ML que precisa de computação substancial por vários meses e pode executar tarefas a qualquer momento, qual opção de compra do EC2 oferece o menor custo?
- Para um servidor de banco de dados sempre ativo e com dimensionamento apropriado, necessário por um ano, qual opção de preço do Amazon EC2 oferece a maior economia de custos?
- Para um trabalho em lote que é executado uma vez por semana e leva cerca de 5 horas para ser concluído, qual serviço da AWS é a escolha apropriada para executar essa carga de trabalho?
- Para uma tarefa ininterrupta que é executada uma vez por ano durante 24 horas, qual modelo de preço do Amazon EC2 é o mais econômico?
- Para uma workload de produção estável no Amazon EC2 que será executada por um ano, qual opção de compra de instância é a mais econômica?
- Para uma workload que pode tolerar interrupções, qual opção de compra do Amazon EC2 oferece o MAIOR desconto em comparação com os preços sob demanda (On-Demand)?
- Para workloads de curta duração que podem ser interrompidas e onde a economia de custos é uma prioridade, qual opção de compra de instância Amazon EC2 deve ser usada?
- Projetar a arquitetura da nuvem para permitir inovação contínua e melhoria contínua dos processos corresponde a qual pilar do AWS Well-Architected Framework?
- Quais ações são práticas recomendadas para um usuário root de uma conta AWS? (Escolha duas.)
- Quais afirmações descrevem como a Nuvem AWS oferece suporte à economia de custos? (Escolha duas.)
- Quais benefícios são fornecidos ao usar o faturamento consolidado na AWS? (Selecione dois.)
- Quais benefícios uma empresa obtém ao migrar da TI on-premises para a Nuvem AWS? (Escolha dois.)
- Quais capacidades pertencem à perspectiva de plataforma no AWS Cloud Adoption Framework (AWS CAF)? (Escolha duas.)
- Quais construtos de rede da AWS aceitam intervalos de endereços IP especificados usando a notação CIDR? (Escolha dois.)
- Quais das duas recomendações a seguir são as melhores práticas da AWS para usar o AWS Identity and Access Management (IAM)? (Escolha duas.)
- Quais das opções a seguir são benefícios do uso da Nuvem AWS? (Escolha duas.)
- Quais das opções a seguir são recursos da perspectiva de governança do AWS Cloud Adoption Framework? (Escolha duas.)
- Quais das seguintes ações são exemplos de rightsizing de recursos da AWS para reduzir os custos da nuvem? (Escolha duas.)
- Quais das seguintes capacidades pertencem à perspectiva Pessoas do AWS Cloud Adoption Framework? (Escolha duas.)
- Quais das seguintes são as melhores práticas recomendadas ao usar o AWS Identity and Access Management (IAM)? (Escolha duas.)
- Quais das seguintes são capacidades na perspectiva de segurança do AWS CAF? (Escolha duas.)
- Quais das seguintes são capacidades na perspectiva de segurança do AWS Cloud Adoption Framework (AWS CAF)? (Escolha duas.)
- Quais das seguintes são fases recomendadas na jornada de transformação da nuvem do AWS Cloud Adoption Framework (CAF)? (Escolha duas.)
- Quais das seguintes são maneiras válidas de fortalecer a segurança na AWS? (Escolha duas.)
- Quais das seguintes são perspectivas no AWS Cloud Adoption Framework (AWS CAF)? (Escolha duas.)
- Quais das seguintes tarefas relacionadas às instâncias do Amazon EC2 são de responsabilidade do cliente? (Escolha duas.)
- Quais das seguintes tarefas são de responsabilidade da AWS de acordo com o modelo de responsabilidade compartilhada da AWS? (Escolha duas.)
- Quais declarações descrevem corretamente os relacionamentos entre as partes da infraestrutura global da AWS? (Escolha duas.)
- Quais destas capacidades fazem parte da perspectiva de Governança no AWS Cloud Adoption Framework? (Escolha duas.)
- Quais destas são características das listas de controle de acesso de rede (network ACLs) na AWS? (Escolha duas.)
- Quais destes são benefícios da migração para a Nuvem AWS? (Selecione dois.)
- Quais destes são benefícios fornecidos pelo AWS Trusted Advisor? (Escolha duas.)
- Quais destes serviços da AWS operam como ofertas serverless? (Selecione duas.)
- Quais dos seguintes métodos podem ser usados para criptografar objetos em repouso no Amazon S3? (Escolha dois.)
- Quais dos seguintes podem ser componentes de uma VPC? (Selecione dois.)
- Quais dos seguintes são benefícios de usar a AWS Cloud? (Escolha duas.)
- Quais dos seguintes são benefícios econômicos do uso da Nuvem AWS? (Escolha dois.)
- Quais dos seguintes são benefícios fornecidos pelo AWS Trusted Advisor? (Escolha duas.)
- Quais dos seguintes são gerenciados usando o AWS Identity and Access Management (IAM)? (Escolha dois.)
- Quais dos seguintes são pilares do AWS Well-Architected Framework? (Escolha duas.)
- Quais dos seguintes são pilares do AWS Well-Architected Framework? (Escolha dois.)
- Quais dos seguintes serviços da AWS são serverless? (Escolha dois.)
- Quais elementos compõem a infraestrutura global da Nuvem AWS? (Escolha dois.)
- Quais linguagens de programação são suportadas pelo AWS Cloud Development Kit (AWS CDK)? (Escolha duas.)
- Quais planos do AWS Support incluem acesso a um Technical Account Manager (TAM)? (Escolha dois.)
- Quais práticas de design uma empresa deve aplicar às cargas de trabalho da AWS para maximizar a sustentabilidade e reduzir o impacto ambiental? (Escolha duas.)
- Quais princípios de design ajudam a cumprir o pilar de confiabilidade do AWS Well-Architected Framework? (Escolha dois.)
- Quais princípios de design pertencem ao pilar de Confiabilidade do AWS Well-Architected Framework? (Escolha duas.)
- Quais recursos da AWS permitem criar uma conexão de rede entre duas VPCs? (Selecione dois.)
- Quais responsabilidades são tratadas pela AWS no modelo de responsabilidade compartilhada? (Escolha duas.)
- Quais são as duas afirmações que descrevem o significado de agilidade na computação em nuvem da AWS? (Escolha duas.)
- Quais são os dois itens que descrevem a elasticidade na Nuvem AWS? (Escolha dois.)
- Quais serviços da AWS podem ajudar uma empresa a construir uma arquitetura fracamente acoplada? (Escolha duas.)
- Quais serviços da AWS podem hospedar bancos de dados PostgreSQL? (Escolha dois.)
- Quais serviços da AWS são cobertos pelos AWS Savings Plans? (Selecione dois.)
- Quais serviços da AWS usam edge locations globais? (Selecione dois.)
- Quais serviços ou ferramentas da AWS podem ajudar a identificar oportunidades de dimensionamento correto (rightsizing) para instâncias Amazon EC2? (Escolha duas.)
- Quais serviços ou ferramentas da AWS podem ser usados para enviar uma notificação quando os custos da AWS excederem um limite especificado? (Escolha duas.)
- Quais serviços ou recursos da AWS ajudam a garantir alta disponibilidade e menor latência, permitindo o failover em várias regiões da AWS? (Escolha dois.)
- Quais serviços ou recursos da AWS auxiliam na recuperação de desastres para instâncias do Amazon EC2? (Selecione dois.)
- Quais serviços ou recursos da AWS permitem conectar uma rede on-premises (por exemplo, um data center corporativo) a uma Amazon VPC? (Escolha duas.)
- Quais serviços podem ser usados para bloquear o tráfego de rede para uma instância EC2? (Escolha duas.)
- Qual abordagem de design é um exemplo do pilar de eficiência de performance no AWS Well-Architected Framework?
- Qual ação é uma prática recomendada de segurança para conceder a aplicativos acesso a dados confidenciais armazenados em um bucket S3?
- Qual ação uma empresa pode implementar usando security groups na AWS?
- Qual afirmação descreve corretamente o usuário root da conta AWS?
- Qual afirmação descreve corretamente uma capacidade essencial do Amazon S3?
- Qual afirmação melhor explica como a AWS Cloud ajuda as organizações a aumentar a agilidade em seus processos e infraestrutura?
- Qual benefício da AWS Cloud é demonstrado quando uma arquitetura continua operando através de falhas com tempo de inatividade mínimo?
- Qual benefício da AWS Cloud permite custos mais baixos porque a AWS agrega o uso de todos os clientes?
- Qual benefício da AWS está sempre disponível sem custo, independentemente do plano do AWS Support que o usuário tenha?
- Qual benefício da computação em nuvem permite escalar recursos para cima e para baixo de acordo com a carga da aplicação?
- Qual benefício da computação em nuvem permite que uma empresa entregue aplicações a usuários em todo o mundo usando AWS Regions, Availability Zones e edge locations?
- Qual benefício da computação em nuvem permite que uma empresa provisione infraestrutura para novas aplicações em minutos?
- Qual benefício da Nuvem AWS permite que uma empresa provisione recursos de computação, armazenamento e banco de dados em minutos?
- Qual capacidade a classe de armazenamento S3 Intelligent-Tiering oferece?
- Qual capacidade nativa da AWS permite o controle do tráfego de rede entre instâncias EC2 específicas dentro de uma VPC?
- Qual capacidade no AWS Cloud Adoption Framework (AWS CAF) é categorizada na perspectiva Pessoas?
- Qual capacidade no AWS Cloud Adoption Framework (AWS CAF) está associada à perspectiva de negócios?
- Qual capacidade o AWS Pricing Calculator oferece?
- Qual característica da Nuvem AWS permite aos usuários eliminar a capacidade de CPU subutilizada?
- Qual classe de armazenamento do Amazon S3 é a mais econômica para dados acessados com pouca frequência e que podem ser regenerados em caso de perda?
- Qual classe de armazenamento do Amazon S3 é a mais econômica quando os padrões de acesso são desconhecidos?
- Qual combinação de um serviço AWS e um plano do AWS Support oferece verificações e recomendações para otimização de custos, segurança, tolerância a falhas, performance e cotas de serviço?
- Qual componente da AWS permite que o tráfego de internet de entrada alcance recursos dentro de uma VPC?
- Qual componente da VPC fornece um firewall virtual que controla o tráfego no nível da instância do Amazon EC2?
- Qual conceito da AWS descreve a capacidade de provisionar recursos quando são necessários e liberá-los quando não são mais exigidos?
- Qual conceito de nuvem descreve a capacidade de adquirir recursos automaticamente quando necessário e liberá-los quando não forem mais precisos?
- Qual conceito de nuvem é exemplificado pelo uso do AWS Compute Optimizer para escolher tipos de instância apropriados?
- Qual conceito do Well-Architected descreve a capacidade de um sistema de permanecer funcional quando encontra problemas operacionais?
- Qual das opções a seguir é definida como um ambiente composto por um ou mais data centers?
- Qual das opções a seguir é um benefício do uso da computação em nuvem da AWS?
- Qual das opções a seguir é uma capacidade que pertence à perspectiva de Plataforma do AWS Cloud Adoption Framework (AWS CAF)?
- Qual das opções a seguir é uma perspectiva no AWS Cloud Adoption Framework (AWS CAF) que abrange recursos fundamentais?
- Qual das seguintes ações ajuda a melhorar a segurança na AWS?
- Qual das seguintes opções descreve como os grupos do Amazon EC2 Auto Scaling podem ser usados para escalar a capacidade na Nuvem AWS?
- Qual das seguintes opções é uma funcionalidade fornecida pelo AWS CloudTrail?
- Qual das seguintes opções funciona como um firewall no nível da instância (host) para controlar o tráfego de entrada e saída?
- Qual das seguintes opções melhor descreve um benefício das economias de escala da computação em nuvem?
- Qual destas ações exige o login como usuário root da conta AWS?
- Qual destes é um serviço de banco de dados de grafo totalmente gerenciado oferecido pela AWS?
- Qual destes serviços AWS pode ser usado sem incorrer em cobranças de serviço adicionais?
- Qual destes serviços da AWS é fornecido aos clientes gratuitamente?
- Qual dos itens a seguir é um princípio de design do Well-Architected Framework para a criação de aplicações em nuvem?
- Qual dos itens a seguir é um princípio de design recomendado pelo AWS Well-Architected Framework?
- Qual dos seguintes é um benefício da computação em nuvem da AWS que ajuda a reduzir os custos variáveis?
- Qual dos seguintes é um benefício fornecido pela AWS Cloud?
- Qual dos seguintes é um princípio de design arquitetônico recomendado ao construir na AWS?
- Qual dos seguintes serviços AWS oferece suporte à execução de engines de banco de dados MySQL?
- Qual é a finalidade de um internet gateway em uma VPC?
- Qual é a maneira mais eficiente operacionalmente de fazer um backup único de um volume EBS anexado a uma instância EC2?
- Qual é o objetivo principal de usar templates do AWS CloudFormation?
- Qual é o objetivo principal do Amazon CloudFront?
- Qual é o principal objetivo do Amazon GuardDuty?
- Qual é o termo para selecionar os tipos e tamanhos ideais de instâncias Amazon EC2 para atender às necessidades de desempenho e capacidade, minimizando o custo?
- Qual é um benefício chave de usar um Elastic Load Balancer (ELB) com aplicações rodando na AWS?
- Qual é um benefício fundamental que os clientes obtêm ao migrar suas cargas de trabalho on-premises para a Nuvem AWS?
- Qual é um benefício principal da adoção da computação serverless da AWS?
- Qual fase da jornada de adoção da nuvem do AWS CAF se concentra em demonstrar como a nuvem acelera os resultados de negócios?
- Qual ferramenta AWS gratuita produz casos de negócios baseados em dados para apoiar a migração e o planejamento da nuvem?
- Qual ferramenta da AWS ajuda os usuários a visualizar, analisar e gerenciar seus custos e uso da AWS ao longo do tempo?
- Qual ferramenta da AWS analisa dados históricos de carga de trabalho e fornece recomendações para otimizar o tamanho das instâncias Amazon EC2?
- Qual ferramenta da AWS fornece recomendações de dimensionamento (rightsizing) para instâncias EC2 sem custo adicional?
- Qual ferramenta da AWS fornece um inventário de linha de base de workloads on-premises e estima o custo projetado para executar essas workloads na AWS?
- Qual ferramenta da AWS fornece visualizações de gastos anteriores da AWS e projeções de custos futuros?
- Qual ferramenta da AWS permite que os clientes prevejam o uso e os custos do serviço, planejem reservas de instâncias e criem alertas personalizados quando o uso ou os gastos excederem os limites definidos?
- Qual ferramenta da AWS permite que uma empresa visualize e analise seus custos e uso da AWS durante um período de tempo escolhido?
- Qual ferramenta da AWS uma empresa deve usar para estimar o custo de uma arquitetura antes de migrar para a AWS?
- Qual ferramenta ou serviço da AWS pode ser usado para estimar o custo de um projeto antes que qualquer infraestrutura seja provisionada?
- Qual ferramenta permite que um desenvolvedor incorpore recursos de serviços da AWS diretamente no código da aplicação?
- Qual framework de desenvolvimento de software permite definir recursos de nuvem em código e implantá-los usando o AWS CloudFormation?
- Qual framework ou ferramenta da AWS uma empresa deve usar para avaliar sua prontidão para migrar aplicações para a Nuvem AWS?
- Qual grupo da AWS oferece serviços pagos em áreas de prática especializadas para ajudar a acelerar a adoção da nuvem por parte do cliente?
- Qual medida uma empresa deve implementar para melhorar a segurança de sua conta AWS?
- Qual método permite que os desenvolvedores chamem os serviços da AWS diretamente do código do aplicativo?
- Qual modelo de implantação inclui o uso de AWS Outposts como parte da infraestrutura para implantar aplicações?
- Qual oferta da AWS é um shell pré-autenticado baseado em navegador que você pode iniciar diretamente do Console de Gerenciamento da AWS?
- Qual oferta da AWS oferece uma interface gráfica baseada na web que os usuários podem usar para gerenciar os serviços da AWS?
- Qual oferta da AWS permite definir e provisionar recursos da AWS usando linguagens de programação conhecidas?
- Qual oferta da AWS permite mover petabytes de dados on-premises para a AWS sem usar uma conexão com a internet?
- Qual oferta da AWS permite que os desenvolvedores se conectem programaticamente à AWS e implantem recursos?
- Qual oferta da AWS permite que uma empresa tenha sua própria porção logicamente isolada da AWS Cloud?
- Qual oferta da AWS pode estabelecer uma conexão de rede privada entre um ambiente on-premises e recursos na Nuvem AWS?
- Qual oferta fornece preços com desconto em alguns serviços da AWS em troca de um acordo de gastos comprometidos?
- Qual opção da AWS permite que uma empresa reduza os custos do EC2 ao se comprometer com um determinado nível de uso?
- Qual opção de armazenamento da AWS é temporária (efêmera) e é removida quando sua instância Amazon EC2 associada é interrompida ou encerrada?
- Qual opção de compra de EC2 oferece a maneira mais econômica de executar um aplicativo continuamente sem interrupções?
- Qual opção de compra do Amazon EC2 é a mais econômica para executar uma simulação contínua por três anos?
- Qual opção de preço do Amazon EC2 pode proporcionar reduções de custo de até 90%?
- Qual opção de preço do EC2 pode fazer com que uma instância em execução seja interrompida se a capacidade da AWS ficar temporariamente indisponível?
- Qual opção é o método mais seguro para armazenar senhas de aplicativos na AWS?
- Qual opção representa um local físico dentro da infraestrutura global da AWS?
- Qual opção representa uma capacidade na perspectiva de negócios do AWS Cloud Adoption Framework (AWS CAF)?
- Qual par de ferramentas da AWS pode ser usado em conjunto para migrar um banco de dados relacional comercial para um banco de dados de código aberto gerenciado pela Amazon? (Escolha duas.)
- Qual parte compartilha a responsabilidade com a AWS pela segurança e conformidade de uma conta AWS e seus recursos?
- Qual perspectiva do AWS Cloud Adoption Framework (AWS CAF) está principalmente preocupada com o gerenciamento de identidades e permissões em toda a organização?
- Qual perspectiva do AWS Cloud Adoption Framework (AWS CAF) se concentra no monitoramento e na manutenção das operações diárias para garantir que os serviços atendam aos requisitos de negócios?
- Qual perspectiva do AWS Cloud Adoption Framework (CAF) é centrada na estratégia de negócios e fornece insights em tempo real e focados na estratégia?
- Qual perspectiva do AWS Cloud Adoption Framework (CAF) está preocupada com a criação e manutenção de um catálogo de produtos de dados?
- Qual perspectiva no AWS Cloud Adoption Framework (AWS CAF) inclui a capacidade de projetar uma arquitetura eficaz de dados e análises?
- Qual pilar do AWS Well-Architected Framework aborda a capacidade de um sistema de se recuperar de falhas e de adquirir recursos automaticamente para atender à demanda?
- Qual pilar do AWS Well-Architected Framework enfatiza a alocação eficiente e organizada de recursos de computação?
- Qual pilar do AWS Well-Architected Framework enfatiza a capacidade de se recuperar automaticamente de interrupções de serviço?
- Qual pilar do AWS Well-Architected Framework oferece suporte para fazer alterações frequentes, pequenas e reversíveis em seu ambiente de nuvem?
- Qual pilar do AWS Well-Architected Framework se concentra em garantir que as cargas de trabalho executem suas funções e possam se recuperar rapidamente de falhas?
- Qual plano de AWS Support, com o menor custo, oferece o conjunto completo de verificações do AWS Trusted Advisor?
- Qual plano do AWS Support inclui acesso a um concierge de suporte?
- Qual plataforma gratuita da AWS permite que os usuários participem de grupos da comunidade, façam e respondam a perguntas e leiam artigos de melhores práticas criados pela comunidade?
- Qual prática de nuvem é ilustrada pelo uso do AWS Cost Explorer para analisar o uso de recursos e identificar oportunidades de otimização?
- Qual princípio arquitetônico ajuda um aplicativo a permanecer disponível quando um componente individual falha?
- Qual princípio arquitetônico da AWS permite provisionar recursos quando necessário e liberá-los quando não forem mais precisos?
- Qual princípio arquitetural da AWS promove a minimização de dependências entre componentes de aplicação?
- Qual princípio arquitetural descreve o provisionamento de recursos sob demanda e a liberação deles quando não são mais necessários?
- Qual princípio arquitetural se refere à separação de componentes dependentes para que uma falha em um não quebre diretamente outros na Nuvem AWS?
- Qual princípio da nuvem AWS melhor ajuda uma empresa a testar rapidamente uma nova aplicação?
- Qual princípio de design corresponde ao pilar de Confiabilidade no AWS Well-Architected Framework?
- Qual princípio de design da AWS Cloud está sendo seguido quando uma empresa habilita o AWS CloudTrail para registrar atividades e alterações de API?
- Qual princípio de design do AWS Well-Architected Framework oferece suporte à excelência operacional na nuvem?
- Qual produto da AWS permite que uma organização use protocolos de arquivo (por exemplo, NFS) para ler e gravar objetos no Amazon S3?
- Qual proposta de valor da AWS descreve a capacidade de escalar a infraestrutura para cima ou para baixo com base na demanda?
- Qual recomendação de economia de custos o AWS Cost Explorer pode fornecer?
- Qual recurso da AWS ajusta automaticamente o número de instâncias Amazon EC2 em uso com base na carga atual da aplicação?
- Qual recurso da AWS atua como um firewall no nível da sub-rede dentro de uma VPC?
- Qual recurso da AWS atua como um firewall virtual aplicado no nível da sub-rede da VPC?
- Qual recurso da AWS fornece exemplos de arquiteturas de soluções em nuvem e designs de referência?
- Qual recurso da AWS fornece logs do tráfego IP de entrada e saída para interfaces de rede em uma VPC?
- Qual recurso da AWS fornece respostas para as perguntas de segurança mais frequentes que a AWS recebe dos usuários?
- Qual recurso da AWS permite capturar e registrar informações sobre o tráfego de rede dentro de uma VPC?
- Qual recurso da AWS pode detectar se um bucket do Amazon S3 ou uma função do IAM foi compartilhado com uma entidade externa?
- Qual recurso da AWS pode hospedar regras do AWS WAF para proteger o tráfego da web?
- Qual recurso da AWS pode registrar detalhes sobre o tráfego de rede de entrada e saída para recursos em uma Amazon VPC?
- Qual recurso da AWS pode ser configurado para restringir o acesso à rede no nível da sub-rede?
- Qual recurso da AWS uma empresa deve usar para rastrear custos de nuvem em detalhes por departamento e projeto?
- Qual recurso da AWS você pode usar para estabelecer um firewall que controla o tráfego que entra e sai de uma sub-rede da Amazon VPC?
- Qual recurso do Amazon RDS cria automaticamente uma instância de banco de dados primária e replica seus dados de forma síncrona para uma instância em espera em uma Availability Zone diferente?
- Qual recurso do Amazon S3 permite transferências rápidas e seguras de arquivos por longas distâncias entre dispositivos cliente e um bucket S3?
- Qual recurso do Amazon S3 pode produzir um relatório que lista tags de objeto, nomes de bucket e prefixos?
- Qual recurso do Amazon S3 usa a rede de backbone da AWS e os locais de borda para reduzir a latência entre os usuários finais e o S3?
- Qual recurso ou serviço da AWS fornece um relatório que lista o status do dispositivo MFA (autenticação multifator) para cada usuário em uma conta da AWS?
- Qual serviço AWS foi projetado para lidar com dados em larga escala em um ambiente de data warehouse?
- Qual serviço AWS totalmente gerenciado ajuda você a criar, testar e gerenciar imagens personalizadas do Amazon EC2?
- Qual serviço AWS totalmente gerenciado centraliza e automatiza a proteção de dados em serviços AWS e ambientes híbridos?
- Qual serviço da AWS a empresa pode usar para adicionar um chatbot conversacional ao seu site?
- Qual serviço da AWS a empresa pode usar para permitir que os clientes façam login em sua loja online usando mídias sociais ou outros provedores de identidade externos?
- Qual serviço da AWS ajuda a configurar e governar um novo ambiente multi-account para uma empresa com várias contas e equipes?
- Qual serviço da AWS ajuda a descobrir e coletar informações sobre um data center on-premises para dar suporte a uma migração para a AWS?
- Qual serviço da AWS ajuda a fornecer aplicações altamente disponíveis com failover rápido entre regiões e zonas de disponibilidade?
- Qual serviço da AWS ajuda a implantar e gerenciar aplicações na AWS Cloud?
- Qual serviço da AWS ajuda a implantar uma aplicação mais perto dos usuários finais para reduzir a latência?
- Qual serviço da AWS ajuda a localizar e proteger informações confidenciais ou de identificação pessoal armazenadas em buckets do Amazon S3?
- Qual serviço da AWS ajuda a planejar e rastrear a migração de servidores e aplicações para a AWS, incluindo inventário e status da migração?
- Qual serviço da AWS analisa um ambiente AWS e fornece recomendações de melhores práticas em relação a custo, performance, limites de serviço, tolerância a falhas e segurança?
- Qual serviço da AWS automatiza a implantação de código de aplicação em instâncias Amazon EC2 e em servidores on-premises?
- Qual serviço da AWS auxilia no planejamento da migração, descobrindo e coletando dados de configuração, uso e comportamento de data centers on-premises?
- Qual serviço da AWS converte fala em texto para ajudar a criar notas de reunião?
- Qual serviço da AWS converte texto em fala com som natural?
- Qual serviço da AWS deve ser usado para acionar uma função AWS Lambda quando uma instância Amazon EC2 transita para o estado “stopping”?
- Qual serviço da AWS é destinado a armazenar e criptografar com segurança senhas de banco de dados e outros valores secretos?
- Qual serviço da AWS é especificamente destinado a workloads que exigem um banco de dados NoSQL?
- Qual serviço da AWS é fornecido sem custo para todos os clientes da AWS?
- Qual serviço da AWS é responsável por fornecer resolução de DNS?
- Qual serviço da AWS é um banco de dados de chave-valor escalável que oferece latência de submilisegundos em larga escala?
- Qual serviço da AWS é um banco de dados NoSQL totalmente gerenciado?
- Qual serviço da AWS é um banco de dados relacional compatível com MySQL e PostgreSQL?
- Qual serviço da AWS é um banco de dados totalmente gerenciado e compatível com MySQL?
- Qual serviço da AWS é um destino para recomendações de dimensionamento do AWS Compute Optimizer com base nas métricas de carga de trabalho?
- Qual serviço da AWS é uma ferramenta de gerenciamento de postura de segurança na nuvem (CSPM) que consolida descobertas de serviços da AWS e produtos de parceiros em uma visualização padronizada?
- Qual serviço da AWS é usado para realizar a criptografia de volumes do Amazon EBS?
- Qual serviço da AWS emite credenciais de segurança temporárias e federadas para permitir o acesso a recursos da AWS?
- Qual serviço da AWS foi projetado como um banco de dados de série temporal construído especificamente para armazenar e analisar trilhões de eventos por dia?
- Qual serviço da AWS foi projetado para ajudar a construir, treinar e implantar modelos personalizados de machine learning?
- Qual serviço da AWS foi projetado para pesquisar e encontrar texto em documentos armazenados no Amazon S3?
- Qual serviço da AWS foi projetado para transferir dados entre serviços de armazenamento da AWS?
- Qual serviço da AWS fornece acesso a relatórios de conformidade, certificações, acreditações e atestados de terceiros emitidos pela AWS?
- Qual serviço da AWS fornece acesso a relatórios de segurança e conformidade da AWS que podem ser baixados e enviados a auditores ou reguladores?
- Qual serviço da AWS fornece acesso de linha de comando às ferramentas e recursos da AWS diretamente de um navegador da web?
- Qual serviço da AWS fornece acesso sob demanda a relatórios de segurança e conformidade para a infraestrutura da AWS?
- Qual serviço da AWS fornece alertas e rastreamento para ajudar a monitorar e controlar os custos operacionais gerais de um ambiente AWS?
- Qual serviço da AWS fornece auditoria da atividade da API em uma conta da AWS?
- Qual serviço da AWS fornece informações sobre o status operacional e a disponibilidade dos serviços da AWS?
- Qual serviço da AWS fornece métricas de utilização da CPU para as instâncias Amazon EC2 de uma empresa, para que um administrador de sistemas possa monitorá-las?
- Qual serviço da AWS fornece painéis interativos e visualizações para analisar dados de negócios?
- Qual serviço da AWS fornece um banco de dados PostgreSQL gerenciado adequado para processamento de transações online (OLTP)?
- Qual serviço da AWS fornece um histórico registrado de chamadas de API e informações sobre recursos que foram criados em uma conta da AWS?
- Qual serviço da AWS fornece um serviço DNS altamente disponível e escalável para aplicações executadas na AWS?
- Qual serviço da AWS fornece um sistema de arquivos NFS gerenciado que pode ser montado por recursos de computação da AWS?
- Qual serviço da AWS fornece um sistema de arquivos compartilhado que pode ser montado por várias instâncias do Amazon EC2?
- Qual serviço da AWS fornece um único endpoint e distribui o tráfego web de entrada entre várias instâncias EC2?
- Qual serviço da AWS fornece uma conexão de rede privada entre um data center on-premises e a AWS?
- Qual serviço da AWS fornece varredura contínua de instâncias Amazon EC2 em busca de vulnerabilidades de software?
- Qual serviço da AWS gerencia permissões de acesso a recursos da AWS usando políticas?
- Qual serviço da AWS implementa um modelo de publicação-assinatura (publish-subscribe) usando publicadores e assinantes?
- Qual serviço da AWS oferece a aplicações on-premises acesso de baixa latência a dados armazenados na AWS?
- Qual serviço da AWS oferece acesso sob demanda e autoatendimento a relatórios de conformidade e controle de segurança da AWS?
- Qual serviço da AWS oferece armazenamento de objetos altamente durável, efetivamente escalável ao infinito para conteúdo estático com o menor custo?
- Qual serviço da AWS oferece armazenamento de objetos altamente durável para arquivos e objetos?
- Qual serviço da AWS oferece computação serverless para que a empresa possa executar código sem gerenciar servidores?
- Qual serviço da AWS oferece computação serverless especificamente para executar contêineres, de modo que você não precise gerenciar os servidores subjacentes?
- Qual serviço da AWS oferece conectividade privada entre os serviços AWS compatíveis e suas VPCs sem enviar tráfego pela internet pública?
- Qual serviço da AWS oferece recursos de machine learning para detectar e analisar objetos e atividades em imagens e vídeos?
- Qual serviço da AWS oferece recursos de registro e autenticação de usuários para aplicações web e móveis?
- Qual serviço da AWS oferece um banco de dados de grafo totalmente gerenciado e otimizado para conjuntos de dados altamente conectados?
- Qual serviço da AWS oferece um banco de dados relacional gerenciado com recursos como backups automatizados e snapshots de banco de dados?
- Qual serviço da AWS oferece um local único e central para monitorar o progresso e o status das migrações de aplicativos?
- Qual serviço da AWS oferece uma solução de armazenamento híbrido que fornece acesso a ambientes on-premises a um armazenamento praticamente ilimitado com backup na nuvem?
- Qual serviço da AWS permite aos usuários criar painéis interativos de business intelligence que podem incluir insights de machine learning?
- Qual serviço da AWS permite armazenar e recuperar credenciais criptografadas sob demanda com segurança?
- Qual serviço da AWS permite criar e implantar cópias de recursos em diferentes regiões da AWS?
- Qual serviço da AWS permite criar novas contas da AWS, agrupar várias contas para fins de organização e fluxo de trabalho e aplicar políticas a grupos de contas?
- Qual serviço da AWS permite definir e gerenciar a infraestrutura de nuvem usando linguagens de programação comuns como TypeScript, Python, Java e .NET?
- Qual serviço da AWS permite definir e implantar configurações de infraestrutura consistentes e repetíveis?
- Qual serviço da AWS permite definir e provisionar sua infraestrutura de nuvem usando modelos (em outras palavras, gerenciar a infraestrutura como código)?
- Qual serviço da AWS permite executar consultas SQL diretamente em objetos de dados armazenados em um bucket do Amazon S3?
- Qual serviço da AWS permite hospedar um banco de dados NoSQL na Nuvem AWS?
- Qual serviço da AWS permite obter relatórios de conformidade e auditoria sob demanda?
- Qual serviço da AWS permite projetar e montar visualmente aplicações serverless?
- Qual serviço da AWS permite que aplicações distribuídas enviem mensagens de texto SMS e notificações por e-mail?
- Qual serviço da AWS permite que as organizações assinem feeds RSS que fornecem atualizações sobre problemas de serviço da AWS?
- Qual serviço da AWS permite que as organizações definam e provisionem infraestrutura usando código (infraestrutura como código)?
- Qual serviço da AWS permite que os clientes gravem e revisem chamadas de API feitas em suas contas da AWS?
- Qual serviço da AWS permite que os usuários de um aplicativo móvel façam login usando provedores de identidade social (por exemplo, Facebook ou Google)?
- Qual serviço da AWS permite que os usuários façam perguntas em linguagem natural sobre dados de BI e recebam respostas com visualizações relevantes dentro de dashboards?
- Qual serviço da AWS permite que um desenvolvedor use um template para provisionar cópias consistentes do ambiente AWS da empresa para desenvolvimento, teste e produção?
- Qual serviço da AWS permite que uma empresa defina e aplique centralmente políticas de proteção de dados em recursos de computação, armazenamento e banco de dados?
- Qual serviço da AWS permite que uma empresa defina e provisione sua infraestrutura usando código (infraestrutura como código)?
- Qual serviço da AWS permite que uma empresa defina limites de gastos e receba alertas quando esses limites são excedidos?
- Qual serviço da AWS permite que uma empresa execute código de aplicação sem provisionar ou gerenciar servidores?
- Qual serviço da AWS permite que uma empresa gerencie ofertas de TI implantadas e controle seus modelos de infraestrutura como código por meio de um catálogo?
- Qual serviço da AWS permite que uma única conta pague e gerencie o faturamento de várias contas AWS vinculadas?
- Qual serviço da AWS permite uma arquitetura híbrida estendendo a infraestrutura, os serviços, as APIs e as ferramentas da AWS para data centers, locais de colocation ou instalações on-premises?
- Qual serviço da AWS pode armazenar credenciais do Amazon RDS de forma segura e rotacionar automaticamente as senhas dos usuários do banco de dados em uma base programada?
- Qual serviço da AWS pode converter e migrar automaticamente um Windows Server virtual on-premises para um servidor que é executado na infraestrutura da AWS?
- Qual serviço da AWS pode converter texto escrito em áudio falado para um aplicativo de acessibilidade?
- Qual serviço da AWS pode detectar grupos de segurança que estão configurados incorretamente e permitindo acesso irrestrito a portas específicas?
- Qual serviço da AWS pode enviar notificações quando um alarme específico do Amazon CloudWatch é acionado?
- Qual serviço da AWS pode escanear seu ambiente AWS para identificar vulnerabilidades de segurança em instâncias Amazon EC2?
- Qual serviço da AWS pode gerar recomendações personalizadas de produtos usando os dados de clientes da sua empresa?
- Qual serviço da AWS pode inspecionar e bloquear solicitações HTTP e HTTPS maliciosas enviadas para distribuições do Amazon CloudFront?
- Qual serviço da AWS pode notificar os clientes quando eles excedem seus limites de gastos definidos?
- Qual serviço da AWS pode produzir relatórios ou dados de configuração que auditores externos podem usar?
- Qual serviço da AWS pode registrar e mostrar quando uma instância Amazon EC2 foi encerrada?
- Qual serviço da AWS pode ser usado para migrar instâncias Amazon EC2 existentes de uma região da AWS para outra?
- Qual serviço da AWS protege aplicações web de exploits comuns, como injeção de SQL e cross-site scripting?
- Qual serviço da AWS registra a atividade da API e as ações do usuário em sua conta da AWS para que você possa ver quando as chamadas de API são feitas em relação aos seus recursos?
- Qual serviço da AWS registra a atividade da conta e as chamadas de API para que você possa determinar quem excluiu os recursos?
- Qual serviço da AWS registra e avalia as alterações de configuração de recursos e pode automatizar ações de remediação?
- Qual serviço da AWS registra, rastreia e audita as alterações de configuração feitas em seus recursos da AWS?
- Qual serviço da AWS se integra a outros serviços da AWS para gerenciar e fornecer criptografia para dados em repouso?
- Qual serviço da AWS simplifica o monitoramento e a solução de problemas coletando métricas e logs de aplicações e recursos de nuvem?
- Qual serviço da AWS transforma arquivos de vídeo e áudio em formatos que serão reproduzidos em smartphones?
- Qual serviço da AWS um administrador pode usar para fornecer ambientes de desktop virtual para funcionários?
- Qual serviço da AWS um arquiteto de soluções deve usar para manter uma frota de instâncias EC2 íntegras, substituindo automaticamente quaisquer instâncias comprometidas?
- Qual serviço da AWS um usuário deve escolher para detectar proativamente possíveis comprometimentos ou ameaças a instâncias ou contas?
- Qual serviço da AWS uma empresa deve usar para analisar e pesquisar grandes coleções de imagens?
- Qual serviço da AWS uma empresa deve usar para criar usuários da força de trabalho e gerenciar centralmente a segurança de login e o acesso em todas as contas e aplicações AWS da empresa?
- Qual serviço da AWS uma empresa pode usar para gerenciar chaves criptográficas na nuvem?
- Qual serviço da AWS uma empresa pode usar para gerenciar chaves de criptografia na nuvem?
- Qual serviço da AWS uma empresa pode usar para identificar chaves de acesso do IAM que não foram rotacionadas recentemente?
- Qual serviço da AWS usa edge locations para armazenar em cache e entregar conteúdo aos usuários?
- Qual serviço da AWS usa machine learning para analisar dados de log de instâncias Amazon EC2 e ajuda a acelerar investigações de segurança?
- Qual serviço da AWS usa modelos de avaliação predefinidos para identificar vulnerabilidades em instâncias do Amazon EC2?
- Qual serviço de rede da AWS fornece um gateway central para conectar várias VPCs e redes on-premises?
- Qual serviço de segurança da AWS defende aplicações contra ataques DDoS usando detecção contínua e mitigação automática em linha?
- Qual serviço de segurança da AWS descobre e classifica automaticamente dados sensíveis e propriedade intelectual armazenados na AWS?
- Qual serviço gerenciado da AWS é projetado especificamente para realizar operações de extração, transformação e carregamento (ETL)?
- Qual serviço gerenciado da AWS permite implantar rapidamente um aplicativo web Java não conteinerizado e provisiona automaticamente capacidade, balanceamento de carga, escalabilidade e monitoramento de integridade?
- Qual serviço gerenciado da AWS pode descobrir e ajudar a proteger dados confidenciais armazenados no Amazon S3?
- Qual serviço ou ferramenta da AWS deve ser usada para migrar um banco de dados PostgreSQL on-premises para o Amazon RDS?
- Qual serviço ou ferramenta da AWS fornece monitoramento em tempo real de recursos e aplicações da AWS?
- Qual serviço ou ferramenta da AWS permite a implantação automatizada de atualizações de aplicativos?
- Qual serviço ou ferramenta da AWS pode ajudar uma empresa a migrar bancos de dados on-premises para serviços de banco de dados gerenciados na nuvem usando um processo de migração simplificado?
- Qual serviço ou ferramenta da AWS pode detectar e produzir relatórios sobre recursos do IAM em uma conta AWS que são compartilhados com outra conta AWS?
- Qual serviço ou recurso da AWS deve ser usado para monitorar uma instância EC2 em busca de possíveis picos na atividade de gravação em disco?
- Qual serviço ou recurso da AWS exige um provedor de serviços de internet (ISP) e acesso a uma instalação de colocation para ser configurado?
- Qual serviço ou recurso da AWS fornece uma conexão de rede privada entre a AWS e uma rede corporativa on-premises?
- Qual serviço ou recurso da AWS melhora o desempenho da rede de aplicativos roteando o tráfego pela rede global da AWS?
- Qual serviço ou recurso da AWS oferece governança, rastreamento de conformidade e auditoria de atividades em contas da AWS?
- Qual serviço ou recurso da AWS permite conectar várias VPCs e redes locais por meio de uma plataforma de roteamento de hub central?
- Qual serviço ou recurso da AWS permite estabelecer uma conexão de rede dedicada entre seu data center on-premises e a Nuvem AWS?
- Qual serviço ou recurso da AWS permite provisionar a infraestrutura da AWS programaticamente?
- Qual serviço ou recurso da AWS pode detectar recursos que são compartilhados externamente da sua conta?
- Qual serviço ou recurso da AWS pode mostrar quais serviços da AWS um usuário específico acessou durante um período de datas especificado?
- Qual serviço ou recurso da AWS pode ser usado para aplicar regras de segurança que se aplicam a instâncias individuais do Amazon EC2?
- Qual serviço ou recurso da AWS pode ser usado para bloquear ataques de injeção de SQL?
- Qual serviço uma empresa deve usar para gerenciar centralmente o acesso de funcionários em várias contas AWS?
- Qual tipo de credencial fornece a um usuário acesso programático à AWS por meio da AWS CLI ou das APIs da AWS?
- Qual tipo de workload é mais adequado para ser executado em Amazon EC2 Spot Instances?
- Qual vantagem da AWS é ilustrada por serviços sob demanda que permitem às organizações converter custos fixos iniciais em despesas operacionais variáveis?
- Qual vantagem da computação em nuvem uma empresa está utilizando quando implanta recursos em várias regiões da AWS para melhorar a disponibilidade de aplicativos para usuários em outros países?
- Quando é mais apropriado usar instâncias sob demanda do Amazon EC2?
- Quando uma empresa migra uma workload de produção on-premises para a AWS, quais dos seguintes benefícios ela pode obter? (Escolha dois.)
- Quanta dados você pode armazenar no Amazon S3?
- Que tipo de assistência a equipe do AWS Enterprise Support Concierge oferece?
- Quem é responsável por gerenciar a criptografia de clusters de banco de dados Amazon Aurora e seus snapshots, de acordo com o modelo de responsabilidade compartilhada da AWS?
- Quem é responsável por rotacionar as credenciais de acesso de usuários IAM e as chaves secretas sob o modelo de responsabilidade compartilhada da AWS?
- Quem pode gerenciar as chaves de acesso para o usuário root da conta AWS em um ambiente que usa o AWS Identity and Access Management (IAM)?
- Quem pode habilitar a criptografia para dados em repouso no Amazon Elastic Block Store (Amazon EBS)?
- Se as instâncias Amazon EC2 de uma empresa apresentam baixa utilização, qual serviço da AWS deve ser usado para obter recomendações de dimensionamento correto (rightsizing) para essas instâncias?
- Se um cliente deseja usar suas licenças de software existentes por soquete, por núcleo ou por máquina virtual para Microsoft Windows Server na AWS, que tipo de instância Amazon EC2 ele deve usar?
- Se um fornecedor oferece seu software de segurança como uma solução SaaS na AWS, onde uma empresa pode adquirir essa solução?
- Se uma conta AWS exceder os limites do Free Tier ou o período do Free Tier terminar, o que ocorrerá?
- Se uma empresa deseja implantar uma solução de detecção de intrusão de terceiros a partir de sua conta AWS, qual recurso da AWS ela deve usar?
- Se uma empresa executa seus bancos de dados em instâncias Amazon EC2, qual das seguintes é uma responsabilidade da AWS?
- Se uma empresa executa workloads na AWS, qual serviço exige que a empresa gerencie e aplique patches no sistema operacional convidado?
- Se uma empresa que está migrando para a AWS exige controle total sobre a aplicação de patches em sistemas operacionais convidados, qual serviço ela deve escolher?
- Se uma política do IAM gerenciada pela AWS não fornece as permissões necessárias para os usuários, qual é a maneira apropriada de corrigir isso?
- Seguindo as melhores práticas de segurança, como uma instância Amazon EC2 deve receber acesso para fazer upload de um objeto para um bucket Amazon S3?
- Selecione a(s) opção(ões) que são pilares do AWS Well-Architected Framework. (Escolha duas.)
- Um aplicativo exige hardware potente, mas os alunos o acessarão de laptops baratos e de baixa potência. Qual serviço da AWS permite que a empresa entregue o aplicativo sem comprar infraestrutura de backend ou máquinas cliente de ponta?
- Um aplicativo precisa de credenciais temporárias com permissões limitadas para chamar outras APIs da AWS. Qual serviço ou recurso da AWS fornece essas credenciais de curta duração?
- Um auditor externo solicita uma lista de todos os usuários do IAM e o status de suas credenciais e chaves de acesso. Qual é o método mais fácil para fornecer essas informações?
- Um desenvolvedor com experiência limitada em AWS precisa implantar rapidamente um aplicativo web Node.js escalável na Nuvem AWS com administração mínima. Qual serviço da AWS ele deve escolher?
- Um desenvolvedor deve usar a AWS CLI para acessar recursos da AWS. Qual credencial ou item deve ser criado na conta AWS do desenvolvedor para permitir o acesso à CLI?
- Um desenvolvedor precisa executar uma consulta simples em vários arquivos de relatório separados por vírgulas (.csv) armazenados no Amazon S3 e produzir um resumo com o mínimo de sobrecarga operacional. Qual serviço ele deve usar?
- Um desenvolvedor precisa implantar rapidamente um aplicativo na AWS sem criar manualmente cada recurso necessário. Qual serviço da AWS ele deve usar?
- Um desenvolvedor precisa provisionar infraestruturas de desenvolvimento e produção de forma repetível e consistente. Qual serviço da AWS deve ser usado para definir e implantar esses ambientes?
- Um desenvolvedor quer que os usuários acessem os recursos da AWS usando credenciais de segurança temporárias. Qual serviço da AWS o desenvolvedor deve usar para emitir essas credenciais temporárias?
- Um desenvolvedor sem experiência prévia na AWS deseja um serviço simples para começar a construir um aplicativo web. Qual serviço da AWS ele deve escolher para começar rapidamente?
- Um engenheiro armazenará objetos no Amazon S3, onde alguns objetos são acessados diariamente e outros são acessados apenas uma vez por ano. Qual classe de armazenamento S3 é a escolha mais econômica para esse padrão de acesso misto?
- Um fornecedor independente de software precisa distribuir e compartilhar suas Amazon Machine Images (AMIs) personalizadas com clientes em potencial. Qual serviço da AWS permite essa distribuição?
- Um funcionário precisa de acesso ao Amazon RDS, mas apenas via AWS CLI e SDKs (sem acesso ao console). Para seguir o princípio do privilégio mínimo, quais duas ações a empresa deve tomar?
- Um grupo centralizado de usuários superou o armazenamento de arquivos on-premises. A empresa quer expandir o armazenamento de arquivos para este grupo, mantendo o benefício do desempenho compartilhado local. Qual é a solução AWS MAIS eficiente operacionalmente?
- Um novo cliente AWS precisa de acesso programático (API) para interagir com o AWS Support. Qual plano de suporte ele deve escolher para obter essa capacidade com o menor custo?
- Um novo desenvolvedor precisa de credenciais da AWS. Quais das seguintes são as melhores práticas de segurança recomendadas? (Escolha duas.)
- Um provedor de e-learning executa um aplicativo por apenas 2 meses a cada ano no Amazon EC2 e não pode tolerar nenhum tempo de inatividade durante esses meses. Qual opção de compra do EC2 é a mais econômica para este cenário?
- Um sistema de e-commerce possui várias aplicações que precisam trocar mensagens de forma assíncrona. Qual serviço da AWS deve ser usado para habilitar o enfileiramento de mensagens entre essas aplicações?
- Um usuário IAM recebeu uma chave de acesso em vez de uma senha. Para que essa chave de acesso deve ser usada?
- Um usuário precisa automatizar com segurança o armazenamento e a rotação de credenciais para segredos compartilhados entre aplicações, minimizando o esforço de gerenciamento. Qual serviço da AWS ele deve usar?
- Um usuário precisa de um banco de dados relacional, mas não pode gerenciar o hardware, a resiliência ou a replicação. Qual serviço da AWS ele deve escolher?
- Um usuário precisa inspecionar as listas de controle de acesso (ACLs) e as políticas de bucket de todos os buckets S3 a partir do console S3. Qual recurso da AWS oferece essa capacidade?
- Um usuário precisa provisionar rapidamente um banco de dados não relacional (NoSQL) totalmente gerenciado na AWS, sem gerenciar servidores ou software de banco de dados. Qual serviço ele deve usar?
- Um usuário recebeu permissão para alterar a senha do seu próprio usuário IAM. Quais ferramentas da AWS o usuário pode usar para alterar essa senha? (Escolha duas.)
- Um varejista está migrando workloads on-premises para a AWS e precisa lidar automaticamente com picos sazonais de tráfego de forma econômica. Quais recursos da AWS ajudarão a realizar isso? (Escolha dois.)
- Uma aplicação atualmente é executada no EC2 e a empresa planeja migrar parcialmente para uma arquitetura serverless dentro de um ano. A empresa prefere pagar antecipadamente pela capacidade para economizar dinheiro. Qual opção de compra da AWS melhor otimiza seus custos?
- Uma aplicação é implantada em várias regiões da AWS em todo o mundo. A empresa deseja aumentar o desempenho e a disponibilidade da aplicação. Qual serviço da AWS eles devem usar?
- Uma aplicação em uma instância Amazon EC2 precisa chamar outros serviços AWS de forma segura. Qual recurso da AWS deve ser usado para conceder esse acesso seguro?
- Uma aplicação está gerando continuamente dados não estruturados. A empresa precisa de uma solução de armazenamento que seja durável e fácil de consultar. Qual serviço da AWS eles devem usar?
- Uma aplicação exige o envio, armazenamento e recebimento de mensagens entre componentes, e deve processar as mensagens na ordem de primeiro a entrar, primeiro a sair (FIFO). Qual serviço da AWS deve ser usado?
- Uma aplicação on-premises é executada por menos de cinco minutos a cada vez e é invocada apenas algumas vezes por dia. Para mover esta aplicação para a AWS da forma mais econômica, qual serviço a empresa deve usar?
- Uma aplicação sendo executada em várias instâncias Amazon EC2 publica mensagens usando o Amazon SNS. Qual recurso da AWS deve ser usado para conceder à aplicação as permissões necessárias para chamar os serviços da AWS de forma segura?
- Uma aplicação sendo executada no Amazon EC2 deve permanecer disponível e operacional continuamente por três ou mais anos. Qual opção de compra do EC2 a empresa deve escolher para obter um desconto no preço da instância?
- Uma aplicação sendo executada no Amazon EC2 ocasionalmente experimenta picos repentinos de tráfego. A empresa deseja que a aplicação escale automaticamente em resposta à demanda, minimizando os custos. Qual serviço ou conceito da AWS eles devem usar?
- Uma aplicação web de relatórios é executada em instâncias EC2 apenas semanalmente e no final do mês, podendo ser interrompida quando ociosa. Qual modelo de precificação do EC2 é o mais econômico para este caso de uso?
- Uma biblioteca precisa categorizar automaticamente livros eletrônicos analisando seu conteúdo. Qual serviço da AWS ela deve usar?
- Uma empresa armazena 5 TB de dados no Amazon S3 e deseja executar consultas ocasionais neles para análise. Qual serviço da AWS é a escolha mais econômica para executar essas consultas?
- Uma empresa armazena objetos em um bucket do Amazon S3. Qual das seguintes opções é responsabilidade da AWS?
- Uma empresa armazena registros confidenciais de clientes em um bucket S3 e deseja evitar a exclusão acidental ou a sobrescrita de objetos. Qual recurso do S3 eles devem habilitar?
- Uma empresa armazena registros que podem incluir informações de identificação pessoal (PII) no Amazon S3. Eles precisam de um serviço que escaneie todos os buckets S3 em busca de PII e envie alertas imediatos quando problemas forem encontrados. Qual serviço da AWS eles devem usar?
- Uma empresa armazenará arquivos de áudio de 5 MB no Amazon S3, raramente os acessará, mas deve ser capaz de recuperá-los imediatamente. Qual classe de armazenamento do S3 é a mais econômica?
- Uma empresa armazenará dados na AWS que são raramente acessados. Quando o acesso for necessário, os dados devem ser recuperáveis em até 12 horas. A empresa deseja o menor custo de armazenamento possível por gigabyte. Qual classe de armazenamento do Amazon S3 satisfaz esses requisitos?
- Uma empresa atualmente faz backup de 10 TB de dados em uma biblioteca de fitas usando um serviço de terceiros. O servidor de backup local está ficando sem capacidade e eles querem usar a AWS para backups, mantendo seus fluxos de trabalho de backup existentes inalterados. Qual serviço da AWS eles devem usar?
- Uma empresa atualmente gerencia seu próprio ambiente Docker no Amazon EC2 e deseja uma alternativa gerenciada que lide com o dimensionamento do cluster, o agendamento e a manutenção do ambiente. Qual serviço da AWS oferece essa funcionalidade?
- Uma empresa busca atrair e desenvolver uma força de trabalho digitalmente fluente, diversa e inclusiva, com a combinação certa de habilidades técnicas e não técnicas. Qual perspectiva do AWS Cloud Adoption Framework (AWS CAF) foca na força de trabalho, habilidades e cultura organizacional?
- Uma empresa com o plano AWS Business Support precisa de acesso à equipe de resposta a DDoS (DRT) da AWS para mitigação de DDoS. Qual oferta da AWS a empresa deve usar para obter acesso à DRT?
- Uma empresa com várias contas AWS precisa de uma única fatura consolidada e gerenciamento centralizado de segurança e conformidade. Qual recurso ou serviço da AWS eles devem usar?
- Uma empresa com várias unidades de negócios deseja governança centralizada: automatizar a criação de contas, aplicar políticas de controle de serviço e simplificar o faturamento. Qual serviço da AWS eles devem usar?
- Uma empresa de e-commerce deseja distribuir o tráfego de entrada entre as instâncias EC2 que hospedam seu site. Qual serviço da AWS ela deve usar?
- Uma empresa de e-commerce deseja que o Auto Scaling adicione ou remova instâncias EC2 com base no uso da CPU. Qual recurso ou serviço da AWS pode acionar uma ação do Amazon EC2 Auto Scaling para fazer isso?
- Uma empresa de e-commerce está migrando cargas de trabalho de data center com uso altamente variável para a AWS. Quais benefícios da AWS tornam esse tipo de migração econômica? (Escolha duas.)
- Uma empresa de e-commerce implantou um aplicativo web em instâncias Amazon EC2 e deseja que as requisições HTTP de entrada sejam distribuídas uniformemente por todas as instâncias íntegras. Qual serviço ou recurso da AWS eles devem usar?
- Uma empresa de jogos precisa de instâncias EC2 executando continuamente por um ano com tráfego previsível e constante, sem interrupções. Qual opção de compra de EC2 oferece a maior economia de custos, garantindo a disponibilidade?
- Uma empresa de transporte marítimo opera navios de carga que coletam dados de sensores enquanto estão no mar, onde a conectividade é intermitente ou ausente. A empresa precisa coletar, pré-processar e armazenar os dados no navio e, em seguida, transferi-los para a AWS após o retorno da conectividade. Qual serviço da AWS melhor se adapta a este caso de uso?
- Uma empresa de varejo está comparando a criação de um novo aplicativo móvel on-premises versus na AWS Cloud. Quais dos dois itens a seguir são benefícios de usar a AWS Cloud? (Escolha dois.)
- Uma empresa deseja administrar seus recursos AWS usando uma interface web gráfica. Qual serviço AWS oferece essa capacidade?
- Uma empresa deseja analisar seus dados e criar painéis de visualização interativos para os usuários. Qual serviço da AWS fornece painéis interativos de business intelligence e análise visual?
- Uma empresa deseja armazenar arquivos na AWS Cloud e fornecer aos usuários acesso direto para download via URL pública. Qual serviço ou recurso da AWS eles devem usar?
- Uma empresa deseja armazenar dados de log de servidor para analisar as experiências dos clientes da maneira mais econômica. Qual serviço de armazenamento da AWS é a escolha mais econômica?
- Uma empresa deseja automatizar a implantação de infraestrutura com infraestrutura como código e implantar stacks de produção idênticos em várias regiões da AWS. Qual serviço da AWS oferece suporte a esse requisito?
- Uma empresa deseja avaliar sua prontidão operacional e identificar e reduzir riscos operacionais antes de lançar um novo produto. Qual plano de AWS Support oferece orientação e assistência para este cenário sem custo adicional?
- Uma empresa deseja categorizar e rastrear os custos de uso da AWS por categoria de negócio. Qual recurso ou serviço da AWS eles devem usar para conseguir isso?
- Uma empresa deseja configurar rapidamente um pipeline de integração contínua e entrega contínua (CI/CD). Qual serviço da AWS ela deve escolher?
- Uma empresa deseja definir e aplicar centralizadamente políticas de security group do Amazon VPC em várias contas AWS em uma organização sob o AWS Organizations. Qual serviço AWS permite esse gerenciamento centralizado?
- Uma empresa deseja disponibilizar seu site para um público global com baixa latência para usuários em todo o mundo. Qual serviço da AWS ela deve usar?
- Uma empresa deseja encontrar buckets do Amazon S3 que são compartilhados com outras contas da AWS. Qual recurso ou serviço da AWS ajudará a identificar o compartilhamento de S3 entre contas?
- Uma empresa deseja executar pilhas de aplicativos na AWS usando instâncias pré-configuradas. Qual serviço atende a esse requisito?
- Uma empresa deseja executar um data warehouse para análise sem gerenciar a infraestrutura subjacente do data warehouse. Qual serviço da AWS atende a esse requisito?
- Uma empresa deseja gerenciar recursos de nuvem com modelos de infrastructure-as-code (IaC) e deve atender aos requisitos de conformidade internos. Qual serviço da AWS eles devem usar para fornecer catálogos de produtos e configurações aprovados?
- Uma empresa deseja identificar e priorizar oportunidades de transformação de negócios e avaliar a prontidão para migrar aplicações para a AWS. Qual framework ou ferramenta da AWS ela deve usar para esse propósito?
- Uma empresa deseja migrar sua carga de trabalho de arquivos NFS on-premises para a AWS, preservando a semântica de acesso em nível de arquivo. Qual opção do Storage Gateway eles devem escolher?
- Uma empresa deseja migrar uma workload legada de seu data center on-premises para a AWS sem fazer nenhuma alteração na workload. Qual estratégia de migração melhor se adapta a esse requisito?
- Uma empresa deseja migrar uma workload NoSQL on-premises para o Amazon DynamoDB. Qual serviço da AWS é apropriado para essa migração?
- Uma empresa deseja migrar vários bancos de dados SQL on-premises para a AWS e minimizar o esforço operacional de gerenciamento de servidores de banco de dados. Qual serviço da AWS oferece o menor overhead operacional?
- Uma empresa deseja modelos reutilizáveis para provisionar múltiplos recursos AWS de forma consistente. Qual serviço AWS oferece essa capacidade?
- Uma empresa deseja oferecer aos funcionários uma única interface de pesquisa inteligente para que possam pesquisar perguntas e obter respostas precisas. Qual serviço da AWS oferece essa capacidade?
- Uma empresa deseja otimizar o dimensionamento (rightsize) de suas instâncias Amazon EC2. Qual alteração reduz o dimensionamento da instância com a menor sobrecarga operacional?
- Uma empresa deseja produzir painéis do Amazon QuickSight semanalmente usando seus dados de faturamento da AWS. Qual ferramenta ou recurso da AWS eles devem usar para obter os dados de faturamento detalhados necessários para esses painéis?
- Uma empresa deseja proteger seus dados, sistemas e ativos da AWS enquanto realiza avaliação e mitigação de riscos. Qual pilar do AWS Well-Architected Framework oferece suporte a esses objetivos?
- Uma empresa deseja que as instâncias EC2 sejam adicionadas e removidas automaticamente para que a capacidade aumente e diminua com as mudanças nas cargas de trabalho. Qual recurso ou serviço da AWS fornece essa funcionalidade?
- Uma empresa deseja que os usuários façam login uma vez e, em seguida, autentiquem e obtenham acesso a recursos em várias contas da AWS usando as mesmas credenciais. Qual serviço da AWS permite isso?
- Uma empresa deseja que suas workloads sejam executadas de forma correta e consistente durante todo o seu ciclo de vida. Qual pilar do AWS Well-Architected Framework foca nesse objetivo?
- Uma empresa deseja realizar análise automatizada de vídeo para identificar funcionários que entram em seus escritórios. Qual serviço da AWS ela deve usar?
- Uma empresa deseja refinar continuamente seus procedimentos e operações para entregar valor de negócios. Qual pilar do AWS Well-Architected Framework isso descreve?
- Uma empresa deseja substituir seu contact center on-premises por uma solução baseada na nuvem que ofereça recursos de IA integrados para melhorar a experiência do cliente. Qual serviço da AWS eles devem adotar?
- Uma empresa deseja tornar seu uso da AWS mais sustentável, rastreando, medindo, revisando e prevendo as emissões produzidas por suas cargas de trabalho da AWS. Qual ferramenta ou serviço da AWS eles podem usar para essa finalidade?
- Uma empresa deseja um banco de dados NoSQL totalmente gerenciado na AWS que possa escalar automaticamente o throughput para corresponder à demanda da carga de trabalho. Qual serviço atende a esse requisito?
- Uma empresa deseja um relatório listando todos os usuários do IAM e mostrando o status de suas credenciais (senhas, chaves de acesso, dispositivos MFA). Qual recurso da AWS fornece essas informações?
- Uma empresa deseja um serviço AWS centralizado para aplicar a conformidade organizacional e controlar quem pode implantar, gerenciar e desativar recursos da AWS. Qual serviço da AWS foi projetado para fornecer essa governança?
- Uma empresa deseja um serviço AWS gerenciado que possa criar imagens de contêiner a partir do código-fonte e implantar automaticamente o aplicativo web conteinerizado. Qual serviço eles devem usar?
- Uma empresa deseja um serviço gerenciado para executar bancos de dados relacionais que lide com a instalação e atualizações periódicas de software. Qual serviço da AWS eles devem usar?
- Uma empresa deseja uma ferramenta única e consistente para interagir com os serviços da AWS a partir da linha de comando. Qual ferramenta da AWS oferece essa capacidade?
- Uma empresa desenvolve um aplicativo usando o AWS Lambda para executar código Python. De acordo com o modelo de responsabilidade compartilhada da AWS, quais tarefas são de responsabilidade da empresa? (Escolha duas.)
- Uma empresa desenvolveu uma nova aplicação interna, mas não consegue prever seus padrões de uso futuros. Qual benefício da nuvem AWS a empresa busca obter?
- Uma empresa deve executar algumas cargas de trabalho na AWS e manter outras cargas de trabalho em seus servidores on-premises para fins de conformidade. Qual serviço da AWS fornece infraestrutura e serviços AWS consistentes no local?
- Uma empresa deve executar seu aplicativo usando o Amazon EC2, mas manter o hardware no local para fins de conformidade. Qual oferta da AWS permite que a infraestrutura da AWS seja executada no data center da empresa?
- Uma empresa deve executar um servidor web em instâncias Amazon EC2 por pelo menos um ano, e o servidor não pode ser interrompido. Qual opção de compra de EC2 é a mais econômica para este cenário?
- Uma empresa deve hospedar um aplicativo em uma área geográfica específica para satisfazer requisitos regulatórios. Qual aspecto da infraestrutura global da AWS ajuda a atender a essa necessidade?
- Uma empresa deve implantar um banco de dados PostgreSQL no Amazon RDS e garantir que ele seja altamente disponível e tolerante a falhas. Qual opção de implantação do RDS eles devem escolher?
- Uma empresa deve manter algumas cargas de trabalho on-premises por questões de conformidade, mas deseja que as cargas de trabalho restantes estejam na AWS, usando as mesmas APIs para ambas. Qual oferta da AWS atende a esses requisitos?
- Uma empresa deve manter os dados on-premises para atender aos requisitos regulatórios, mas também deseja conectividade de baixa latência entre seus recursos on-premises e a AWS. Qual oferta da AWS pode satisfazer ambos os requisitos?
- Uma empresa deve reter documentos usando um modelo WORM (write-once, read-many) para satisfazer regras legais e de conformidade. Qual capacidade do Amazon S3 permite esse requisito?
- Uma empresa está avaliando a migração do AWS Business Support para o AWS Enterprise Support. Qual benefício adicional o Enterprise Support oferece?
- Uma empresa está conectando várias VPCs e redes on-premises e deseja um único serviço AWS para atuar como um roteador de nuvem para simplificar o emparelhamento de rede. Qual serviço eles devem usar?
- Uma empresa está migrando ambientes de desenvolvimento e teste para a AWS para aumentar a agilidade e reduzir custos. Essas cargas de trabalho não são de produção, geralmente são subutilizadas e podem tolerar interrupções ocasionais. Qual opção de preço do Amazon EC2 é a mais econômica para este caso de uso?
- Uma empresa está migrando aplicações para a AWS e quer garantir que cada aplicação receba apenas as permissões mínimas necessárias. Qual serviço da AWS oferece essa capacidade?
- Uma empresa está migrando do ambiente on-premises para a Nuvem AWS. Quais dos seguintes são benefícios dessa migração? (Escolha dois.)
- Uma empresa está migrando o armazenamento de backup para a AWS e precisa de uma solução de armazenamento com suporte em nuvem que mantenha um cache local para acesso on-premises. Qual serviço da AWS oferece essa capacidade?
- Uma empresa está migrando seu site público para a AWS e deseja hospedar o nome de domínio do site usando um serviço da AWS. Qual serviço eles devem usar?
- Uma empresa está migrando suas aplicações baseadas em servidor para a AWS e quer calcular o custo total de propriedade (TCO) para os recursos de computação que serão executados na AWS. Quais duas ferramentas ou serviços da AWS eles devem usar? (Escolha duas.)
- Uma empresa está migrando um servidor on-premises para uma instância Amazon EC2. O servidor deve ser executado continuamente pelos próximos 12 meses. Qual modelo de preço do EC2 é o mais econômico para essa workload?
- Uma empresa está se preparando para migrar para a AWS e precisa produzir estimativas de custo para seus casos de uso da AWS. Qual ferramenta da AWS ela pode usar para gerar essas estimativas de custo?
- Uma empresa está se preparando para migrar para a AWS e quer definir resultados de negócios mensuráveis que mostrem o valor da migeração. Qual fase da jornada de transformação da nuvem inclui essas atividades?
- Uma empresa está transferindo seu data center on-premises para a AWS e precisa mover 50 petabytes de dados de arquivo para a nuvem, minimizando a sobrecarga operacional. Qual opção da AWS eles devem escolher?
- Uma empresa executa análises de big data e processamento massivamente paralelo em servidores de teste e desenvolvimento da AWS e pode tolerar interrupções ocasionais. Qual opção de compra do EC2 é a mais econômica?
- Uma empresa executa cargas de trabalho de produção na AWS e deve escolher o plano de AWS Support menos caro que ainda atenda às necessidades de suporte de produção. Qual plano ela deve escolher?
- Uma empresa executa instâncias Amazon EC2 e Application Load Balancers e deseja proteções DDoS mais fortes, além de visibilidade quase em tempo real dos ataques. Qual serviço da AWS atende a essas necessidades?
- Uma empresa executa instâncias EC2 em um laboratório de pesquisa por 3 horas a cada semana e as instâncias não devem ser interrompidas. Qual opção de compra de EC2 é a mais econômica para esses requisitos?
- Uma empresa executa jobs em lote de curta duração no Amazon EC2 que podem tolerar interrupções e ser retomados de onde pararam. Qual opção de compra do EC2 é a mais econômica para essas workloads?
- Uma empresa executa milhares de simulações sem estado e tolerantes a falhas, cada uma com duração de até 3 horas no AWS Batch. Qual modelo de preço do EC2 melhor reduz o custo ao mesmo tempo em que atende a esses requisitos?
- Uma empresa executa MySQL em servidores autogerenciados em um data center on-premises e deseja migrar para um serviço de banco de dados gerenciado da AWS. Qual abordagem de migração eles devem usar?
- Uma empresa executa um aplicativo de processamento em lote tolerante a falhas na AWS que pode tolerar interrupções. Para minimizar custos, qual oferta da AWS eles devem usar?
- Uma empresa executa um aplicativo monolítico on-premises que é difícil de escalar e manter. Eles planejam migrá-lo para a AWS e dividi-lo em microsserviços. Qual prática recomendada do AWS Well-Architected esse plano segue?
- Uma empresa executa um banco de dados MariaDB on-premises e planeja migrá-lo para a AWS. Qual serviço da AWS hospedará esse banco de dados relacional com o menor overhead operacional?
- Uma empresa executa um data warehouse em escala de petabytes e deseja um serviço totalmente gerenciado que elimine a necessidade de gerenciar hardware e software. Qual serviço da AWS satisfaz esse requisito?
- Uma empresa executa um site no Amazon EC2 e precisa de alcance global com baixa latência para os usuários. Qual serviço da AWS ela deve usar?
- Uma empresa executa uma instância de banco de dados Amazon RDS crítica e exige alta disponibilidade com um tempo de recuperação inferior a 5 minutos. Qual solução satisfaz esse requisito?
- Uma empresa executa uma workload na AWS. Qual prática recomendada da AWS ajuda mais diretamente a garantir que a arquitetura seja a mais econômica possível?
- Uma empresa executa uma workload no Amazon EC2 continuamente (24 horas por dia, 7 dias por semana) e precisará da mesma família e tipo de instância pelos próximos 12 meses. Qual combinação de opções de compra reduzirá MAIS os custos? (Escolha duas.)
- Uma empresa executará instâncias EC2 de produção críticas por pelo menos três anos e deseja a opção de preço de custo mais baixo. Qual modelo de preço do EC2 ela deve escolher?
- Uma empresa executará servidores web no Amazon EC2 para atender clientes em todo o mundo. A maioria dos usuários acessa o site apenas durante horários específicos do dia. Para minimizar o custo operacional contínuo, como as instâncias EC2 devem ser implantadas?
- Uma empresa executará um aplicativo em instâncias Amazon EC2 continuamente por um ano. Qual opção de compra de EC2 é a mais econômica para esse uso estável e de longo prazo?
- Uma empresa executará uma workload com uso intenso de computação que exige GPUs. Qual família de instâncias EC2 é apropriada?
- Uma empresa exige acesso de baixa latência a sistemas on-premises e precisa atender a regras rígidas de residência de dados. Qual solução da AWS ela deve usar para projetar uma arquitetura compatível e de baixa latência?
- Uma empresa exige um servidor de arquivos totalmente gerenciado que suporte nativamente cargas de trabalho da Microsoft e o protocolo SMB. Qual serviço da AWS ela deve escolher?
- Uma empresa exige um servidor de arquivos Windows totalmente gerenciado para aplicações baseadas em Windows. Qual serviço da AWS eles devem usar?
- Uma empresa exige uma conexão de rede privada e dedicada entre seu data center on-premises e a AWS que não trafegue pela internet pública. Qual opção da AWS atende a esse requisito?
- Uma empresa exige uma conexão dedicada e de baixa latência com desempenho de rede consistente entre seu data center on-premises e a AWS. Qual serviço da AWS atende a esse requisito?
- Uma empresa exige uma solução global de entrega de conteúdo que forneça distribuição segura de dados, vídeos, aplicações e APIs com baixa latência e altas velocidades de transferência. Qual serviço da AWS oferece essa capacidade?
- Uma empresa global deseja que especialistas experientes em AWS em todo o mundo ajudem a migrar aplicativos de terceiros mais rapidamente e sigam as melhores práticas da AWS. Qual oferta da AWS fornece essa assistência profissional para migração?
- Uma empresa global precisa de um serviço de segurança gerenciado que bloqueie ataques de injeção de SQL e forneça log detalhado de acesso para suas aplicações de e-commerce. Qual serviço da AWS atende a esses requisitos?
- Uma empresa hospeda um aplicativo web no EC2 e precisa aplicar regras personalizadas para inspecionar e controlar o tráfego web de entrada. Qual serviço da AWS oferece essa capacidade?
- Uma empresa irá hospedar um site estático em instâncias Amazon EC2 para usuários globais e precisa minimizar a latência. Qual solução atende a esse requisito?
- Uma empresa lançou uma instância Amazon EC2. De acordo com o modelo de responsabilidade compartilhada da AWS, qual tarefa é de responsabilidade da AWS?
- Uma empresa localizada em uma área com conectividade limitada à internet precisa realizar o processamento de dados localmente nas instalações e necessita de uma solução que possa funcionar sem uma conexão estável à internet. Qual serviço da AWS atende a esse requisito?
- Uma empresa migrou cargas de trabalho para a AWS e deseja suporte operacional para operar em escala de forma mais eficiente e segura. Qual oferta da AWS ela deve usar para gerenciamento operacional prático?
- Uma empresa planeja executar um banco de dados NoSQL em instâncias Amazon EC2. Qual das seguintes tarefas é responsabilidade da AWS neste cenário?
- Uma empresa planeja executar uma workload de operação contínua no Amazon EC2 por mais de um ano. Qual opção oferece um preço por hora mais baixo em comparação com as instâncias On-Demand?
- Uma empresa planeja executar vários serviços sem estado no Amazon EC2 por curtos períodos e precisa do modelo de precificação mais econômico. Qual opção de precificação do EC2 é a melhor?
- Uma empresa planeja implantar um aplicativo globalmente usando a AWS. Qual modelo de implantação eles devem escolher para alcançar cobertura global?
- Uma empresa planeja migrar aplicações para a AWS. Uma auditoria constata que seu sistema de gerenciamento de conteúdo (CMS) não pode ser executado em ambientes de nuvem como está. Quais duas estratégias de migração moveriam o CMS para a nuvem com o menor esforço? (Escolha duas.)
- Uma empresa planeja migrar seu banco de dados para um serviço gerenciado da AWS que suporte compatibilidade com PostgreSQL. Quais serviços da AWS atendem a esse requisito? (Escolha dois.)
- Uma empresa planeja migrar seu banco de dados SQL Server on-premises para a AWS e deseja que a AWS gerencie a administração rotineira do banco de dados. Qual serviço da AWS atende a esse requisito?
- Uma empresa planeja migrar sua infraestrutura de contêineres on-premises para a AWS e quer evitar custos inesperados de administração e operacionais, movendo-se para um modelo serverless. Qual serviço da AWS melhor se adapta a esse requisito?
- Uma empresa planeja migrar suas cargas de trabalho on-premises para a AWS e precisa separar essas cargas de trabalho para que diferentes departamentos possam ser cobrados separadamente. Quais serviços ou recursos da AWS satisfazem esses requisitos? (Escolha dois.)
- Uma empresa planeja migrar todos os sistemas on-premises para a AWS e deseja uma estimativa do custo para executar sua configuração atual na nuvem. Qual ferramenta ou framework da AWS eles devem usar para obter essa estimativa de custo?
- Uma empresa planeja migrar um banco de dados PostgreSQL para a AWS, mas o utiliza com pouca frequência. Qual opção oferece o menor gerenciamento operacional?
- Uma empresa planeja modernizar um aplicativo monolítico, dividindo-o em microsserviços e implantando esses serviços na AWS. Qual estratégia de migração descreve essa abordagem?
- Uma empresa planeja usar o AWS Managed Services (AMS) para suporte operacional. Qual recurso do AMS corresponde à necessidade da empresa de landing zones gerenciadas e operações de rede?
- Uma empresa planeja usar um dispositivo Amazon Snowball Edge para mover arquivos para a AWS. Qual atividade relacionada ao Snowball Edge é fornecida gratuitamente?
- Uma empresa possui grandes conjuntos de dados que os auditores acessam apenas duas vezes por ano. Qual classe de armazenamento do Amazon S3 armazenará os dados com o menor custo?
- Uma empresa possui Reserved Instances (RIs) Standard para Amazon EC2, mas moverá parte da workload para uma família de instâncias diferente. Como a empresa pode usar as RIs Standard de que não precisa mais?
- Uma empresa precisa adquirir software de terceiros para executar em seu ambiente AWS. Qual serviço ou marketplace da AWS ela deve usar para comprar esse software?
- Uma empresa precisa agrupar usuários para poder atribuir permissões ao grupo, em vez de a cada usuário individualmente. Qual serviço ou recurso da AWS permite que a empresa crie e gerencie grupos de usuários com permissões?
- Uma empresa precisa arquivar dados que os usuários raramente acessam para reduzir os custos de armazenamento. Qual recurso do Amazon S3 eles devem usar?
- Uma empresa precisa auditar os detalhes de rotação de senhas e chaves de acesso para fins de conformidade. Qual serviço ou ferramenta da AWS fornece essas informações?
- Uma empresa precisa bloquear o acesso a um site para usuários em países específicos. Qual serviço da AWS ela deve usar para aplicar essa restrição?
- Uma empresa precisa classificar recursos e rastrear custos da AWS em um nível detalhado por departamento, ambiente e aplicação. Qual abordagem atenderá a esse requisito?
- Uma empresa precisa coletar e processar 10 TB de dados no local e, em seguida, transferi-los para a AWS. O site tem conectividade de rede intermitente. Qual serviço da AWS atende a esses requisitos?
- Uma empresa precisa consultar e analisar dados armazenados no Amazon S3 usando uma linguagem de programação. Qual serviço da AWS ela deve usar?
- Uma empresa precisa contratar consultores externos para ajudar a operar e dar suporte ao seu ambiente AWS. Qual programa ou recurso da AWS permite o engajamento com parceiros de consultoria terceirizados?
- Uma empresa precisa criar e publicar dashboards interativos de BI que incluam insights aprimorados por machine learning. Qual serviço ou ferramenta da AWS ela deve usar?
- Uma empresa precisa de ajuda com planejamento estratégico antes de lançar um aplicativo de missão crítica e deseja gerenciamento de eventos de infraestrutura, além de suporte em tempo real durante o lançamento. Qual ação atende a essas necessidades?
- Uma empresa precisa de instâncias EC2 para uma aplicação que será executada continuamente por mais de um ano. Qual opção de compra de EC2 é a mais econômica para este cenário?
- Uma empresa precisa de monitoramento contínuo para ameaças, atividades maliciosas e comportamento não autorizado em suas contas AWS, workloads e buckets S3. Qual serviço AWS oferece essa capacidade?
- Uma empresa precisa de relatórios do Payment Card Industry (PCI) que validem os controles de segurança da AWS. Onde a empresa pode obter esses relatórios?
- Uma empresa precisa de um datastore que possa escalar para lidar com milhões de consultas de banco de dados por segundo para sua aplicação. Qual serviço da AWS atende a esse requisito?
- Uma empresa precisa de um portal de usuário centralizado para que os funcionários possam fazer login em aplicativos de negócios externos que suportam SAML 2.0. Qual serviço da AWS oferece essa capacidade?
- Uma empresa precisa de um portal para que os usuários finais acessem as contas AWS e os aplicativos em nuvem atribuídos, e para gerenciar o acesso a aplicativos SaaS de terceiros. Qual serviço AWS atende a esse requisito?
- Uma empresa precisa de uma opção de armazenamento no Amazon S3 que forneça latência de acesso a objetos medida em milissegundos de um dígito. Qual classe de armazenamento do S3 atende a esse requisito?
- Uma empresa precisa de uma ponte entre a tecnologia e o negócio para promover uma cultura de aprendizado contínuo e crescimento. Qual perspectiva do AWS CAF desempenha esse papel?
- Uma empresa precisa de uma solução de armazenamento de arquivos totalmente gerenciada, altamente disponível e escalável, que os clientes possam acessar usando o protocolo SMB. Qual serviço da AWS eles devem usar?
- Uma empresa precisa de uma solução para agendar a rotação regular de credenciais de usuários de banco de dados, minimizando o esforço operacional. Qual serviço da AWS melhor atende a esse requisito com o menor overhead operacional?
- Uma empresa precisa desenvolver, testar e implantar um aplicativo na AWS rapidamente. Qual benefício da computação em nuvem melhor suporta esse requisito?
- Uma empresa precisa determinar quem acessou um serviço AWS e quais ações foram realizadas durante um período específico. Qual serviço AWS fornece essas informações de trilha de auditoria?
- Uma empresa precisa executar aplicações que controlam equipamentos de fábrica on-premises e exige a menor latência possível. Qual solução da AWS ela deve usar?
- Uma empresa precisa executar consultas de grafo que retornem nomes, endereços e transações de clientes, e analisar relacionamentos para sinalizar possíveis fraudes. Qual serviço de banco de dados da AWS é apropriado para este caso de uso?
- Uma empresa precisa executar um firewall de terceiros pré-instalado em uma instância do Amazon EC2. Qual oferta da AWS pode fornecer essa imagem de firewall pré-construída?
- Uma empresa precisa executar workloads que exigem muito da CPU em várias instâncias do Amazon EC2. Qual família de instâncias EC2 é a mais adequada para esse requisito?
- Uma empresa precisa fornecer suporte ao cliente que inclua chamadas de voz e chat na web. Qual serviço da AWS ela deve usar?
- Uma empresa precisa gerenciar o single sign-on e o acesso centralizado para usuários em várias contas AWS em uma AWS Organization. Qual serviço AWS eles devem usar?
- Uma empresa precisa implantar aplicações na AWS rapidamente e minimizar a complexidade operacional do gerenciamento de recursos da AWS. Qual serviço ela deve usar?
- Uma empresa precisa mover 2 TB de dados para a AWS. Que tipo de transferência resultaria em nenhum custo para a empresa?
- Uma empresa precisa mover um número muito grande de arquivos (milhões) de seu data center on-premises para a AWS em uma migração única. Qual serviço da AWS é o mais adequado para transferir esses arquivos?
- Uma empresa precisa permitir que uma instância EC2 acesse um bucket do Amazon S3 de forma segura, sem enviar tráfego pela internet pública. Qual opção alcança isso?
- Uma empresa precisa permitir que usuários em uma conta AWS acessem recursos em uma conta AWS diferente. Os usuários atualmente não têm permissão para acessar esses recursos. Qual recurso do IAM deve ser usado?
- Uma empresa precisa planejar, agendar e executar centenas de milhares de trabalhos de computação na AWS. Qual serviço da AWS foi projetado para executar cargas de trabalho de computação em lote em larga escala como essa?
- Uma empresa precisa que as workloads on-premises acessem compartilhamentos de arquivos do Windows hospedados na AWS, mas não quer adicionar nenhuma infraestrutura ou aplicação nova em seu data center. Qual serviço da AWS permite isso?
- Uma empresa precisa que seus aplicativos on-premises armazenem e recuperem arquivos no Amazon S3 usando protocolos de sistema de arquivos padrão. Qual serviço da AWS oferece essa capacidade?
- Uma empresa precisa que suas instâncias Amazon EC2 sejam colocadas em locais físicos separados dentro da mesma região geográfica, com fontes de energia independentes e conectividade de rede isolada para cada local. Qual configuração satisfaz esses requisitos?
- Uma empresa precisa rastrear os custos e o uso mensais de todas as instâncias Amazon EC2 em um ambiente AWS específico. Qual ferramenta ou serviço da AWS fornecerá esse relatório?
- Uma empresa precisa reter dados acessados com pouca frequência para fins de arquivamento e backup de longo prazo. Qual opção de armazenamento da AWS é a mais econômica para este caso de uso?
- Uma empresa precisa transferir 75 petabytes de dados de seus data centers on-premises para a AWS. Qual serviço da AWS é a opção mais econômica para esse volume de dados?
- Uma empresa precisa transferir dados não estruturados para a AWS com criptografia em trânsito e validação de dados de ponta a ponta. Qual serviço da AWS atende a esses requisitos?
- Uma empresa precisa verificar se a autenticação multifator (MFA) está habilitada para cada usuário em sua conta AWS. Qual recurso da AWS fornece essa informação?
- Uma empresa pretende executar contêineres na AWS, mas exige controle total sobre os hosts de computação subjacentes. Qual oferta da AWS satisfaz esse requisito?
- Uma empresa pretende executar workloads de forma eficiente na AWS, reduzir a sobrecarga operacional e aprimorar os procedimentos. Qual pilar do AWS Well-Architected Framework aborda esses objetivos?
- Uma empresa projeta workloads de forma que os componentes sejam atualizados frequentemente e as alterações sejam feitas em etapas pequenas e reversíveis. Qual pilar do AWS Well-Architected Framework essa prática suporta?
- Uma empresa que está lançando um site de e-commerce com um grande catálogo de imagens de produtos precisa rastrear e controlar os custos contínuos para se manter dentro do orçamento. Qual serviço da AWS eles devem usar para monitorar e analisar os custos?
- Uma empresa que está migrando para a AWS planeja executar workloads experimentais por cerca de 3 a 6 meses. Qual opção de preço melhor se adapta a esse padrão de uso temporário?
- Uma empresa que está migrando para a AWS quer usar o AWS Cloud Adoption Framework para definir e monitorar os resultados de negócios durante sua transformação na nuvem. Qual capacidade de governança dentro do AWS CAF oferece suporte a essa necessidade?
- Uma empresa que está migrando uma aplicação para a AWS precisa coletar informações de uso e configuração sobre os componentes da sua aplicação. Qual serviço ela deve usar?
- Uma empresa que está passando por uma transformação organizacional deseja ser mais responsiva aos clientes à medida que migra para a AWS Cloud. De acordo com o AWS Cloud Adoption Framework (AWS CAF), quais tarefas a empresa deve realizar? (Escolha duas.)
- Uma empresa que está se preparando para migrar para a AWS precisa de detalhes de inventário sobre seus servidores on-premises (nome do host, endereço IP, endereço MAC). Qual serviço da AWS fornece essas informações?
- Uma empresa que executa servidores on-premises está iniciando uma nova linha de negócios e precisa de servidores extras rapidamente. Qual vantagem da computação em nuvem ajuda a provisionar infraestrutura adicional rapidamente?
- Uma empresa que planeja uma migração para a AWS precisa de um custo total mensal estimado para futuras instâncias Amazon EC2 e armazenamento relacionado. Qual ferramenta eles devem usar?
- Uma empresa quer consolidar seus call centers e aprimorar as interações de voz e chat dos clientes com os agentes. Qual serviço da AWS oferece uma solução de contact center baseada na nuvem?
- Uma empresa quer entender como a computação em nuvem melhora a agilidade operacional. Qual afirmação descreve como a AWS oferece agilidade aos usuários?
- Uma empresa se comprometerá com o uso contínuo de suas instâncias de produção Amazon EC2 para reduzir os custos gerais. Quais opções de preço oferecem o menor custo ao fazer tal compromisso? (Escolha duas.)
- Uma empresa tem aplicações públicas sendo executadas por trás de Application Load Balancers e deseja melhorar o desempenho global da aplicação para os usuários finais. Qual serviço da AWS ajudará a alcançar isso?
- Uma empresa tem aplicações sendo executadas em instâncias Amazon EC2 e precisa avaliar as vulnerabilidades das aplicações e identificar implantações de infraestrutura que não seguem as melhores práticas. Qual serviço da AWS a empresa deve usar?
- Uma empresa tem data lakes usados para cargas de trabalho de computação de alta performance (HPC). Qual família de instâncias Amazon EC2 é a mais apropriada para HPC?
- Uma empresa tem uma workload de computação EC2 previsível e de missão crítica para os próximos 3 anos e deseja minimizar os custos. Qual opção melhor atende a esses requisitos?
- Uma empresa tem uma workload de computação que é estável, previsível e não deve ser interrompida. Quais opções de compra do Amazon EC2 são as escolhas MAIS econômicas? (Escolha duas.)
- Uma empresa tem uma workload temporária e variável sendo executada no EC2 que deve completar pequenas rajadas de trabalho sem ser interrompida. Qual opção de compra do EC2 atende a esse requisito?
- Uma empresa tem várias contas AWS executando workloads de computação que não devem ser interrompidas. A empresa deseja receber descontos de faturamento com base no uso total da AWS. Qual recurso ou opção de compra da AWS fornecerá esses descontos?
- Uma empresa transfere dados entre um bucket Amazon S3 e um aplicativo on-premises. De acordo com o modelo de responsabilidade compartilhada da AWS, quem é responsável pela segurança desses dados?
- Uma empresa usa o Amazon DynamoDB como banco de dados de sua aplicação. De acordo com o modelo de responsabilidade compartilhada da AWS, quais tarefas são de responsabilidade da AWS? (Escolha duas.)
- Uma empresa usa o Amazon RDS e precisa garantir que o banco de dados tenha alta disponibilidade. Qual recurso do RDS deve ser usado?
- Uma empresa usa o Amazon WorkSpaces. De acordo com o modelo de responsabilidade compartilhada da AWS, qual das seguintes opções é responsabilidade da AWS?
- Uma empresa usa um provedor de identidade externo e quer que os funcionários acessem contas e serviços AWS sem criar credenciais AWS separadas. Qual serviço AWS permite essa capacidade?
- Uma empresa usa uma plataforma de dados central para ingerir diferentes tipos de dados e precisa de serviços da AWS para descobrir, transformar e visualizar esses dados. Quais dois serviços a empresa deve usar?
- Uma empresa usa vários serviços de segurança da AWS e deseja um serviço que agregue descobertas e organize alertas de segurança em um único painel. Qual serviço da AWS eles devem usar?
- Uma empresa vai integrar funcionários remotos que precisam de desktops virtuais Windows que possam ser acessados de qualquer lugar usando o cliente em seus computadores ou um navegador web. Qual serviço da AWS oferece essa solução gerenciada de desktop virtual?
- Uma equipe de desenvolvimento deseja criar vários ambientes de teste de forma rápida e repetível. Qual serviço da AWS foi projetado para implantar esses ambientes como modelos?
- Uma equipe de pesquisa coleta dados em locais remotos com acesso limitado ou sem acesso à internet e precisa capturar dados em campo para depois transferi-los para a AWS. Qual serviço da AWS oferece suporte a esse fluxo de trabalho?
- Uma equipe de pesquisa tem uma subvenção fixa dividida em alocações mensais e deseja ser alertada se os gastos ultrapassarem o valor mensal planejado. Qual recurso da AWS os notificará quando os custos excederem o valor definido?
- Uma instância Amazon EC2 reside em uma sub-rede privada. A instância deve iniciar o acesso de saída à internet para baixar atualizações do sistema operacional, mas não deve ser diretamente acessível pela internet. Qual componente gerenciado da AWS oferece essa capacidade?
- Uma instância EC2 Amazon Linux On-Demand foi executada por 3 horas, 5 minutos e 6 segundos. Por quanto tempo o cliente será cobrado?
- Uma instância EC2 que foi usada para desenvolvimento agora está inacessível e não está mais listada no Console de Gerenciamento da AWS. Qual serviço da AWS você pode usar para identificar qual ação fez com que a instância se tornasse inacessível?
- Uma workload de teste pode ser interrompida e não precisa ser executada continuamente. Qual opção de compra do Amazon EC2 é a mais econômica para este cenário?
- Uma workload está sendo movida de um data center local para uma arquitetura que será dividida entre o data center local e a AWS. Que tipo de migração isso descreve?
- Uma workload será executada continuamente por um ano e não pode tolerar interrupções. Qual opção de compra do Amazon EC2 é a MAIS econômica para este cenário?
- Uma workload stateful será executada no Amazon EC2 pelos próximos três anos. Qual modelo de preço é o mais econômico para essa workload stateful de longo prazo?
- Usando o Amazon DynamoDB, qual responsabilidade permanece com o cliente sob o modelo de responsabilidade compartilhada da AWS?
- Usar o AWS Identity and Access Management (IAM) para conceder aos usuários apenas as permissões necessárias para realizar uma tarefa é conhecido como:
AWS Developer Associate DVA-C02 Certification Todas as perguntas do exame
- A aplicação de um desenvolvedor invoca funções Lambda assincronamente, mas alguns eventos falham aleatoriamente. O desenvolvedor precisa capturar os eventos específicos que falharam para investigação. Qual configuração coletará eventos assíncronos que falharam para posterior inspeção?
- A Conta A armazena PII em uma tabela DynamoDB chamada PII. Um aplicativo executado em instâncias EC2 na Conta B precisa de acesso a essa tabela. Na Conta A, uma função IAM AccessPII foi criada com permissões para a tabela PII e uma política de confiança permitindo que principals da Conta B assumam a função. Quais etapas os desenvolvedores devem realizar na Conta B para permitir que o aplicativo acesse a tabela PII? (Escolha duas.)
- A empresa importa certificados SSL de um provedor terceirizado para o AWS Certificate Manager (ACM) para uso em sites públicos. A equipe de segurança deve receber uma notificação 90 dias antes do vencimento de qualquer certificado importado. A empresa já possui uma fila do Amazon SQS e um tópico do Amazon SNS com o e-mail da equipe de segurança inscrito. Qual abordagem entregará a notificação necessária 90 dias antes do vencimento?
- A exclusão de uma stack do AWS CloudFormation falha com DELETE_FAILED para o recurso ASGInstanceRole12345678. Qual é a ação apropriada para resolver isso para que a stack possa ser excluída com sucesso?
- A tabela DynamoDB ExamScores usa student_id como chave de partição e subject_name como chave de classificação, com top_score como um atributo. O aplicativo precisa retornar rapidamente o student_id do aluno com a maior pontuação para cada disciplina. Qual alteração acelerará essas consultas?
- Algumas mensagens em uma fila do Amazon SQS contêm dados confidenciais. Um desenvolvedor deve garantir que todas as mensagens sejam criptografadas em repouso. Qual solução satisfaz esse requisito?
- Antes de um lançamento de produção, um desenvolvedor precisa congelar as alterações em um repositório AWS CodeCommit enquanto continua a trabalhar em novos recursos. A equipe de QA testará o lançamento e realizará correções de bugs isoladas do branch principal. Após o lançamento, todas as correções de bugs devem ser mescladas no branch principal. Qual fluxo de trabalho atende a esses requisitos?
- Ao criar um modelo do AWS CloudFormation, qual é a maneira mais eficiente operacionalmente de obter a Região da AWS onde o modelo está sendo implantado?
- Ao criar um modelo do CloudFormation que implanta instâncias EC2 em várias contas da AWS, o desenvolvedor deve restringir os tipos de instância a uma lista aprovada. Como o modelo deve incluir esta lista aprovada de tipos de instância EC2?
- Ao criar uma stack do CloudFormation via AWS CLI, você quer que quaisquer recursos criados com sucesso permaneçam caso a criação ou atualização da stack falhe. Qual opção da CLI você deve incluir ao criar ou atualizar a stack para preservar os recursos já provisionados em caso de falha?
- Ao implantar uma stack do CloudFormation que define recursos IAM com nomes explícitos (personalizados), a criação da stack falha com um erro InsufficientCapabilities. O que você deve especificar para permitir que o CloudFormation crie recursos IAM que usam nomes especificados?
- Ao projetar uma tabela DynamoDB para um aplicativo de recompensas de clientes, o desenvolvedor deseja otimizar o desempenho da consulta e reduzir a chance de partições ativas (hot partitions) antes de executar testes de desempenho. Qual atributo é a melhor escolha para usar como chave de partição?
- Ao solucionar problemas de permissões de um aplicativo para modificar um banco de dados Amazon RDS, um desenvolvedor tem a função do IAM usada pelo aplicativo. Qual estrutura de comando da AWS CLI o desenvolvedor deve usar para testar o que a função pode assumir?
- Ao testar uma aplicação REST implantada com API Gateway e Lambda, uma tentativa de login com credenciais inválidas retorna HTTP 405 METHOD_NOT_ALLOWED, embora o método da requisição esteja correto para o recurso. Qual código de status HTTP a aplicação deveria retornar para credenciais inválidas?
- Ao usar o AWS Encryption SDK, como o SDK rastreia a chave de criptografia de dados (DEK) que foi usada para criptografar um objeto de dados?
- APIs expostas através do Amazon API Gateway têm cache habilitado. Os clientes precisam de uma maneira de invalidar o cache da API durante os testes. O que um desenvolvedor deve fornecer para que os clientes possam invalidar o cache da API durante os testes?
- Após a implantação em produção, os eventos do S3 em ambientes de desenvolvimento começaram a invocar as funções Lambda de produção, causando execuções indesejadas. A equipe deve interromper as invocações entre ambientes e seguir as melhores práticas de segurança. Qual solução atende a esses requisitos?
- As contas são organizadas sob o AWS Organizations. Um aplicativo na Conta A armazena variáveis de ambiente como parâmetros no AWS Systems Manager Parameter Store. Um novo aplicativo na Conta B precisa usar esses mesmos parâmetros da Conta A sem duplicá-los na Conta B. Qual solução oferece acesso com o MENOR overhead operacional?
- As credenciais usadas para se conectar a um provedor SaaS externo estão atualmente armazenadas em texto simples em um arquivo de configuração. O desenvolvedor deve proteger essas credenciais de API e forçar a rotação automática a cada trimestre. Qual solução oferece a abordagem mais segura?
- Considerando uma política do IAM que restringe s3:GetObject e s3:PutObject para um bucket chamado DOC-EXAMPLE-BUCKET com uma exceção para objetos cujas chaves começam com 'secrets', qual nível de acesso essas ações permitem?
- Dispositivos IoT carregam um arquivo de dados uma vez por hora para um bucket do Amazon S3. Uma função Lambda é configurada para processar esses arquivos e deve ser executada imediatamente quando cada arquivo for carregado. A função Lambda já está configurada com as informações do bucket S3. Como o desenvolvedor deve garantir que a função seja invocada assim que um arquivo for carregado?
- Dois microsserviços conteinerizados são executados no Amazon ECS em instâncias EC2. O Serviço A lê de um banco de dados Amazon Aurora (RDS); o Serviço B lê de uma tabela DynamoDB. Como você pode conceder a cada microsserviço os privilégios mínimos necessários?
- Duas funções Lambda usam a mesma biblioteca Python grande, e ambos os pacotes de implantação estão se aproximando do limite de tamanho compactado. Para reduzir o tamanho do pacote com o menor overhead operacional, o que o desenvolvedor deve fazer?
- Durante o desenvolvimento, um aplicativo móvel chama um backend por meio do API Gateway. Para testes de integração, o desenvolvedor deseja que o API Gateway retorne diferentes respostas simuladas do backend sem invocar o backend real. Qual abordagem oferece esse comportamento com o menor overhead operacional?
- Durante uma implantação do ECS com o CodeDeploy, a empresa deve rotear 10% do tráfego ativo para a nova versão da tarefa inicialmente e, após 15 minutos, mudar o tráfego restante para a nova versão. Qual configuração predefinida de controle de tráfego do CodeDeploy atende a esse requisito?
- Muitas funções AWS Lambda em um aplicativo compartilham as mesmas dependências. O desenvolvedor atualiza frequentemente essas dependências em cada função, causando esforço duplicado. Qual é a maneira mais simples de manter as dependências compartilhadas atualizadas com o mínimo de complexidade adicional?
- Muitas funções Lambda em um aplicativo se conectam a um único banco de dados Amazon RDS. As credenciais do banco de dados devem ser armazenadas com segurança e, quando as credenciais forem atualizadas, as funções Lambda devem ser capazes de usar as novas credenciais sem alterar o código ou a configuração. Qual solução atende a esses requisitos?
- Múltiplas funções AWS Lambda exigem acesso a bibliotecas internas de ciência de dados e conjuntos de dados de referência. Diferentes equipes gerenciam as bibliotecas e os dados e devem ser capazes de atualizá-los independentemente. As funções Lambda são executadas na VPC central da empresa. Qual solução fornece às funções Lambda acesso às bibliotecas e aos dados?
- Múltiplas funções Lambda compartilham as mesmas bibliotecas personalizadas. O desenvolvedor deseja uma maneira centralizada, versionada e fácil de atualizar essas bibliotecas com o menor esforço de desenvolvimento. Qual opção atende a essa necessidade?
- Múltiplas funções Lambda consomem mensagens de um tópico SNS e gravam em um banco de dados Amazon Aurora. A política da empresa exige que todas as Lambdas usem uma única string de conexão de banco de dados criptografada com segurança. Qual solução atende a esse requisito?
- O aplicativo de um desenvolvedor usa AWS Lambda e CloudFormation. Com o aumento do uso, as funções Lambda começaram a atingir os limites de taxa ao buscar um parâmetro avançado do Systems Manager Parameter Store em cada invocação. O parâmetro só muda durante as implantações. Como o uso é imprevisível, o desenvolvedor deseja uma maneira econômica de evitar a limitação de taxa do Parameter Store. Qual solução melhor atende a esse requisito?
- O aplicativo de um desenvolvedor usa uma função AWS Lambda para processar mensagens de uma fila do Amazon SQS. A função Lambda às vezes falha ou atinge o tempo limite, e o desenvolvedor deve capturar e investigar as mensagens que não puderam ser processadas com o mínimo de sobrecarga operacional. Qual abordagem satisfaz esse requisito?
- O aplicativo de um desenvolvedor usa uma tabela Amazon DynamoDB com um índice secundário local (LSI). Durante os testes, a tabela retorna erros ProvisionedThroughputExceededException, embora a taxa de solicitação do conjunto de testes não tenha excedido a capacidade provisionada geral da tabela. Qual é a causa mais provável?
- O código para uma função Lambda é armazenado em um bucket S3 e deve ser implantado em várias contas AWS na mesma Região. Um modelo do CloudFormation será executado em cada conta para implantar a função. Qual é a maneira MAIS segura de permitir que o CloudFormation recupere o código Lambda do bucket S3?
- O modelo do CloudFormation de um aplicativo referencia um pacote de implantação Lambda armazenado no S3, especificando a chave de objeto do S3. Cada vez que a stack é atualizada, a função Lambda não muda, mesmo que o arquivo zip seja atualizado no S3. Como o desenvolvedor pode garantir que o CloudFormation atualize a função quando o código for alterado?
- Os clientes recebem erros HTTP 400 ao chamar um endpoint do Amazon API Gateway. Como um desenvolvedor pode investigar a causa dessas respostas 400?
- Os desenvolvedores de frontend precisam continuar trabalhando enquanto a API de backend no API Gateway não está pronta. Qual é a maneira mais eficiente operacionalmente de permitir que a integração do frontend continue?
- Os usuários de um novo aplicativo carregam documentos para o Amazon S3 e o conteúdo dos documentos não deve ser acessível a terceiros. Que tipo de criptografia atenderá a esse requisito?
- Para reduzir o risco ao lançar uma nova versão de uma função Lambda existente, você precisa dividir o tráfego entre a versão atual e a nova versão para testes. Qual abordagem atende a esse requisito?
- Para uma implantação in-place usando o AWS CodeDeploy, qual é a sequência correta de lifecycle hooks que são executados?
- Qual comando da AWS CLI inicia uma nova instância do Amazon EC2?
- Quatro funções Lambda se conectam a um banco de dados relacional Amazon RDS. A equipe de segurança exige que a senha do banco de dados seja rotacionada automaticamente a cada 30 dias. Qual solução é a maneira mais segura de atender a esse requisito?
- Sua aplicação armazena itens no DynamoDB e você precisa consultar pela chave de partição da tabela combinada com um valor de chave de classificação alternativo, e você deve ler os dados mais recentes, incluindo gravações recentes. Como você deve projetar a consulta?
- Sua aplicação é executada em us-west-1 e você deseja redundância em us-east-1. Os segredos da aplicação são armazenados no AWS Secrets Manager em us-west-1. Como você pode replicar esses segredos para us-east-1?
- Sua empresa tem duas contas AWS: produção (que hospeda o bucket S3 de origem) e desenvolvimento (bucket S3 de destino). Os dados no bucket de produção são criptografados com uma chave AWS KMS gerenciada pelo cliente. Você copiará os dados para o bucket S3 da conta de desenvolvimento e deve usar uma chave KMS na conta de desenvolvimento para criptografar os dados copiados. Essa chave KMS no desenvolvimento deve permitir o acesso da conta de produção. Qual abordagem satisfaz esses requisitos?
- Sua equipe executa pipelines de CI/CD no AWS CodePipeline. Você precisa adicionar testes de unidade que são executados como parte do pipeline antes que os artefatos sejam preparados para teste. Como você deve integrar os testes de unidade nos pipelines de CI/CD?
- Sua organização importa certificados SSL/TLS de um provedor terceirizado para o AWS Certificate Manager (ACM) para usar com aplicativos web públicos. Você deve notificar a equipe de segurança 90 dias antes que qualquer certificado importado expire. A equipe de segurança está inscrita em um tópico existente do Amazon SNS e há uma fila SQS existente. Qual solução notificará de forma confiável a equipe de segurança 90 dias antes do vencimento?
- Um ambiente de integração tem uma fila SQS que aciona uma função Lambda para transformar mensagens e chamar uma API de terceiros. O aumento do uso faz com que a API de terceiros retorne muitos HTTP 429 Too Many Requests, bloqueando o processamento de mensagens. Como o desenvolvedor deve corrigir isso?
- Um ambiente Elastic Beanstalk executando instâncias recentes do Amazon Linux não mostra métricas de memória no console do Beanstalk. O desempenho do aplicativo está degradado, e suspeita-se que seja relacionado à memória. Como o desenvolvedor deve coletar dados de uso de memória para as instâncias?
- Um ambiente on-premises expõe logs de auditoria por meio de um endpoint HTTP. A empresa deseja uma solução automatizada e de baixo esforço operacional para ingerir regularmente grandes volumes desses logs na AWS para armazenamento e consultas. Qual solução melhor atende ao requisito?
- Um aplicativo armazena arquivos confidenciais no Amazon S3 e deve criptografar dados em repouso. A política da empresa exige um registro de auditoria que mostre quando a chave do AWS KMS foi usada e qual principal a utilizou. Qual opção de criptografia do lado do servidor satisfaz esse requisito?
- Um aplicativo armazena arquivos JSON de entrada no S3, então uma função Lambda os transforma e grava itens no DynamoDB. Picos repentinos de tráfego causam throttling no DynamoDB. Qual alteração removerá o throttling e suavizará as gravações no DynamoDB?
- Um aplicativo armazena dados confidenciais do usuário e inclui uma distribuição CloudFront, além de várias funções Lambda que lidam com as solicitações. Cada solicitação contém mais de 20 campos de dados; certos campos devem ser criptografados e apenas componentes específicos do aplicativo devem ser capazes de descriptografá-los. Qual solução atende a esses requisitos?
- Um aplicativo armazena dados no Amazon DynamoDB e atualmente os processa em um lote noturno. Os analistas querem que os resultados processados estejam disponíveis em tempo quase real à medida que os dados chegam. Qual padrão arquitetural permite processar dados assim que são recebidos?
- Um aplicativo armazena objetos em um bucket do Amazon S3 usando a API PutObject. Os objetos devem ser criptografados em repouso usando criptografia do lado do servidor com chaves gerenciadas pelo Amazon S3 (SSE-S3). Qual abordagem satisfaz esse requisito?
- Um aplicativo armazenará informações de saúde pessoal (PHI) e deve manter os dados criptografados em todos os momentos. Os dados são armazenados em uma instância de banco de dados Amazon RDS for MySQL criptografada. O desenvolvedor deseja melhorar o desempenho armazenando em cache os dados acessados com frequência e precisa da capacidade de classificar ou ranquear conjuntos de dados em cache. Qual solução atende a esses requisitos?
- Um aplicativo busca dados confidenciais de um sistema de terceiros e os formata em um PDF com mais de 1 MB. O desenvolvedor criptografará o arquivo em disco usando uma chave KMS simétrica gerenciada pelo cliente e, posteriormente, o descriptografará para download. Usando a API GenerateDataKey, qual abordagem permite criptografar corretamente o PDF para que ele possa ser descriptografado posteriormente?
- Um aplicativo chama o DynamoDB usando a operação de baixo nível BatchGetItem e frequentemente recebe respostas que incluem entradas em UnprocessedKeys. Quais ações tornarão o aplicativo mais resiliente quando UnprocessedKeys forem retornadas? (Escolha duas.)
- Um aplicativo de coleta de dados usa API Gateway, Lambda e S3. Os usuários fazem upload de arquivos e esperam enquanto uma validação longa é executada; eles devem atualizar o painel para ver os resultados. Alguns usuários fazem upload de muitos arquivos grandes e atualizam repetidamente. O desenvolvedor deve alterar o aplicativo para que o painel receba resultados de validação imediatos para um arquivo sem recarregar a página inteira. Qual solução é a mais operacionalmente eficiente?
- Um aplicativo de compartilhamento de fotos armazena imagens no S3. Um auditor terceirizado inspeciona manualmente as imagens e registra os resultados 1 a 24 horas após o upload em uma tabela DynamoDB, usando a chave de objeto do S3 como chave. O terceiro expõe os resultados da auditoria por meio de uma API REST. Você precisa de um processo automatizado para marcar cada objeto S3 com seu resultado de auditoria, implementado da forma mais operacionalmente eficiente. Qual abordagem você deve adotar?
- Um aplicativo de compartilhamento de fotos armazena imagens originais no Amazon S3 e as serve através do CloudFront. Cada dispositivo móvel envia suas dimensões de exibição e resolução como parâmetros GET. Para servir imagens otimizadas por dispositivo e melhorar o tempo de carregamento e a qualidade de forma econômica, qual solução é a melhor?
- Um aplicativo de e-commerce armazena dados no Amazon RDS para MySQL. O desenvolvedor precisa de uma camada de cache para fornecer informações sobre os produtos mais visualizados. Qual solução atende a esse requisito?
- Um aplicativo de e-commerce é executado por trás de um Application Load Balancer. Um desenvolvedor deseja analisar os padrões de tráfego por endereço IP do cliente para investigar uma carga inesperada durante as horas de menor movimento. Qual cabeçalho HTTP o desenvolvedor deve inspecionar para obter o endereço IP do cliente de origem?
- Um aplicativo de e-commerce precisa chamar três sistemas de terceiros independentes simultaneamente quando ocorre uma venda. Você implementou três funções Lambda separadas (uma por terceiro) e quer que cada uma seja executada independentemente do sucesso ou falha das outras. Qual design satisfaz esse requisito?
- Um aplicativo de e-commerce usa Amazon API Gateway com funções de backend AWS Lambda. A empresa precisa de um ambiente de teste separado e observável para validar o código antes de promovê-lo para produção. Qual design atende a esse requisito?
- Um aplicativo de e-commerce usa várias funções Lambda, onde cada função executa uma etapa específica em um fluxo de trabalho de pedido. As funções devem ser executadas em uma sequência definida. Qual solução garante que as funções sejam executadas em ordem com o menor overhead operacional?
- Um aplicativo de marketplace armazena os preços dos itens no DynamoDB com o ElastiCache na frente. Os preços mudam com frequência, e os vendedores relatam que, depois de atualizarem um preço, o anúncio ainda mostra o preço antigo. Qual é a causa mais provável?
- Um aplicativo de mensagens em tempo real usa APIs WebSocket do API Gateway com um backend HTTP. O desenvolvedor deve detectar um cliente que se conecta e desconecta repetidamente e ser capaz de remover esse cliente. Quais alterações devem ser feitas? (Escolha duas.)
- Um aplicativo de mídia social armazena dados complexos e em constante mudança em um banco de dados RDS e deve atender a leituras com latência mínima. A arquitetura atual tem dificuldades com atualizações rápidas. Qual solução melhorará o desempenho?
- Um aplicativo de mídia social usa o AWS SDK for JavaScript no navegador para obter credenciais de usuário do AWS STS. Os ativos do aplicativo são armazenados em um bucket S3 e entregues por meio de uma distribuição CloudFront com o bucket S3 como origem. Atualmente, as credenciais de função que o aplicativo assume são armazenadas em texto simples dentro de um arquivo JSON no código do frontend. O desenvolvedor deve remover as credenciais codificadas, mas ainda permitir que o aplicativo obtenha credenciais. Qual abordagem satisfaz esse requisito?
- Um aplicativo de negociação de ações deve enviar mensagens SMS de confirmação de negociação aos usuários na ordem exata em que as negociações ocorrem e deve evitar o envio de mensagens duplicadas. Qual solução atende a esses requisitos de ordenação e deduplicação?
- Um aplicativo de negociação de ações exige latência de sub-milissegundos para processar solicitações de negociação. Os dados de negociação são armazenados no DynamoDB, mas os testes de carga mostram que a recuperação de dados é mais lenta do que o necessário. Qual solução reduzirá a latência de recuperação com o mínimo de esforço?
- Um aplicativo de processamento de fotos hospedado no EC2 deve processar cada foto em menos de 5 segundos; se o processamento exceder 5 segundos, a equipe de desenvolvimento deve ser notificada. Qual abordagem fornece a medição de tempo e o alerta com o menor overhead operacional?
- Um aplicativo de processamento em lote usa endpoints do API Gateway com estágios de implantação para dev, UAT e prod. A equipe de desenvolvimento precisa que a API de cada estágio chame diferentes endpoints de serviços de terceiros (um endpoint por estágio). Qual solução permite que a equipe configure endpoints específicos do estágio?
- Um aplicativo de varejo online é executado atualmente em dois servidores on-prem: um servidor web que renderiza páginas e armazena o estado da sessão na memória, e um servidor de banco de dados MySQL que armazena pedidos. Sob carga pesada, o uso de memória do servidor web se aproxima de 100% devido ao gerenciamento de sessão. Ao migrar a camada web para instâncias EC2 em um grupo do Auto Scaling atrás de um ALB, quais mudanças adicionais devem ser feitas para melhorar o desempenho?
- Um aplicativo de vigilância por vídeo armazena arquivos de 1 GB em média (máx. 2 GB) no S3. Uma função Lambda processa cada arquivo uma vez, e o processamento é intensivo em I/O, exigindo múltiplas leituras do arquivo. Após o processamento, o arquivo é excluído. Qual opção oferece o melhor desempenho para essa carga de trabalho?
- Um aplicativo está lento sob demanda crescente de leitura. As leituras são para registros históricos e somente leitura recuperados de um banco de dados Amazon RDS usando visualizações e consultas personalizadas. Você deve melhorar o desempenho sem modificar o esquema do banco de dados e minimizar a sobrecarga de gerenciamento. Qual abordagem alcançará isso?
- Um aplicativo exige que novos usuários se registrem usando suas contas de mídia social (provedores de identidade social/OAuth). Qual serviço da AWS o desenvolvedor deve usar para habilitar esse método de inscrição?
- Um aplicativo existente com credenciais de banco de dados codificadas (hardcoded) é implantado em duas regiões em uma configuração de failover ativo-passivo. Você deve mover as credenciais para fora do código e atender à estratégia de recuperação de desastres. Qual é a solução MAIS segura que satisfaz o requisito de múltiplas regiões?
- Um aplicativo foi migrado de um banco de dados MySQL on-premises para o Amazon RDS for MySQL. O aplicativo deve se conectar à instância do RDS sem usar credenciais de banco de dados de longo prazo. Qual solução satisfaz esse requisito?
- Um aplicativo grava dados de clickstream no Amazon Kinesis. O stream experimenta picos periódicos e as chamadas PutRecords às vezes falham com a resposta mostrada. Quais técnicas podem ajudar a mitigar esse erro? (Escolha duas.)
- Um aplicativo invoca uma função AWS Lambda de forma assíncrona. O desenvolvedor deseja capturar mensagens que causaram falhas nas invocações do Lambda para que o aplicativo possa tentar novamente mais tarde. Qual abordagem realiza isso com o menor overhead operacional?
- Um aplicativo Kinesis Data Streams armazena dados de clickstream que podem não ser consumidos por até 12 horas. Como você pode habilitar a criptografia em repouso para os dados no stream do Kinesis?
- Um aplicativo lê de um stream de dados do Kinesis. Os shards do stream estão configurados para tráfego normal, mas durante os testes de pico o aplicativo não consegue ingerir dados com rapidez suficiente. Qual é a mudança mais econômica para fazer com que o stream lide com o tráfego de pico?
- Um aplicativo lê itens de uma tabela DynamoDB onde cada item tem um atributo de timestamp expirationDate. O aplicativo encontra itens por este timestamp para arquivá-los e depois excluí-los. O aplicativo será desativado em breve, e o desenvolvedor precisa de uma substituição low-code para este comportamento. Qual abordagem requer a menor quantidade de código novo?
- Um aplicativo mantém dados de usuário em buckets S3 em várias regiões. Um desenvolvedor deve analisar os objetos S3 para descobrir dados confidenciais e garantir que todos os resultados de cada bucket estejam disponíveis na região eu-west-2. Qual abordagem oferece isso com o menor esforço de desenvolvimento?
- Um aplicativo migrado envia solicitações de envio que devem ser processadas em ordem, sem duplicatas. As solicitações têm até 250 KB e levam de 5 a 10 minutos para serem processadas. O sistema atual produz solicitações duplicadas, perdidas ou fora de ordem. Como um desenvolvedor deve reestruturar a solução para garantir o processamento ordenado e não duplicado?
- Um aplicativo monolítico de processamento de imagens para desktop que é executado a cada 5 minutos e é concluído em 1 minuto está sendo reimplementado como uma função AWS Lambda em Python. Nos testes da AWS, o Lambda é invocado a cada 5 minutos, mas agora leva mais de 2 minutos para finalizar. Qual alteração melhorará o desempenho do Lambda?
- Um aplicativo móvel grava milhões de postagens de blog por dia em uma tabela DynamoDB; cada postagem é um item. O aplicativo precisa apenas de postagens recentes, e itens com mais de 48 horas podem ser removidos. Qual é o método MAIS econômico para excluir automaticamente postagens com mais de 48 horas?
- Um aplicativo multimídia permitirá que usuários convidados visualizem conteúdo de amostra antes de criarem contas para acesso total. A empresa deseja identificar usuários que já possuem contas e também rastrear quantos usuários convidados se registram posteriormente. Qual combinação de ações atende a essas necessidades? (Escolha duas.)
- Um aplicativo no EC2 usava anteriormente chaves de acesso de usuário do IAM armazenadas em variáveis de ambiente para chamar o DynamoDB via boto. O desenvolvedor anexou um perfil de instância com as mesmas permissões e, em seguida, excluiu o usuário do IAM. Após reiniciar, os logs do aplicativo mostram AccessDeniedException, mas o desenvolvedor pode executar comandos da CLI do DynamoDB usando sua conta pessoal no servidor. Qual é a causa MAIS provável da exceção?
- Um aplicativo precisa do endereço IP do cliente, mas agora é executado atrás de um Application Load Balancer, então todas as solicitações parecem vir do mesmo IP. O aplicativo deve permanecer horizontalmente escalável. Qual é a correção MAIS econômica?
- Um aplicativo processa mensagens de uma fila padrão do Amazon SQS dentro de uma tarefa do Amazon ECS. Para processar mensagens da forma mais econômica possível, quais ações o desenvolvedor deve tomar? (Escolha duas.)
- Um aplicativo recebe lotes diários de pedidos de parceiros e usa uma função AWS Lambda para processar cada lote. Se um lote contiver zero pedidos, a função Lambda deve publicar em um tópico do Amazon SNS o mais rápido possível. Qual combinação de etapas realiza isso com o menor esforço de implementação? (Escolha duas.)
- Um aplicativo serverless usa o API Gateway para invocar uma função Lambda. Um desenvolvedor corrige um bug no código Lambda e deseja rotear 10% do tráfego de produção ao vivo para a nova versão do Lambda para testá-la. Quais passos o desenvolvedor deve seguir? (Escolha dois.)
- Um aplicativo serverless usa Step Functions e Lambda para processar arquivos de relatório carregados. A UI chama uma API (API Gateway + Lambda) para iniciar o processamento; arquivos grandes ou complexos estão fazendo com que as solicitações da API atinjam o tempo limite. A equipe da UI quer que a API retorne imediatamente para que a UI possa mostrar uma confirmação, e o backend deve enviar um e-mail quando o processamento for concluído. Como o desenvolvedor deve configurar a API para atender a esses requisitos?
- Um aplicativo usa grupos de usuários do Amazon Cognito (user pools) e grupos de identidade (identity pools) e deve permitir que os usuários façam upload e download de seus próprios arquivos para o Amazon S3 (tamanhos de arquivo de 3 KB a 300 MB). Os arquivos devem ser tratados com segurança para que os usuários possam acessar apenas seus próprios dados. Qual opção oferece o MAIOR nível de segurança?
- Um aplicativo usa o Amazon API Gateway para invocar uma função Lambda e é sensível à latência. Um desenvolvedor deve configurar a função Lambda para reduzir a latência de cold start que ocorre durante o escalonamento. O que o desenvolvedor deve fazer?
- Um aplicativo usa um "user pool" do Amazon Cognito para autenticação. Você precisa adicionar uma nova API REST que autentique solicitações usando esse "user pool" com o menor esforço de desenvolvimento. Qual abordagem você deve escolher?
- Um aplicativo usa uma tabela DynamoDB com os atributos: partNumber (chave de partição), vendor (chave de classificação), description, productFamily e productType. Alguns módulos frequentemente consultam listas de produtos por productFamily e productType. Qual alteração melhorará o desempenho da consulta para esses padrões de acesso?
- Um aplicativo web de armazenamento de imagens é executado em instâncias EC2 em um grupo do Auto Scaling atrás de um ALB. As imagens são armazenadas no S3. A empresa deseja um novo recurso onde as solicitações de teste sejam roteadas para um grupo de destino separado que hospeda uma versão beta do aplicativo. Qual abordagem realiza isso com o menor esforço?
- Um aplicativo web de página única (client-side) acessível publicamente chama uma API HTTP de terceiros que exige uma chave de API fornecida em um cabeçalho HTTP. A chave de API da empresa não deve ser exposta aos usuários finais. Qual solução econômica garante que a chave de API seja mantida em segredo?
- Um aplicativo web serve documentos seguros armazenados em um bucket S3 privado e deve permitir que apenas usuários autenticados baixem um documento específico por 15 minutos após a solicitação. Qual abordagem atende a esses requisitos?
- Um aplicativo web usa API Gateway com um backend Lambda. Um desenvolvedor corrigiu um bug no código Lambda e deve validar a correção em um novo ambiente de desenvolvimento antes de promovê-la para produção. Há apenas um stage de produção disponível, e o desenvolvedor deve evitar que outros desenvolvedores sobrescrevam as alterações de teste. Qual combinação de etapas consegue isso com o menor esforço? (Escolha duas.)
- Um bucket S3 contém dados confidenciais criptografados com uma chave KMS. Várias outras contas AWS precisam de permissão para chamar GetObject no bucket. Como você pode garantir que todas as solicitações para recuperar objetos usem criptografia em trânsito?
- Um conjunto de microsserviços é executado no Amazon EC2 e o desenvolvedor precisa de rastreamento de ponta a ponta de solicitações entre os serviços e da capacidade de depurar problemas em todo o caminho da chamada. O que o desenvolvedor deve fazer?
- Um desenvolvedor adicionou um filtro de métricas do CloudWatch Logs para contar exceções em logs de aplicativos, mas nenhum dado de métrica aparece. Por que nenhum resultado filtrado pode estar sendo retornado?
- Um desenvolvedor armazena muitos objetos em um único bucket do Amazon S3 e precisa otimizar o bucket para altas taxas de solicitação. Como os objetos devem ser organizados para atender a esse requisito?
- Um desenvolvedor atualizou um aplicativo personalizado que é executado no AWS Elastic Beanstalk. Quais dos métodos a seguir implantarão a nova versão do aplicativo no ambiente do Elastic Beanstalk após a conclusão das alterações? (Escolha dois.)
- Um desenvolvedor atualizou uma função AWS Lambda para ser executada dentro de uma sub-rede privada de uma VPC, para que possa agrupar dados de APIs públicas. A VPC possui um internet gateway anexado e usa as configurações padrão de ACL de rede e security group. Após a alteração, a função Lambda não consegue mais acessar as APIs públicas, embora as APIs estejam acessíveis. Como o desenvolvedor deve restaurar o acesso de saída à internet para a função Lambda?
- Um desenvolvedor atualizou uma função Lambda usada por um backend do API Gateway para um aplicativo web e precisa testar a função atualizada sem afetar os usuários em produção. Qual abordagem é a maneira MAIS operacionalmente eficiente de testar o Lambda atualizado sem impactar o tráfego de produção?
- Um desenvolvedor colocou um banco de dados RDS na sub-rede privada da VPC-A. O desenvolvedor também criou uma função Lambda na VPC padrão que tenta se conectar ao banco de dados RDS, mas não consegue. Qual é a maneira apropriada de permitir que a função Lambda acesse a instância RDS?
- Um desenvolvedor construiu um aplicativo serverless com AWS SAM que inclui funções AWS Lambda. Qual é a ordem correta das etapas para implantar o aplicativo com sucesso?
- Um desenvolvedor corrigiu um bug em uma função AWS Lambda em produção e validou a alteração em um ambiente de teste. O desenvolvedor deseja implementar a atualização gradualmente em produção, de modo que inicialmente apenas 10% dos usuários vejam o novo código. Qual é a abordagem apropriada?
- Um desenvolvedor criará um modelo do AWS CloudFormation localmente e, em seguida, implantará a stack do CloudFormation na AWS. O que é necessário na máquina do desenvolvedor para realizar essas tarefas?
- Um desenvolvedor criou um aplicativo serverless que usa API Gateway, funções Lambda e Route 53. Durante os testes, o desenvolvedor vê erros, mas não consegue encontrar a causa raiz imediatamente. Para pesquisar em todos os logs do aplicativo com o mínimo de sobrecarga operacional, o que o desenvolvedor deve fazer?
- Um desenvolvedor criou um jogo que armazena dados de jogadores em uma tabela Amazon DynamoDB onde a chave de partição é o país do jogador. Após um aumento repentino de jogadores de um país, o aplicativo começa a lançar erros ProvisionedThroughputExceededException. O que o desenvolvedor deve fazer para resolver esses erros?
- Um desenvolvedor criou um microsserviço que usa o AWS Lambda para processar mensagens de uma fila padrão do Amazon SQS. A função Lambda enriquece cada mensagem SQS chamando APIs externas e, em seguida, grava os dados em uma tabela do Amazon Redshift. A fila deve suportar até 1.000 mensagens por segundo. Durante os testes, linhas duplicadas foram inseridas repetidamente na tabela do Redshift porque mensagens SQS duplicadas foram processadas; todas as mensagens duplicadas foram enfileiradas dentro de 1 minuto uma da outra. Como o desenvolvedor deve corrigir esse problema?
- Um desenvolvedor criou um modelo AWS Serverless Application Model (AWS SAM) que define várias funções Lambda, um bucket S3 e uma distribuição CloudFront. Uma função Lambda deve ser executada na edge do CloudFront (Lambda@Edge), e o bucket S3 é uma origem para a distribuição. A implantação da stack SAM em eu-west-1 falha. Qual é uma provável causa da falha?
- Um desenvolvedor criou uma API REST usando Amazon API Gateway e AWS Lambda e deseja habilitar o teste local da API usando a AWS SAM CLI. Qual subcomando da AWS SAM CLI permite executar a API localmente para teste?
- Um desenvolvedor criou uma função AWS Lambda que chama vários serviços AWS e observou que o tempo de execução da função é maior do que o esperado. O desenvolvedor deve investigar as interações entre os serviços sem modificar o código da função. Qual abordagem atende a esse requisito?
- Um desenvolvedor criou uma função Lambda para processar arquivos .csv colocados em um bucket S3. Qual combinação de etapas acionará a função Lambda sempre que um arquivo .csv for carregado no bucket? (Escolha duas.)
- Um desenvolvedor criou uma função Lambda que é executada em um agendamento para listar todos os buckets S3 em uma conta e armazenar essa lista em uma tabela DynamoDB. Ao executar a função com a política gerenciada AWSLambdaBasicExecutionRole, a função falha com um erro de permissões. Qual combinação de permissões corrigirá o erro? (Escolha duas.)
- Um desenvolvedor criou uma função Lambda que envia uma notificação do Amazon SNS quando um objeto S3 maior que 50 MB é carregado. A função foi testada via CLI e funcionou. Após adicionar uma notificação de evento S3 ao bucket, o upload de um arquivo de 3.000 MB não aciona a função Lambda. Qual das seguintes opções poderia explicar por que a função Lambda não está sendo invocada?
- Um desenvolvedor deseja adicionar validação de requisição a uma API em produção, mas deve testar a validação antes de modificar a implantação de produção. Qual abordagem minimiza a sobrecarga operacional para testar as alterações primeiro?
- Um desenvolvedor deseja compartilhar o código-fonte de um aplicativo com colegas de equipe para armazenamento de longo prazo, versionamento e rastreamento de alterações agrupadas. Qual serviço da AWS é a escolha apropriada?
- Um desenvolvedor deseja implantar uma nova versão de aplicativo em um ambiente de teste no AWS Elastic Beanstalk. Qual política de implantação oferece o tempo de implantação mais rápido?
- Um desenvolvedor deseja registrar eventos importantes durante uma invocação do Lambda e incluir um identificador exclusivo para a invocação específica. Qual abordagem satisfaz esse requisito?
- Um desenvolvedor deseja revisar os logs do servidor de um aplicativo web Python de alta disponibilidade, executado em várias instâncias EC2, sem precisar fazer SSH em cada instância. Qual alteração requer a MENOR modificação no aplicativo para centralizar os logs?
- Um desenvolvedor deseja ter a opção de reverter para uma versão anterior do Lambda se uma nova implantação causar erros, minimizando o impacto no usuário. Qual padrão de implantação realiza isso com a menor interrupção para o usuário?
- Um desenvolvedor deseja testar alterações otimizadas em uma função Lambda que está por trás de uma REST API no API Gateway, roteando uma pequena porcentagem do tráfego em tempo real para o código atualizado sem alterar a URL da API. Quais etapas realizam isso?
- Um desenvolvedor deve armazenar pedidos de clientes no DynamoDB, e a empresa exige que todos os dados em repouso sejam criptografados usando uma chave gerada e gerenciada pela empresa. O que o desenvolvedor deve fazer para satisfazer esse requisito?
- Um desenvolvedor deve armazenar valores de configuração de aplicativo que expiram em uma determinada data e hora e receber notificações antes que expirem. Qual abordagem oferece essa funcionalidade com o menor overhead operacional?
- Um desenvolvedor deve criar um endpoint do API Gateway em /auth para testar a autorização JWT usando o autorizador integrado do API Gateway (sem código de autorizador personalizado). Qual configuração satisfaz esse requisito?
- Um desenvolvedor deve criar um endpoint REST de prova de conceito econômico que retorne a previsão do tempo para um escritório da empresa. A solução deve usar cache da AWS sempre que possível e receberá apenas tráfego leve durante os testes. Qual implementação é a mais econômica?
- Um desenvolvedor deve criptografar arquivos localmente (fora da AWS) usando criptografia simétrica dentro do aplicativo antes de carregá-los para um bucket do Amazon S3. Qual abordagem satisfaz esses requisitos?
- Um desenvolvedor deve diagnosticar problemas de performance em produção para aplicações distribuídas implementadas com funções AWS Lambda que invocam outros componentes. Qual é a melhor maneira de identificar e solucionar a causa raiz em produção?
- Um desenvolvedor deve fornecer uma biblioteca de machine learning personalizada (atualmente com 15 GB e em crescimento) para todas as funções AWS Lambda em um aplicativo. Qual abordagem satisfaz esse requisito para que cada função Lambda possa acessar a biblioteca?
- Um desenvolvedor deve implantar o mesmo aplicativo Elastic Beanstalk (usando um Application Load Balancer) em três regiões da AWS via CloudFormation e usar o AWS Certificate Manager (ACM) para fornecer certificados SSL para cada ALB. Qual é a maneira correta de fornecer certificados para cada ALB?
- Um desenvolvedor deve migrar dados on-premises para o S3 usando o AWS KMS para criptografia, e as chaves de criptografia devem suportar rotação anual automática. Que tipo de chave KMS deve ser usado para satisfazer esses requisitos?
- Um desenvolvedor deve testar e depurar um aplicativo localmente. O pacote de implantação do aplicativo está armazenado no Amazon S3. Qual abordagem permite que o desenvolvedor execute o código localmente com a menor configuração?
- Um desenvolvedor deve transferir itens expirados de uma tabela DynamoDB para o Amazon S3. A tabela usa TTL para expirar itens. O aplicativo deve processar cada item expirado e, em seguida, armazená-lo no S3; o processamento mais o armazenamento leva 5 minutos por item. Qual solução realiza isso com o menor overhead operacional?
- Um desenvolvedor deve usar MFA para acessar dados em um bucket S3 localizado em uma conta AWS diferente. Qual operação da API AWS STS deve ser chamada com as informações de MFA para atender a esse requisito?
- Um desenvolvedor deve usar um modelo reutilizável para automatizar a implantação de um aplicativo em instâncias Amazon EC2. A solução deve suportar implantações repetidas, instalação e atualizações de recursos do aplicativo, produzir ambientes idênticos e permitir rollbacks para versões anteriores. Qual solução satisfaz esses requisitos?
- Um desenvolvedor empacotou uma função Lambda como um arquivo .zip e tentou carregá-lo da página Functions do console do Lambda, mas o console retornou um erro indicando que o pacote não pôde ser carregado. Quais dos seguintes métodos podem ser usados para publicar o código? (Escolha dois.)
- Um desenvolvedor empacotou uma pequena aplicação (que requer CPU e memória mínimas) como uma imagem de contêiner. A aplicação busca dados de uma API externa, os processa e escreve os resultados no S3. A aplicação deve ser executada uma vez a cada hora em um cluster Amazon ECS existente. Qual opção minimiza a sobrecarga de gerenciamento de infraestrutura?
- Um desenvolvedor está adicionando o AWS X-Ray a um aplicativo que lida com informações de identificação pessoal (PII). O aplicativo é executado em instâncias EC2. As mensagens de rastreamento incluem PII criptografadas e são enviadas para o Amazon CloudWatch. O desenvolvedor deve garantir que nenhuma PII saia das instâncias EC2. Qual solução atende a esse requisito?
- Um desenvolvedor está analisando logs de acesso HTTP em instâncias EC2 que estão atrás de um Application Load Balancer (ALB) público. Os logs do servidor mostram apenas o endereço IP do ALB, em vez do IP público do cliente. O que o desenvolvedor deve alterar para que o log do servidor HTTP contenha o endereço IP público do cliente de origem?
- Um desenvolvedor está configurando o AWS CodePipeline para implantação. O código-fonte está em um repositório GitHub e o estágio de origem do pipeline já está configurado para esse repositório e branch. O desenvolvedor deseja que os testes de unidade do pacote do repositório sejam executados no ambiente do pipeline. Quais etapas conseguirão isso com a MENOR sobrecarga? (Escolha duas.)
- Um desenvolvedor está configurando o AWS CodePipeline para um projeto. Durante cada etapa de compilação, o pipeline deve gerar um relatório de teste. Qual solução atende a esse requisito?
- Um desenvolvedor está criando a autenticação para um novo aplicativo móvel. Os usuários devem ser capazes de se registrar, fazer login e acessar recursos de backend protegidos da AWS. Qual solução satisfaz esses requisitos?
- Um desenvolvedor está criando um aplicativo de pesquisa de vídeo global. Cada arquivo de vídeo tem em média 2,5 TB. Os arquivos devem estar disponíveis com acesso instantâneo nos primeiros 90 dias; após 90 dias, tempos de recuperação de mais de 10 minutos são aceitáveis. Qual solução atende a esses requisitos da forma mais econômica?
- Um desenvolvedor está criando um aplicativo de saúde serverless altamente seguro. O aplicativo precisa gravar dados temporários no diretório /tmp de uma função AWS Lambda. Qual abordagem o desenvolvedor deve usar para criptografar esses dados temporários?
- Um desenvolvedor está criando um aplicativo em lote que será executado em uma instância Amazon EC2 e precisa de acesso de leitura a um bucket do Amazon S3. Para seguir as melhores práticas de segurança, como o desenvolvedor deve conceder acesso de leitura ao S3 para o aplicativo em execução na instância EC2?
- Um desenvolvedor está criando um aplicativo móvel que exibe imagens armazenadas em um bucket S3. Os usuários devem ser capazes de fazer login com sua conta Amazon e com contas de mídias sociais compatíveis. Qual solução oferece essa capacidade de autenticação?
- Um desenvolvedor está criando um aplicativo Ruby e precisa de um serviço que automatize a implantação, o dimensionamento e o gerenciamento do ambiente sem exigir conhecimento da infraestrutura subjacente. Qual serviço da AWS melhor se adapta a esse requisito?
- Um desenvolvedor está criando um aplicativo serverless na AWS e deseja um fluxo de trabalho de desenvolvimento mais rápido que implante apenas alterações incrementais para teste, em vez de reimplantar o aplicativo inteiro a cada commit. O que o desenvolvedor deve usar para atender a esse requisito?
- Um desenvolvedor está criando um aplicativo serverless com o AWS CDK que provisiona várias funções Lambda e APIs do API Gateway durante a criação da stack do CloudFormation. Na estação de trabalho do desenvolvedor, tanto o AWS SAM quanto o AWS CDK estão instalados. Como o desenvolvedor pode executar uma função Lambda específica localmente para teste?
- Um desenvolvedor está criando um aplicativo web de três camadas que deve lidar com pelo menos 5.000 requisições por minuto. A camada web deve permanecer totalmente sem estado (stateless), mas o estado da sessão do usuário deve ser preservado. Qual abordagem externaliza os dados da sessão mantendo a latência o mais baixa possível?
- Um desenvolvedor está criando um recurso personalizado do CloudFormation, suportado por uma função Lambda, para configurar um domínio do Amazon OpenSearch Service. O Lambda deve usar as credenciais do usuário mestre interno do OpenSearch para acessar o domínio. Qual é a maneira mais segura de fornecer essas credenciais para a função Lambda?
- Um desenvolvedor está criando um script para uma implantação automatizada de um aplicativo serverless e quer usar um modelo (template) AWS Serverless Application Model (SAM) existente. O que o desenvolvedor deve usar? (Escolha duas.)
- Um desenvolvedor está criando uma aplicação que roda em instâncias EC2 em um grupo do Auto Scaling e precisa externalizar o estado da sessão para que as instâncias possam ser stateless. Quais serviços da AWS poderiam ser usados para armazenar o estado da sessão? (Escolha duas.)
- Um desenvolvedor está criando uma função Lambda que lê de uma tabela do Amazon DynamoDB. O nome da tabela está atualmente codificado na função, mas o nome da tabela pode mudar no futuro. O desenvolvedor quer evitar modificar o código Lambda quando o nome da tabela mudar. Qual solução é a MAIS eficiente?
- Um desenvolvedor está criando uma prova de conceito para validar uma abordagem de implantação baseada em contêiner para o primeiro ambiente AWS de uma empresa. Para implantar o aplicativo conteinerizado com o menor esforço operacional, quais etapas o desenvolvedor deve seguir? (Escolha duas.)
- Um desenvolvedor está criando uma tabela DynamoDB com a AWS CLI. A tabela deve usar criptografia do lado do servidor com uma chave de criptografia de propriedade da AWS. Como o desenvolvedor deve criar a tabela para satisfazer esse requisito?
- Um desenvolvedor está depurando um aplicativo que usa o Amazon DynamoDB (us-west-2). O aplicativo é executado em uma instância do Amazon EC2 e precisa de acesso somente leitura a uma tabela chamada Cars. A instância EC2 tem uma função do IAM com uma política anexada, mas quando o aplicativo tenta ler a tabela Cars, ele recebe Acesso Negado. Como o desenvolvedor deve corrigir esse problema?
- Um desenvolvedor está depurando um aplicativo que usa várias funções Lambda que chamam uma API exposta pelo API Gateway. O método do API Gateway usa um autorizador do Amazon Cognito. As funções Lambda incluem o ID do usuário no cabeçalho Authorization ao chamar a API. Todas as solicitações GET para a API retornam HTTP 403. Como o desenvolvedor pode corrigir isso?
- Um desenvolvedor está implantando contêineres em um cluster ECS usando Fargate com uma imagem baseada em Ubuntu. O aplicativo precisa de dados persistentes compartilhados acessíveis por várias tarefas ECS e que permaneçam disponíveis após a interrupção dos contêineres. Qual solução atende a esses requisitos?
- Um desenvolvedor está implantando um código Lambda atualizado que rastreia a atividade online do usuário. O aplicativo web invoca o Lambda via AWS SDK. O desenvolvedor quer que apenas uma pequena porcentagem das requisições invocadas pelo SDK chame o novo código, enquanto a maioria continua a chamar o código original. Qual abordagem satisfaz este requisito?
- Um desenvolvedor está implantando uma função Lambda existente cujo pacote de implantação e dependências estão armazenados no Amazon S3 usando um modelo do AWS CloudFormation. O modelo do CloudFormation define um recurso AWS::Lambda::Function. Qual é a maneira de menor esforço para referenciar o código da função armazenado no S3 dentro do modelo?
- Um desenvolvedor está implementando requisições assinadas com AWS Signature Versão 4 e já construiu a requisição canônica, criou a string para assinar e computou a chave de assinatura. Quais abordagens o desenvolvedor pode usar para anexar a assinatura à requisição HTTP? (Escolha duas.)
- Um desenvolvedor está investigando por que os usuários recebem e-mails duplicados. A aplicação publica mensagens em uma fila SQS; uma função Lambda consulta a fila e envia e-mails através do Amazon SES. Durante períodos de alto tráfego, ocorrem duplicatas. Quais das seguintes opções podem causar os e-mails duplicados? (Escolha duas.)
- Um desenvolvedor está migrando recursos de um monólito legado para o AWS Lambda. Os dados do aplicativo residem em um cluster de banco de dados Amazon Aurora em sub-redes privadas de uma VPC. A conta tem uma VPC; as funções Lambda e o cluster de banco de dados estão na mesma região da AWS e na mesma conta. As funções Lambda devem acessar o cluster de banco de dados com segurança, sem atravessar a internet pública. Qual configuração satisfaz esse requisito?
- Um desenvolvedor está monitorando um aplicativo em uma instância EC2 e criou uma métrica personalizada do CloudWatch com granularidade de 1 segundo. O desenvolvedor deve receber uma notificação do Amazon SNS em até 30 segundos se ocorrer um problema. O que o desenvolvedor deve fazer para atender a esse requisito?
- Um desenvolvedor está preparando uma API do Amazon API Gateway (com um backend Lambda) para que as equipes de frontend possam começar a construir a UI antes que o backend seja implementado. A equipe de frontend precisa de endpoints que retornem códigos de status HTTP predefinidos e corpos JSON. O desenvolvedor criou um método para um recurso de API. Qual abordagem atende a esses requisitos?
- Um desenvolvedor está recebendo intermitentemente erros HTTP 400 ThrottlingException ao chamar a API do CloudWatch e nenhum dado é retornado em caso de falha. Qual prática recomendada deve ser aplicada primeiro para mitigar isso?
- Um desenvolvedor está usando o AWS SAM para construir um aplicativo serverless e atualmente testa em um ambiente de desenvolvimento. Ele precisa adicionar ambientes de teste e staging para QA e quer usar um recurso do AWS SAM que suporte a implantação em vários ambientes nomeados com o mínimo esforço. Qual abordagem exige o menor esforço de desenvolvimento?
- Um desenvolvedor executou o comando da AWS CLI `aws dynamodb get-item --table-name demoman-table --key '{"id": {"N":"1993"}}'` após configurar a CLI com as credenciais de um usuário IAM específico. O comando retornou erros e nenhum item foi retornado. Qual é o motivo mais provável para a falha?
- Um desenvolvedor expõe uma API web por meio de um Application Load Balancer (ALB) voltado para a internet usando um listener HTTPS e configurou um pool de usuários do Amazon Cognito. O desenvolvedor quer garantir que cada requisição para a API seja autenticada via Cognito. O que deve ser feito?
- Um desenvolvedor expõe uma função Lambda por meio do Amazon API Gateway. Durante os testes, o API Gateway relata timeouts, embora a função Lambda seja concluída dentro do seu timeout configurado. Quais métricas do CloudWatch para o API Gateway o desenvolvedor deve examinar para diagnosticar o problema? (Escolha duas.)
- Um desenvolvedor frontend precisa escrever testes de integração que exercitem respostas HTTP de sucesso e erro de um backend serverless com API Gateway. Os testes devem cobrir casos positivos e negativos com o mínimo esforço de configuração enquanto a camada lógica ainda está em desenvolvimento. Qual abordagem requer o menor esforço de desenvolvimento?
- Um desenvolvedor gerencia muitos secrets no AWS Secrets Manager usados por várias aplicações. Com o tempo, alguns secrets são rotacionados ou deixam de ser usados. O desenvolvedor precisa determinar quais secrets do Secrets Manager estão sendo usados atualmente pelas aplicações sem causar tempo de inatividade. Qual abordagem o desenvolvedor deve adotar?
- Um desenvolvedor gerencia três contas AWS, cada uma com uma instância Amazon RDS em uma sub-rede privada. O desenvolvedor precisa criar e, posteriormente, atualizar usuários de banco de dados de forma consistente em todas as três contas com o mínimo esforço operacional. Qual abordagem oferece a maior eficiência operacional?
- Um desenvolvedor gerencia uma API REST do Amazon API Gateway usada por clientes por meio de uma UI de frontend com autenticação do Amazon Cognito. O desenvolvedor tem uma nova versão da API que introduz novos endpoints e inclui alterações de interface que causam quebras. O desenvolvedor precisa dar a outros desenvolvedores da equipe acesso beta à nova API sem impactar os clientes existentes. Qual abordagem realiza isso com a MENOR sobrecarga operacional?
- Um desenvolvedor habilita o versionamento em um bucket S3 onde cada objeto pode ter várias versões. Os objetos devem ser removidos permanentemente um ano após a criação. O que o desenvolvedor deve configurar a seguir para atender a essa política de retenção?
- Um desenvolvedor hospeda um site estático e público em um bucket S3 e o entrega por meio do CloudFront. O requisito é que os usuários não possam recuperar conteúdo diretamente do bucket S3 — todo o acesso deve passar pela distribuição do CloudFront. Qual solução impõe esse requisito?
- Um desenvolvedor hospeda um site estático em um bucket S3 servido via CloudFront usando controle de acesso de origem (OAC) para que o bucket não seja público. Os usuários podem acessar URLs de arquivos explícitos (por exemplo, /products/index.html), mas recebem um erro ao solicitar URLs de diretório (por exemplo, /products/). Sem tornar o bucket S3 público, como as solicitações de diretório podem ser atendidas para que retornem o arquivo de índice padrão?
- Um desenvolvedor hospeda um site estático no Amazon S3 e o serve por meio do CloudFront usando um domínio personalizado. Um pipeline de CI/CD (acionado pelo CodeCommit) executa um estágio de compilação que executa um projeto do CodeBuild referenciando um buildspec.yml. A compilação carrega arquivos estáticos atualizados para o bucket S3 e as atualizações ficam visíveis no URL do site S3, mas a distribuição do CloudFront ainda serve o conteúdo antigo. O que o buildspec.yml deve fazer para garantir que o CloudFront sirva os arquivos atualizados?
- Um desenvolvedor implanta um aplicativo em instâncias EC2 na Conta A. O aplicativo deve ler de um stream de dados existente do Amazon Kinesis na Conta B. Quais ações são necessárias para conceder ao aplicativo acesso ao stream? (Escolha duas.)
- Um desenvolvedor implantou stacks do CDK (incluindo assets do Lambda) em um ambiente alfa na Conta A usando cdk deploy. A implantação das mesmas stacks pela primeira vez em uma segunda conta (beta) falha com um erro NoSuchBucket. Qual comando da CLI do CDK deve ser executado na conta beta antes de reimplantar para corrigir esse problema?
- Um desenvolvedor implantou um aplicativo web com uma API REST do Amazon API Gateway usando um modelo do CloudFormation que incluía recursos RestApi, Resource, Method, Stage e Deployment. Após adicionar um novo recurso e métodos, a atualização da stack foi concluída com sucesso, mas as chamadas para os novos métodos retornam 404 Not Found. O que o desenvolvedor deve adicionar ao pipeline de CI/CD para que os métodos recém-adicionados fiquem disponíveis após a implantação?
- Um desenvolvedor implantou uma nova versão de uma função AWS Lambda. Para validá-la, o desenvolvedor deve rotear 50% do tráfego para a nova versão e 60% do tráfego para a versão atual. Qual é a maneira MAIS operacionalmente eficiente de realizar isso?
- Um desenvolvedor inicializa o AWS SDK fora de uma função handler do AWS Lambda (por exemplo, como uma variável global). Qual é a principal vantagem de fazer isso?
- Um desenvolvedor inicializou um novo projeto AWS CDK no CodeCommit e deve (1) escrever testes de unidade para os modelos IaC gerados e (2) executar uma validação em todos os constructs do CDK para garantir que as principais configurações de segurança sejam aplicadas. Qual combinação de ações fornece essas verificações com o menor overhead de desenvolvimento? (Escolha duas.)
- Um desenvolvedor integra uma plataforma de e-commerce com várias APIs de pagamento de terceiros, mas esses provedores não oferecem um ambiente de teste. O desenvolvedor precisa validar a lógica de integração sem chamar as APIs reais de terceiros. Qual solução atende a essa necessidade?
- Um desenvolvedor migrou um aplicativo para o Amazon EKS e moveu as imagens para o Amazon ECR. Ele criou uma nova conta AWS e atualizou a configuração do aplicativo para apontar para novos recursos de backend. A compilação e a implantação do pipeline foram bem-sucedidas, mas o aplicativo em execução ainda está se conectando ao backend antigo. A investigação mostra que a configuração do aplicativo ainda faz referência ao cluster EKS original. Qual razão explica por que o aplicativo não se conectou aos novos recursos?
- Um desenvolvedor precisa atualizar uma função Lambda que processa fotos carregadas por usuários e testar a atualização dividindo o tráfego de usuários entre a função atual e a nova versão. Qual combinação de etapas realiza isso? (Escolha duas.)
- Um desenvolvedor precisa buscar vários itens específicos de uma tabela DynamoDB usando uma única chamada de API, minimizando a carga no banco de dados. Qual API do DynamoDB deve ser usada?
- Um desenvolvedor precisa da aprovação do proprietário do produto antes de implantar o código em produção. O CodePipeline é usado para a implantação. Um tópico do SNS está configurado para notificar o proprietário do produto. Qual é a maneira MAIS operacionalmente eficiente para o desenvolvedor obter a aprovação do proprietário do produto neste pipeline?
- Um desenvolvedor precisa de acesso temporário a recursos em uma conta AWS diferente. Qual abordagem oferece o acesso temporário mais seguro?
- Um desenvolvedor precisa de feature toggles para ocultar funcionalidades não lançadas em um aplicativo web até que estejam prontas. Qual solução atende a esse requisito para gerenciar feature flags e ativá-las ou desativá-las?
- Um desenvolvedor precisa de latências de leitura de microssegundos para itens de produtos acessados com frequência, e o cache do aplicativo deve ser atualizado sempre que os produtos forem criados, atualizados ou excluídos para garantir a consistência. Qual solução satisfaz esses requisitos?
- Um desenvolvedor precisa de uma solução que compile código de um repositório AWS CodeCommit, execute testes de unidade para cada alteração e forneça relatórios de teste detalhados e acessíveis. A política da empresa exige testes de unidade abrangentes e que os resultados dos testes estejam disponíveis. Qual solução atende a esses requisitos?
- Um desenvolvedor precisa executar testes de carga geográficos para uma API em várias regiões da AWS e quer implantar os recursos necessários em cada região sem alterar o código do aplicativo. Qual abordagem atende a esse requisito?
- Um desenvolvedor precisa expandir um aplicativo para outra AWS Region copiando AMIs e criando uma nova stack de aplicação. A política da empresa exige que todas as AMIs sejam criptografadas em todas as Regions, mas algumas AMIs atuais não são criptografadas. Como o desenvolvedor pode expandir para a Region de destino garantindo que as AMIs sejam criptografadas?
- Um desenvolvedor precisa extrair métricas personalizadas de tempo de processamento dos logs do AWS Lambda, analisá-las, criar alarmes e detectar problemas em tempo real. Qual abordagem satisfaz esses requisitos?
- Um desenvolvedor precisa produzir respostas de teste imediatas para uma API construída com Amazon API Gateway para que outras equipes possam começar a testar imediatamente. Qual abordagem o desenvolvedor deve usar para gerar respostas sem exigir uma implementação de backend?
- Um desenvolvedor precisa que a string de conexão do banco de dados para uma função Lambda seja alterável sem modificar o código da função, para simplificar testes e implantações. Qual é a melhor maneira de atender a esse requisito?
- Um desenvolvedor registrou uma função Lambda como um destino para um Application Load Balancer (ALB) usando a CLI, mas a Lambda não é invocada quando as requisições chegam ao ALB. Por que a Lambda não está sendo chamada?
- Um desenvolvedor tem um aplicativo legado on-premises do qual outros aplicativos hospedados na AWS dependem. O desenvolvedor deseja monitorar e solucionar problemas de todos os aplicativos de um único lugar usando o Amazon CloudWatch. Como o desenvolvedor pode enviar logs do servidor on-premises para o CloudWatch?
- Um desenvolvedor tem uma única conta AWS de pré-produção que executa uma stack do AWS SAM CloudFormation. Ele editou uma função Lambda e adicionou tópicos SNS e quer fazer um deploy único dessas mudanças para teste sem impactar a aplicação de pré-produção existente usada pelo pipeline de release. O que o desenvolvedor deve fazer?
- Um desenvolvedor trabalhando em uma feature branch não buscou as alterações recentes da main branch e agora enfrenta conflitos de merge. Qual é a maneira mais fácil de resolver os conflitos com o menor esforço de desenvolvimento?
- Um desenvolvedor usa APIs WebSocket no Amazon API Gateway e deseja aplicar controle de acesso por meio de um autorizador Lambda do API Gateway. O desenvolvedor também quer cache de credenciais para evitar o envio de chaves secretas ou tokens de autenticação em cada solicitação. Qual combinação de etapas deve ser tomada? (Escolha duas.)
- Um desenvolvedor usa as Notificações de Eventos do S3 para invocar funções Lambda para processamento de imagens. Na mesma conta AWS, há um bucket S3 e uma função Lambda de desenvolvimento, e um bucket S3 e uma função Lambda de produção. Uploads para o bucket de desenvolvimento estão invocando incorretamente a função Lambda de produção. O desenvolvedor deve evitar que os uploads de desenvolvimento afetem a produção com a menor interrupção. O que o desenvolvedor deve fazer?
- Um desenvolvedor usa chaves SSH para acessar o AWS CodeCommit. As chaves SSH estão associadas a um usuário que atualmente possui um determinado conjunto de permissões. O desenvolvedor precisa permitir que esse usuário crie e exclua branches. Quais permissões IAM específicas devem ser adicionadas para seguir o princípio do menor privilégio?
- Um desenvolvedor usa o AWS Amplify Hosting e quer adicionar testes end-to-end para reduzir bugs antes da produção. Onde o desenvolvedor deve adicionar testes E2E para que eles sejam executados durante o processo de build do Amplify?
- Um desenvolvedor usa o AWS CloudFormation para implantar uma API do Amazon API Gateway e uma máquina de estado do AWS Step Functions. A máquina de estado deve fazer referência ao endpoint do API Gateway após a implantação do modelo. Qual abordagem de CloudFormation econômica permite que a máquina de estado faça referência ao endpoint da API?
- Um desenvolvedor usa o AWS IAM Identity Center (AWS SSO) para acessar a AWS via CLI e SDKs a partir de uma estação de trabalho local. As chamadas de API funcionaram inicialmente, mas agora estão retornando "Acesso Negado", e nenhuma configuração ou script local foi alterado. Qual é a causa mais provável das falhas de acesso?
- Um desenvolvedor usa o AWS SAM para um aplicativo com API Gateway, Lambda e DynamoDB. Atualmente, quando apenas as alterações de código do Lambda são enviadas, todos os artefatos do aplicativo são reconstruídos. O desenvolvedor deseja usar o AWS SAM Accelerate para reimplantar apenas as funções Lambda alteradas executando um único comando. Qual comando realiza isso?
- Um desenvolvedor usa o AWS Step Functions, onde cada etapa invoca uma função Lambda. A máquina de estado falha na tarefa GetResource com IllegalArgumentException ou TooManyRequestsException. Requisito: quando IllegalArgumentException ocorre, a máquina de estado deve parar imediatamente. Quando TooManyRequestsException ocorre, a máquina de estado deve tentar novamente a tarefa GetResource mais uma vez após uma espera de 10 segundos; se essa nova tentativa falhar, a máquina de estado deve parar. Como o desenvolvedor pode implementar o comportamento de nova tentativa do Lambda sem adicionar etapas extras à máquina de estado?
- Um desenvolvedor usou a CLI do AWS Copilot durante o desenvolvimento para implantar um aplicativo conteinerizado e fez commit do código em um novo repositório CodeCommit. O desenvolvedor agora precisa de um pipeline de implantação automatizado para produção com o mínimo esforço operacional. Qual é a maneira mais eficiente de criar a automação?
- Um endpoint do API Gateway integrado a uma função Lambda retorna o erro: 'Method completed with status: 502'. Qual é a correção mais provável?
- Um engenheiro configurou um teste A/B em um projeto do Amazon CloudWatch Evidently com duas variações de feature: Variação A e Variação B. O engenheiro agora quer testar apenas a Variação A e que a Variação A seja sempre retornada quando o endpoint da aplicação for chamado. Qual é a maneira correta de forçar a Variação A apenas para o uso do engenheiro?
- Um estágio do CodeBuild em um pipeline de implantação precisa de credenciais de banco de dados para executar testes de integração. A política da empresa exige a rotação automática de todas as credenciais de banco de dados. Qual método fornece credenciais rotativas com segurança para a compilação com o menor overhead operacional?
- Um EventBridge Pipe usa uma fila do Amazon SQS como sua origem e publica cada evento de origem em um barramento de eventos do EventBridge. Uma função Lambda no pipe consulta o status do stream de cada evento em um banco de dados e anexa esse status ao evento. A empresa deseja que os eventos sejam publicados no barramento de eventos somente quando o status do stream for ready. O que eles devem fazer?
- Um fluxo de trabalho de análise usa uma função AWS Lambda invocada assincronamente para processar registros de transações. Às vezes, as invocações assíncronas falham. Quando ocorre uma falha, o desenvolvedor deseja que uma segunda função Lambda seja invocada para lidar com o erro e registrar os detalhes. Qual solução atende a esse requisito?
- Um fluxo de trabalho de e-commerce serverless usa o API Gateway para invocar uma função Lambda que chama uma API de estoque de terceiros. Durante o pico de carga, a API de terceiros falha quando sobrecarregada. A empresa precisa de uma solução que evite sobrecarregar a API de terceiros. Qual design atende a essa necessidade?
- Um fluxo de trabalho serverless usa o AWS Step Functions para invocar várias funções Lambda. Uma função Lambda ocasionalmente atinge o tempo limite durante alta carga. O desenvolvedor deseja que o fluxo de trabalho tente novamente automaticamente essa função quando ocorrer um erro de tempo limite. Qual mudança realizará isso?
- Um frontend de e-commerce chama uma API POST via API Gateway que invoca uma função Lambda assincronamente para processar pedidos. Ocasionalmente, os pedidos não são processados, e os logs do Lambda não mostram erros. O que o desenvolvedor deve fazer para diagnosticar e resolver o problema de processamento de pedidos ausentes?
- Um grupo de logs do CloudWatch Logs (criado há 2 meses) deve ter dados de log futuros criptografados com uma chave AWS KMS gerenciada pelo cliente para atender a um requisito de segurança. Qual opção atende a essa necessidade com o menor esforço?
- Um grupo do Auto Scaling demora a disponibilizar instâncias porque o script UserData é executado por um longo tempo. A solução deve garantir que as instâncias estejam disponíveis rapidamente, sempre tenham a versão mais recente do aplicativo, apliquem atualizações de segurança, minimizem o número de imagens criadas e validem as imagens. Qual combinação de etapas atende a esses requisitos? (Escolha duas.)
- Um modelo do CloudFormation deve incluir um nome de host existente do Amazon RDS que está armazenado como um parâmetro de texto simples no AWS Systems Manager Parameter Store. Como o desenvolvedor deve referenciar esse valor do Parameter Store dentro do modelo do CloudFormation?
- Um modelo do CloudFormation faz referência a sub-redes que outro modelo do CloudFormation (de propriedade da equipe de rede) criou. A stack do desenvolvedor falha no primeiro lançamento. Quais erros no modelo poderiam causar essa falha? (Escolha duas.)
- Um modelo do CloudFormation implanta VPC e security groups do EC2. Um gerente descobre que alguns engenheiros alteraram as configurações do security group em algumas instâncias EC2 para teste. Um desenvolvedor deve determinar quais alterações foram feitas. Qual método identificará as modificações?
- Um novo portal de usuário serverless está com desempenho lento. A análise mostra que um único endpoint do API Gateway chamando uma função Lambda é o responsável, mas que o Lambda chama outras APIs e serviços AWS. Usando as melhores práticas operacionais, como um desenvolvedor pode descobrir qual chamada externa está causando o aumento da latência?
- Um novo recurso deve estar disponível apenas para um grupo específico de clientes premium. Um desenvolvedor precisa ser capaz de ativar e desativar o recurso rapidamente (por exemplo, em resposta ao desempenho ou feedback) e validar as alterações antes de implantar, sem causar interrupção ao usuário. O que o desenvolvedor deve usar?
- Um pipeline de build publica artefatos em um repositório AWS CodeArtifact. O desenvolvedor precisa armazenar em cache as dependências do Maven Central (um registro público) com o mínimo de alterações no pipeline existente. Qual abordagem satisfaz esse requisito?
- Um pipeline de CI/CD cria imagens de contêiner, as envia para o Amazon ECR e, em seguida, as implanta em um namespace de desenvolvimento do EKS para testes dinâmicos. A equipe deseja adicionar um estágio de análise de imagem mais cedo no pipeline para verificar as imagens antes de implantar no EKS. Qual solução oferece a maior eficiência operacional?
- Um pipeline de CI/CD usa AWS CodeArtifact e AWS CodeBuild. Os artefatos de build têm 0,5–1,5 GB, os builds são executados com frequência e cada build baixa muitas dependências do CodeArtifact, o que retarda os builds. Como o desenvolvedor pode reduzir o número de dependências baixadas para cada build para melhorar o desempenho?
- Um pipeline de ML construído com AWS Step Functions inclui funções Lambda. Uma fila SQS fornece parâmetros de modelo para treinar modelos, e os modelos treinados são carregados para o S3. O desenvolvedor deseja executar e testar o pipeline localmente sem fazer chamadas reais para os serviços SQS ou S3. Qual opção atende a essa necessidade?
- Um pipeline do CodePipeline compila um aplicativo Java. Uma nova dependência em um arquivo .jar deve acionar uma compilação do pipeline quando uma nova versão estiver disponível. Qual solução atende a esse requisito?
- Um pipeline do CodePipeline é acionado por alterações no branch principal no CodeCommit, usa o CodeBuild para estágios de compilação/teste e usa o CodeDeploy para implantação. Após uma alteração recente no código-fonte, o CodeDeploy não implantou o aplicativo atualizado. Quais são as duas explicações possíveis? (Escolha duas.)
- Um processo recupera automaticamente as credenciais de API para várias fontes bancárias e invoca uma função Lambda vinculada a um recurso personalizado do CloudFormation. O desenvolvedor deseja armazenar essas credenciais de API com o mínimo de sobrecarga operacional e o máximo de segurança. Qual abordagem é a mais segura e requer o menor esforço operacional?
- Um projeto AWS CodeBuild falha porque o comprimento combinado de todas as variáveis de ambiente excede o limite de caracteres permitido. Qual é a abordagem recomendada para lidar com muitos ou grandes valores de ambiente?
- Um serviço carrega imagens para um bucket S3. Cada upload deve acionar uma função Lambda para criar uma miniatura e também enviar uma notificação por e-mail. Como o desenvolvedor deve conectar os eventos do S3, o processador de miniaturas Lambda e as notificações por e-mail?
- Um serviço REST usa API Gateway com integração Lambda e precisa oferecer suporte a várias versões para teste. Qual é a MELHOR abordagem para executar diferentes versões simultaneamente para teste?
- Um sistema de emissão de bilhetes serverless gera um ID de pedido e, em seguida, executa funções Lambda de inventário e pagamento em paralelo. Se um assento for vendido acidentalmente duas vezes, o primeiro pedido recebido deve ficar com o assento e apenas o pagamento desse pedido deve ser processado. Se o pagamento do primeiro pedido for rejeitado, o segundo pedido deve ficar com o assento e seu pagamento deve ser processado. Qual design atende a esses requisitos?
- Um sistema orientado a eventos tem uma função Lambda que processa dados e deve enviar os dados processados para um subconjunto de quatro funções Lambda consumidoras. O roteamento é baseado no valor de um campo nos dados. Qual solução oferece o roteamento necessário com o menor overhead operacional?
- Um site coleta respostas diárias de enquetes em uma tabela DynamoDB e só precisa reter as respostas até o dia seguinte. O desenvolvedor adicionou um atributo expiration_date a cada item. Qual é a maneira mais simples de remover automaticamente as respostas expiradas da tabela?
- Um site de e-commerce usa uma função Lambda que grava pedidos em um banco de dados Amazon RDS for MySQL. O serviço deve retornar confirmações de pedidos imediatamente. Durante um pico de marketing, a equipe de operações observou erros de "too many connections" do RDS, embora as métricas do cluster de banco de dados mostrem CPU e memória saudáveis. O que o desenvolvedor deve fazer para corrigir os erros de conexão?
- Um site de jogos precisa atualizar e persistir os registros dos jogadores em uma única transação, de modo que, se qualquer atualização falhar, a transação inteira seja revertida. Quais serviços ou recursos da AWS podem fornecer o comportamento transacional necessário? (Escolha duas.)
- Um site é executado em uma instância EC2 com Auto Scaling para lidar com picos de tráfego. Usuários em todo o mundo estão experimentando alta latência ao carregar ativos estáticos que são servidos da instância EC2, mesmo durante horários de baixo tráfego. Quais duas ações reduzirão a latência para o conteúdo estático? (Escolha duas.)
- Um site entrega arquivos estáticos de um bucket S3 por meio de uma distribuição Amazon CloudFront. Após implantar arquivos atualizados no S3, as atualizações ficam visíveis no bucket, mas não no site entregue pelo CloudFront. O que o desenvolvedor deve fazer para que os novos artefatos apareçam no site?
- Um site estático de produção no S3 invoca um banco de dados Aurora PostgreSQL por meio de uma função Lambda. O site usa um alias do Lambda que aponta para uma versão específica da função. As credenciais do banco de dados devem ser rotacionadas a cada duas semanas, e as versões mais antigas do Lambda implantadas devem ser capazes de acessar as credenciais mais recentes. Qual solução satisfaz esses requisitos?
- Um site exibe um boletim informativo diário armazenado em inglês. Quando um usuário visita, uma função Lambda consulta o banco de dados on-premises da empresa para obter o boletim informativo atual, chama o Amazon Translate TranslateText para traduzi-lo para o usuário e retorna o texto traduzido. O tráfego aumentou e o banco de dados on-premises está sobrecarregado, diminuindo as respostas. A empresa não pode alterar o banco de dados. Qual mudança melhorará o tempo de resposta da função Lambda?
- Um site interno com conteúdo sensível será exposto publicamente, mas o acesso deve ser restrito para que apenas funcionários que se autenticam por meio do provedor de identidade OpenID Connect (OIDC) da empresa possam acessá-lo. O site não pode ser modificado. Qual combinação de etapas implementará esse requisito? (Escolha duas.)
- Um stream de entrega do Amazon Kinesis Data Firehose recebe registros contendo informações de identificação pessoal. Os dados devem ter os identificadores de cliente baseados em padrões removidos antes de serem armazenados no Amazon S3. Qual é a melhor maneira de implementar essa transformação?
- Um stream de entrega do Kinesis Data Firehose recebe registros de clientes que incluem informações de identificação pessoal. O desenvolvedor deve remover padrões de identificadores de clientes antes de salvar os dados em um bucket S3. Qual é a maneira apropriada de atender a esse requisito?
- Um varejista criou um aplicativo serverless que executa uma função AWS Lambda para calcular as taxas de sucesso de pedidos e salva os resultados em uma tabela DynamoDB. Um desenvolvedor precisa de uma maneira simples de invocar o Lambda a cada 15 minutos. Qual opção satisfaz isso com o menor esforço de desenvolvimento?
- Uma API de e-commerce publica mensagens de pedido em uma fila do Amazon SQS. Você deve enriquecer os dados do pedido antes de enviá-los para o sistema de fulfillment, usando o menor esforço de desenvolvimento. Qual solução você deve implementar?
- Uma API do API Gateway envia solicitações para uma função Lambda. A API está experimentando um aumento na latência porque a função Lambda tem CPU limitada disponível para lidar com as solicitações. Antes de implantar em produção, o desenvolvedor deve aumentar a CPU da função Lambda. Qual ação realizará isso?
- Uma API do API Gateway invoca uma função Lambda por meio de um alias do Lambda. Um desenvolvedor atualizou o código e deseja permitir que outros desenvolvedores testem a nova versão sem afetar os clientes que usam a API. Qual abordagem oferece isso com o menor overhead operacional?
- Uma API HTTP no API Gateway invoca uma função Lambda que executa várias tarefas independentes. As tarefas podem levar até 10 minutos no total. Os usuários relatam que o endpoint às vezes retorna um status HTTP 504, embora as invocações do Lambda sejam bem-sucedidas. Que mudança evitará que o endpoint retorne erros HTTP 504?
- Uma API implementada com CloudFront, API Gateway e Lambda recebe pelo menos quatro requisições por segundo. Muitos usuários executam a mesma consulta via POST. O desenvolvedor deseja armazenar em cache as respostas POST para reduzir a carga. O que ele deve fazer?
- Uma API REST do API Gateway tem um único recurso com um método GET integrado a uma função Lambda. Você publicou uma nova versão da função Lambda e deseja testá-la antes de rotear o tráfego de produção para ela. Os testes não devem afetar a API REST de produção e devem exigir o mínimo de sobrecarga operacional. O que você deve fazer?
- Uma aplicação aceita dados de clientes por meio de uma API do API Gateway que chama funções Lambda. As Lambdas armazenam dados em um cluster Amazon Aurora MySQL. Após adicionar uma distribuição CloudFront com criptografia em nível de campo que usa uma chave do AWS KMS, todos os dados no banco de dados mudaram de texto simples para texto cifrado. Você deve garantir que os dados sejam armazenados no banco de dados como texto simples, e não como o texto cifrado produzido pela criptografia em nível de campo do CloudFront. O que você deve fazer?
- Uma aplicação armazena dados no DynamoDB. Algumas consultas estão lentas porque filtram em um atributo que não é a chave de partição nem a chave de classificação da tabela. O conjunto de dados crescerá significativamente. Qual mudança melhorará o desempenho da consulta para esse atributo?
- Uma aplicação armazena objetos no Amazon S3. O desenvolvedor deve impor a criptografia em trânsito para o acesso ao S3, e todos os objetos que contêm dados pessoais devem ser criptografados em repouso com chaves gerenciadas pelo cliente do AWS KMS que podem ser rotacionadas sob demanda. Qual combinação de ações satisfaz esses requisitos? (Escolha duas.)
- Uma aplicação AWS lê mensagens de uma fila SQS e as processa em lotes, então envia os resultados para outra fila SQS consumida por um sistema legado. O sistema legado pode levar até 5 minutos para processar algumas mensagens e não pode ser alterado. O desenvolvedor deve evitar atualizações fora de ordem no sistema legado. Qual solução atende a esse requisito?
- Uma aplicação baseada em Lambda deve ter latência mínima e tempos de inicialização previsíveis. Toda a configuração do ambiente deve ser concluída antes de cada invocação. Qual solução satisfaz esses requisitos?
- Uma aplicação conteinerizada precisa chamar um serviço de terceiros usando chaves de API. O desenvolvedor precisa de um método seguro para armazenar as chaves e fornecê-las aos contêineres. Quais das seguintes opções são apropriadas? (Escolha duas.)
- Uma aplicação de microsserviços escrita em Python usa o AWS X-Ray. Alguns serviços não estão aparecendo no mapa de serviços do X-Ray durante os testes. O que o desenvolvedor deve fazer para garantir que todos os serviços apareçam no mapa de serviços do X-Ray?
- Uma aplicação de três camadas usa um Application Load Balancer (ALB), instâncias EC2 e Amazon RDS. Um registro de alias do Route 53 aponta para o ALB. Ao acessar o ALB de um laptop, a solicitação atinge o tempo limite. Quais logs o desenvolvedor deve verificar para confirmar se a solicitação chegou à rede da AWS?
- Uma aplicação deve criptografar centenas de arquivos de vídeo dentro da aplicação antes de armazená-los, usando uma chave única por vídeo. Como o desenvolvedor deve implementar a criptografia na aplicação?
- Uma aplicação é executada em instâncias EC2 em um grupo do Auto Scaling e experimenta carga diária variável. A empresa precisa de métricas detalhadas das instâncias EC2 para dimensionar corretamente as instâncias e também deve monitorar métricas de aplicação personalizadas. Qual solução satisfaz ambas as necessidades?
- Uma aplicação é executada em várias AWS Regions e apresenta problemas intermitentes de performance. Um desenvolvedor deve implementar rastreamento distribuído com AWS X-Ray para encontrar a causa raiz. O que o desenvolvedor deve fazer em relação às anotações de Region para que o rastreamento funcione corretamente em todos os serviços da AWS e nos próprios serviços da aplicação?
- Uma aplicação é executada em várias instâncias EC2 atrás de um Elastic Load Balancer. Onde os dados de sessão devem ser armazenados para que possam ser servidos de forma confiável em solicitações de diferentes instâncias?
- Uma aplicação é executada no AWS Elastic Beanstalk. Você deve implantar atualizações sem tempo de inatividade e rotear uma porcentagem específica do tráfego de entrada para a nova versão durante um período de avaliação. Qual política de implantação do Elastic Beanstalk realiza isso?
- Uma aplicação é executada por trás de um balanceador de carga usando HTTP/HTTPS e precisa de acesso aos endereços IP originais do cliente. Qual solução de balanceamento de carga satisfaz esse requisito?
- Uma aplicação em execução no EC2 usa um banco de dados Amazon RDS for SQL Server. A segurança exige que as credenciais do banco de dados sejam rotacionadas pelo menos semanalmente. Como o desenvolvedor deve configurar as credenciais para atender a esse requisito?
- Uma aplicação em instâncias EC2 requer feature flags dinâmicas compartilhadas entre aplicações. A aplicação deve consultar em intervalos por valores de flag atualizados e armazenar os valores em cache quando recuperados. Qual solução oferece a implementação mais eficiente operacionalmente?
- Uma aplicação executada como microsserviços no Amazon ECS com Fargate está retornando erros aos usuários. Quais das seguintes etapas um desenvolvedor deve seguir para diagnosticar e corrigir os problemas? (Escolha duas.)
- Uma aplicação executada no Amazon ECS requer várias variáveis: dados de autenticação da API remota, o URL da API e credenciais. As informações de autenticação e o URL da API devem estar disponíveis para todas as versões atuais e futuras da aplicação nos ambientes de desenvolvimento, teste e produção. Qual abordagem recupera esses valores com o MÍNIMO de alterações na aplicação?
- Uma aplicação extrai metadados de arquivos carregados no S3 usando funções Lambda e armazena os metadados no DynamoDB. O desenvolvedor deseja visualizar os logs da função Lambda para solucionar um comportamento inesperado. Dada essa configuração, onde os logs de execução do Lambda são armazenados?
- Uma aplicação implantada em dispositivos IoT envia dados para uma API RESTful implementada por uma função AWS Lambda. Cada requisição inclui um identificador único. O tráfego pode ter picos imprevisíveis e, quando as requisições são limitadas (throttled), o cliente pode tentar novamente, causando requisições duplicadas. A API deve lidar com duplicatas sem inconsistência ou perda de dados. Qual solução atende a esses requisitos?
- Uma aplicação implantada em uma instância EC2 precisa ler e gravar em múltiplos buckets S3. O desenvolvedor quer que as instâncias EC2 façam requisições de API seguras sem gerenciar credenciais e deve seguir o princípio do menor privilégio. Qual solução atende a esses requisitos?
- Uma aplicação implantada em uma região da AWS na Ásia-Pacífico chama o AWS STS no endpoint global padrão (https://sts.amazonaws.com) e está enfrentando latência intermitente. O que o desenvolvedor deve fazer para corrigir o problema de latência?
- Uma aplicação implantada no Amazon ECS usa uma instância de banco de dados Amazon RDS for MySQL. A aplicação realiza muito mais leituras do que gravações. Durante picos de tráfego, o desempenho da aplicação cai e a métrica ReadLatency da instância de banco de dados no CloudWatch aumenta repentinamente. Que mudança o desenvolvedor deve fazer para melhorar o desempenho?
- Uma aplicação implantada via CloudFormation usa APIs REST do API Gateway integradas com Lambda e DynamoDB. Existem estágios de desenvolvimento, teste e produção, cada um com sua própria tabela DynamoDB. As alterações promovidas para produção causaram problemas inesperados, embora tenham funcionado no desenvolvimento e teste. Para a próxima versão, o desenvolvedor precisa rotear 20% do tráfego de produção para a nova implantação da API e 80% para a implantação de produção existente, minimizando a chance de que qualquer cliente veja erros. Qual é a melhor abordagem?
- Uma aplicação insere itens em uma tabela DynamoDB configurada com capacidade provisionada. O aplicativo é executado em uma instância EC2 'nano' expansível e está falhando com ProvisionedThroughputExceededException. Quais ações o desenvolvedor deve tomar para resolver isso? (Escolha duas.)
- Uma aplicação legada foi migrada para uma função Lambda que realiza muitas chamadas de API de terceiros para extrair dados no final do mês e, em seguida, os processa para produzir relatórios mensais. O provedor de terceiros introduziu limites: um número fixo de chamadas de API por minuto e por dia (fornecido nos cabeçalhos de resposta), retornando erros quando os limites são excedidos. A execução completa do processamento de dados pode agora levar dias se o aplicativo precisar diminuir o ritmo para evitar exceder os limites. Qual é a maneira mais operacionalmente eficiente de refatorar este fluxo de trabalho serverless para respeitar esses limites?
- Uma aplicação na Conta A precisa recuperar um segredo do Secrets Manager que está criptografado sob uma chave KMS na Conta B. A função da aplicação já possui permissões do Secrets Manager na Conta B. Para permitir que a função na Conta A use a chave KMS na Conta B com o mínimo de privilégios, quais permissões do KMS devem ser adicionadas à política de chaves?
- Uma aplicação no EC2 produz gigabytes de dados diariamente. Os arquivos raramente são acessados, mas devem ser recuperáveis em minutos durante o primeiro ano. Os arquivos devem ser retidos por 7 anos. Qual é a estratégia de armazenamento mais econômica?
- Uma aplicação no EC2 serve objetos armazenados em um bucket S3 para usuários. Após habilitar o S3 Block Public Access no bucket, os usuários não conseguem mais baixar os objetos. O requisito é que apenas usuários autenticados através da aplicação possam acessar os objetos. Qual combinação de passos atenderá a esse requisito de forma segura? (Escolha duas.)
- Uma aplicação processa milhões de eventos em tempo real que chegam por meio de uma API. Qual serviço permite que múltiplos consumidores processem o stream simultaneamente, sendo o mais econômico?
- Uma aplicação produz grandes volumes de dados de rastreamento do AWS X-Ray a cada hora. Você quer que os usuários filtrem os rastreamentos retornados por atributos personalizados. Como você deve adicionar atributos personalizados para que possam ser usados em expressões de filtro do X-Ray?
- Uma aplicação Python em execução no EC2 precisa de rastreamento de requisições para depurar o desempenho. Qual combinação de ações deve ser tomada? (Escolha duas.)
- Uma aplicação que usa Amazon RDS experimenta picos periódicos de tráfego intenso de leitura que degradam o desempenho das consultas. A equipe deseja uma solução de cache escalável e multi-threaded para descarregar as requisições de leitura e melhorar o desempenho com a menor complexidade. Qual opção é a solução apropriada mais simples?
- Uma aplicação rodando no AWS Elastic Beanstalk gera PDFs específicos do usuário, armazena-os em um bucket Amazon S3 sem versionamento e os envia por e-mail via Amazon SES. Os usuários param de acessar os PDFs após 90 dias, e há muitos PDFs obsoletos no bucket. Um desenvolvedor deve remover os PDFs com mais de 90 dias com o menor esforço de desenvolvimento. O que o desenvolvedor deve fazer?
- Uma aplicação sendo executada em instâncias EC2 armazena dados em um bucket S3. Todos os dados devem ser criptografados em trânsito. Como um desenvolvedor pode garantir que todo o tráfego para o bucket S3 seja criptografado?
- Uma aplicação sendo executada em instâncias EC2 deve ser capaz de gravar objetos em um bucket do Amazon S3. Qual política o desenvolvedor deve atualizar para que as instâncias possam gravar no S3?
- Uma aplicação sendo executada em uma instância Amazon EC2 precisa fazer upload seguro de arquivos para um bucket Amazon S3. Qual é a maneira MAIS segura de conceder à aplicação as permissões necessárias?
- Uma aplicação sendo executada em uma instância EC2 falhou ao tentar ler de um bucket S3. O desenvolvedor descobriu que a função IAM associada à instância EC2 não tinha permissões de leitura do S3. Qual é a maneira menos disruptiva de conceder à aplicação o acesso de leitura necessário?
- Uma aplicação sendo executada em uma instância EC2 lista objetos em um bucket S3, mas não exibe nenhum objeto durante o teste. Qual é a maneira mais segura de corrigir isso para que a aplicação possa listar o conteúdo do bucket?
- Uma aplicação sendo executada em uma instância EC2 precisa chamar APIs para acessar objetos em um bucket S3. Qual combinação de passos oferece a configuração mais segura? (Escolha duas.)
- Uma aplicação sendo executada em uma instância EC2 precisa determinar o endereço IPv4 público da instância. Qual método a aplicação deve usar para obtê-lo?
- Uma aplicação sendo executada no Amazon EC2 chama a API REST do DynamoDB. Periodicamente, as gravações falham com ProvisionedThroughputExceededException. Quais alterações reduzirão esses erros da forma mais econômica? (Escolha duas.)
- Uma aplicação sendo executada no Amazon EC2 deve enviar uma mensagem de chat para a equipe de suporte da empresa quando detectar uma transação inválida. Para chamar a API de chat, ela precisa de um token de acesso que deve ser criptografado em repouso e em trânsito, e deve ser acessível a partir de outras contas da AWS. Qual abordagem atende a esses requisitos minimizando a sobrecarga de gerenciamento?
- Uma aplicação sendo executada no Amazon ECS precisa de limites configuráveis (máximo de conexões simultâneas e transações máximas por segundo) que mudarão com o tempo. O desenvolvedor exige que as atualizações desses valores de configuração sejam implantadas automaticamente, sem tempo de inatividade. Qual solução satisfaz esses requisitos?
- Uma aplicação sendo executada no EC2 grava mensagens customizadas DECRYP_ERROR no CloudWatch Logs. A equipe de desenvolvimento deve ser alertada em tempo real quando esses erros aparecerem em produção com o mínimo esforço operacional. Qual é a melhor solução?
- Uma aplicação sendo executada no ECS Fargate por trás de um ALB armazena credenciais de banco de dados dentro da aplicação. A empresa deseja armazenar as credenciais de forma mais segura e habilitar a rotação periódica com o mínimo esforço operacional. Qual solução melhor atende a esses requisitos?
- Uma aplicação serverless (uma função Lambda e um bucket S3) está sendo implantada com AWS SAM. A função Lambda precisa apenas de acesso de leitura ao bucket S3. Como o modelo SAM deve conceder à função a permissão de leitura necessária?
- Uma aplicação serverless com centenas de funções Lambda se conecta a um banco de dados Amazon Aurora PostgreSQL. Cada scale-out do Lambda cria uma nova conexão de banco de dados, aumentando o uso de recursos. Você precisa reduzir o número de conexões de banco de dados sem reduzir a escalabilidade do Lambda. O que você deve implementar?
- Uma aplicação serverless criada com AWS Lambda será implantada usando o AWS SAM CLI. Qual etapa você deve executar antes de implantar a aplicação com o SAM?
- Uma aplicação serverless deve armazenar chaves de API confidenciais como variáveis de ambiente e requer rotação anual automática das chaves de criptografia. A empresa deseja uma solução que não exija esforço de desenvolvimento de aplicação. Qual opção atende a essas necessidades?
- Uma aplicação serverless deve reagir a alterações em uma tabela DynamoDB usando uma função Lambda. Como o desenvolvedor deve configurar a função Lambda para capturar as alterações da tabela?
- Uma aplicação serverless é monitorada com AWS X-Ray. As interações e transações do usuário (baixo volume) são importantes para rastrear completamente, enquanto as operações em segundo plano (verificações de integridade, polling, manutenção de conexão) são de alto volume e baixo valor para registrar. A amostragem padrão do X-Ray registra apenas a primeira solicitação por segundo mais algumas solicitações adicionais. Como o desenvolvedor deve configurar a amostragem para rastrear interações e transações do usuário sem desperdiçar recursos em tarefas em segundo plano?
- Uma aplicação serverless usa funções Lambda por trás do API Gateway. O CodeDeploy será usado para automatizar as atualizações do Lambda. As implantações devem minimizar a exposição do usuário a possíveis erros e não podem causar tempo de inatividade fora da janela de manutenção. Qual configuração de implantação do CodeDeploy atende a esses requisitos, minimizando o tempo total de implantação?
- Uma aplicação serverless usa uma função Lambda e grava logs no CloudWatch Logs. Um template do CloudFormation cria o grupo de logs. A aplicação precisa saber o nome do grupo de logs em tempo de execução. Como o template do CloudFormation pode ser alterado para que a aplicação possa acessar o nome do grupo de logs quando for executada?
- Uma aplicação usa Amazon Aurora com múltiplas réplicas de leitura para escalar consultas de leitura. Uma réplica está recebendo a maior parte ou todo o tráfego, enquanto outra permanece ociosa. Como você pode corrigir esse desequilíbrio?
- Uma aplicação usa o Amazon ElastiCache para armazenar dados de banco de dados em cache, e os dados armazenados em cache devem atualizar painéis em tempo real. Qual estratégia de cache garante melhor que o cache contenha dados atualizados para exibição imediata no painel?
- Uma aplicação usa uma função Lambda com uma fila SQS chamada high priority queue como fonte de evento. Uma segunda fila SQS, low priority queue, está sendo adicionada. A função Lambda deve sempre ler até 10 mensagens simultâneas da high priority queue antes de consumir da low priority queue, e a Lambda nunca deve exceder 100 invocações simultâneas. Qual configuração atende a esses requisitos?
- Uma aplicação usa uma função Lambda para gravar dados em um banco de dados Amazon RDS para PostgreSQL. Um desenvolvedor criou um usuário de banco de dados para a aplicação e deseja gerenciar as credenciais do usuário no AWS Secrets Manager, rotacionando a senha regularmente. O processo de rotação deve garantir alta disponibilidade e nenhum tempo de inatividade da aplicação durante a rotação do segredo. O que o desenvolvedor deve configurar?
- Uma aplicação usa uma tabela DynamoDB que contém milhões de itens e recebe de 30 a 60 requisições por minuto. O desenvolvedor precisa de processamento quase em tempo real sempre que itens são adicionados ou atualizados com o MÍNIMO de alterações no código da aplicação existente. Qual abordagem o desenvolvedor deve usar?
- Uma aplicação web de e-commerce on-premises que armazena o estado da sessão está sendo migrada para a AWS. A aplicação deve ser tolerante a falhas, escalar nativamente e evitar interrupções visíveis para o usuário durante interrupções de serviço. Qual é o melhor lugar para armazenar o estado da sessão na AWS?
- Uma aplicação web de produção é executada em quatro instâncias EC2 atrás de um Elastic Load Balancer e é gerenciada pelo AWS Elastic Beanstalk. Um desenvolvedor precisa atualizar a versão da plataforma (Node.js) e implantar um novo código de aplicação para teste sem nenhum tempo de inatividade. Qual abordagem de implantação satisfaz esses requisitos?
- Uma aplicação web é executada em instâncias EC2 criadas a partir de uma AMI personalizada e provisionada com CloudFormation em us-east-1. A empresa deseja implantar a mesma stack em us-west-1, mas a criação da stack em us-west-1 falha com um erro de que o ID da AMI não existe. O desenvolvedor deve corrigir isso com o mínimo esforço operacional. Qual solução realiza isso?
- Uma aplicação web é servida a partir de instâncias EC2 atrás de um ALB voltado para a internet. Você deve colocar o Amazon CloudFront na frente do ALB e garantir que os dados do cliente provenientes de fora da VPC sejam criptografados em trânsito. Quais duas configurações do CloudFront você deve usar? (Escolha duas.)
- Uma aplicação web no EC2 transmite logs para o CloudWatch Logs. A empresa deve receber uma notificação do SNS quando as mensagens de erro da aplicação excederem um limite definido em uma janela de 5 minutos. Qual solução realiza isso?
- Uma aplicação web por trás de uma distribuição CloudFront precisa de monitoramento quase em tempo real para taxas de erro e detecção de anomalias. Qual combinação de ações um desenvolvedor deve tomar para construir um painel que forneça o monitoramento mais frequente? (Escolha duas.)
- Uma aplicação Windows legada de múltiplos nós usa um compartilhamento de rede como um repositório central para arquivos de configuração .xml. A empresa está migrando a aplicação para o EC2 e precisa de um repositório de configuração altamente disponível com custo mínimo. Qual solução é a maneira MAIS econômica de fornecer um repositório altamente disponível para os arquivos de configuração?
- Uma distribuição CloudFront usa uma OAI (origin access identity) para acessar um bucket S3 privado. O bucket nega acesso a todos os outros. O aplicativo exige que os usuários visualizem uma página de login pública e, em seguida, recebam cookies assinados para acessar diretórios privados. A distribuição usa o comportamento de cache padrão com acesso restrito do visualizador apontado para a origem S3. O acesso à página de login retorna um erro 403 Forbidden. Como o desenvolvedor pode permitir o acesso não autenticado à página de login, mantendo o conteúdo privado seguro?
- Uma empresa armazena conteúdo premium em um bucket S3 e quer que apenas assinantes pagantes de seu site possam baixar esses arquivos. O bucket e os objetos estão atualmente privados. Como a empresa pode restringir o acesso de download para um determinado arquivo premium apenas a assinantes pagantes?
- Uma empresa armazena credenciais confidenciais para aplicações em desenvolvimento, staging, pré-produção e produção. As credenciais devem ser criptografadas, rotacionadas automaticamente, e cada ambiente deve ter sua própria versão das credenciais. Qual é a solução mais eficiente operacionalmente?
- Uma empresa armazena dados de sessão em cache em uma tabela DynamoDB e deseja uma maneira automatizada de remover itens de sessão expirados. Qual é a maneira mais simples de excluir automaticamente itens antigos?
- Uma empresa armazena dados de vendas em uma tabela DynamoDB com o DynamoDB Streams habilitado. Cada item tem um atributo TransactionStatus com os valores failed, pending ou completed. A empresa deseja ser notificada sobre vendas com falha (failed) onde o Price excede um limite. Qual abordagem exige o menor esforço de desenvolvimento para configurar essa notificação?
- Uma empresa armazena dados tabulares em vários buckets S3. Eles receberam um alerta de que dados de cartão de crédito de clientes podem ter sido expostos em uma tabela de dados em um aplicativo público. Um desenvolvedor precisa encontrar todas as possíveis exposições no ambiente do aplicativo. Qual solução identificará essas exposições?
- Uma empresa armazenará um envio de formulário de aplicativo por usuário em uma tabela DynamoDB. Cada item inclui nome de usuário (username), data de envio, status de validação (UNVALIDATED, VALID, NOT VALID) e uma classificação de 1 a 5. Para garantir que os registros sejam bem distribuídos entre as partições durante um pico de envios, qual atributo deve ser usado como chave de partição?
- Uma empresa automatiza o bootstrapping de novas instâncias EC2 usando modelos do CloudFormation que executam scripts contendo valores confidenciais. A solução deve se integrar ao CloudFormation e gerenciar esses segredos com segurança. Qual opção oferece a integração mais segura com o CloudFormation?
- Uma empresa de alimentos online usa uma API Gateway HTTP API integrada com uma função Lambda que grava pedidos no DynamoDB. Novos parceiros podem exigir funções Lambda adicionais para receber pedidos. A empresa tem um bucket S3 e deseja que todos os pedidos e atualizações sejam armazenados no S3 para análise com o mínimo esforço de desenvolvimento. Qual é a maneira mais simples de garantir que todos os pedidos e atualizações sejam gravados no S3?
- Uma empresa de jogos implanta um portal web usando o Elastic Beanstalk e, às vezes, lança atualizações três ou quatro vezes por dia. A empresa deseja entregar novos recursos a todos os usuários rapidamente, minimizando o impacto no usuário e maximizando a disponibilidade. Qual política de implantação do Elastic Beanstalk melhor atende a esses objetivos?
- Uma empresa deseja hospedar e gerenciar sites estáticos na AWS. O código-fonte do site é armazenado em vários sistemas de controle de versão (AWS CodeCommit, Bitbucket, GitHub). A empresa exige implantações faseadas (desenvolvimento, staging, UAT, produção) acionadas por merges para os branches correspondentes, usa HTTPS para todo o tráfego e prefere uma solução que não exija servidores em execução contínua. Qual opção fornece a funcionalidade necessária com a MENOR sobrecarga operacional?
- Uma empresa deseja que seus funcionários façam login no Console de Gerenciamento da AWS usando suas credenciais existentes armazenadas em um Microsoft Active Directory on-premises. Cada funcionário deve ter permissões para EC2, S3 e Lambda com base em sua função. Qual solução oferece isso com a MENOR sobrecarga operacional?
- Uma empresa deseja testar um novo recurso em um software existente com um pequeno subconjunto de usuários enquanto a versão atual permanece implantada. Se o teste for bem-sucedido, a empresa lançará a nova versão para todos os outros usuários simultaneamente. Qual estratégia de implantação se encaixa nessa necessidade?
- Uma empresa desenvolveu um aplicativo onde o Amazon API Gateway invoca funções AWS Lambda, e essas funções Lambda processam dados e os salvam no Amazon DynamoDB. A empresa precisa monitorar o aplicativo completo para encontrar possíveis gargalos arquitetônicos que possam prejudicar os clientes. Qual abordagem oferece essa capacidade com o MENOR esforço de desenvolvimento?
- Uma empresa deve ingerir grandes volumes de dados de diversas fontes, aplicar múltiplas transformações de regras de negócios em sequência, suportar o reprocessamento quando ocorrem erros, ser escalável e exigir manutenção mínima. Qual serviço da AWS deve ser usado para orquestrar e automatizar esses fluxos de dados?
- Uma empresa está convertendo um backend de aplicativo de EC2 para serverless. O aplicativo e uma instância do RDS for MySQL são executados em uma única VPC, ambos implantados em sub-redes privadas. A empresa precisa que as funções Lambda se conectem à instância do banco de dados. Qual abordagem atende ao requisito?
- Uma empresa está desenvolvendo aplicativos serverless com o Lambda. Eles precisam de um conjunto de eventos de teste para exercitar as funções Lambda em um ambiente de desenvolvimento. Os eventos são criados uma vez e devem ser usados e editáveis por todos os desenvolvedores em um grupo do IAM. Qual solução satisfaz essas necessidades?
- Uma empresa está desenvolvendo um aplicativo web na AWS. Quando um cliente solicita um relatório, o aplicativo gerará o relatório e o disponibilizará ao cliente em uma hora. Os relatórios devem permanecer acessíveis por 8 horas. Alguns relatórios excedem 1 MB. Cada relatório é exclusivo para o cliente solicitante. O aplicativo deve excluir relatórios com mais de 2 dias. Qual abordagem oferece o comportamento exigido com a MENOR sobrecarga operacional?
- Uma empresa está implantando um aplicativo com uso intensivo de computação em um conjunto de instâncias Amazon EC2. O aplicativo armazena dados em volumes Amazon EBS anexados criados no momento da implantação. O aplicativo processa dados confidenciais e todos os dados armazenados devem ser criptografados sem afetar o desempenho do aplicativo. Qual solução satisfaz esses requisitos?
- Uma empresa está implantando um aplicativo serverless que usa Amazon API Gateway e Lambda para ambientes de desenvolvimento, teste e produção. Qual opção exige o menor esforço de desenvolvimento para oferecer suporte a vários ambientes?
- Uma empresa está lançando um aplicativo de compartilhamento de fotos na AWS. Os usuários fazem upload de imagens para um bucket S3. Uma função Lambda gera miniaturas e as armazena em outro bucket S3. Durante o desenvolvimento, a função Lambda às vezes leva mais de 2 minutos para gerar miniaturas, mas a empresa exige que cada imagem seja processada em menos de 30 segundos. Que mudança o desenvolvedor deve fazer para atender a esse requisito?
- Uma empresa está migrando aplicações internas legadas para a AWS e está redesenhando seu diretório interno de funcionários com serviços nativos da AWS. Você deve armazenar os detalhes de contato dos funcionários, além de fotos de alta resolução, e permitir a pesquisa e recuperação dos detalhes e fotos de cada funcionário por meio de APIs da AWS. Qual design realiza isso?
- Uma empresa está migrando um aplicativo não crítico para uma única instância EC2. O aplicativo lerá e gravará objetos no Amazon S3. Seguindo as melhores práticas de segurança da AWS, qual método a empresa deve usar para conceder acesso ao S3 ao aplicativo?
- Uma empresa está migrando um banco de dados on-premises para o Amazon RDS para MySQL. A carga de trabalho é intensiva em leitura e a empresa deseja refatorar o aplicativo para um desempenho de leitura ideal. Qual opção alcança a melhor escalabilidade de leitura com o MENOR esforço atual e futuro?
- Uma empresa está migrando um banco de dados PostgreSQL para a AWS e deseja credenciais de banco de dados que sejam armazenadas de forma segura e rotacionadas automaticamente, sem alterações adicionais no código da aplicação. Qual opção atende a esses requisitos?
- Uma empresa executa aplicações de processamento de imagem conteinerizadas em clusters Kubernetes on-premises que compartilham um único armazenamento de arquivos NFS. A capacidade do NFS está esgotada e a empresa precisa migrar para a AWS rapidamente. Os clusters Kubernetes na AWS devem ser altamente disponíveis. Qual combinação de etapas satisfará esses requisitos? (Escolha duas.)
- Uma empresa executa aplicativos web no EC2 usando o AWS Elastic Beanstalk. Um desenvolvedor deve alterar a configuração para que as novas configurações se apliquem apenas às instâncias recém-lançadas. Quais tipos de implantação atendem a esse requisito? (Escolha dois.)
- Uma empresa executa instâncias EC2 em várias contas AWS e deseja que uma única fila SQS na conta principal colete todos os eventos de ciclo de vida das instâncias EC2 de cada conta. Qual design realiza isso?
- Uma empresa executa seu sistema de gerenciamento de aprendizagem em instâncias EC2 atrás de um Application Load Balancer (ALB) em uma única região da AWS. O domínio é gerenciado no Route 53. A empresa deseja melhorar o desempenho para usuários globais com o mínimo de sobrecarga operacional. Qual solução melhorará o desempenho global com o mínimo esforço operacional?
- Uma empresa executa um aplicativo crítico no Amazon ECS usando instâncias EC2 e planeja migrá-lo para o ECS no AWS Fargate. Um desenvolvedor está configurando o Fargate e os provedores de capacidade do ECS para minimizar o tempo de inatividade durante a migração. Qual configuração realizará isso com o menor tempo de inatividade?
- Uma empresa executa um aplicativo crítico onde o API Gateway expõe uma HTTP API integrada a uma função Lambda. O aplicativo armazena dados em uma instância RDS for MySQL (2 vCPUs, 64 GB RAM). Durante períodos de pico imprevisíveis, algumas chamadas de API retornam erros HTTP 500. Os logs do CloudWatch mostram “too many connections”. O banco de dados deve permanecer disponível, exceto durante a manutenção programada. Como a empresa pode tornar o aplicativo resiliente a picos de conexão?
- Uma empresa executa um aplicativo de pagamento em instâncias Amazon EC2 atrás de um Application Load Balancer. As instâncias EC2 estão em um grupo do Auto Scaling em várias Zonas de Disponibilidade. O aplicativo deve recuperar segredos na inicialização e exportá-los como variáveis de ambiente. Os segredos devem ser criptografados em repouso e rotacionados mensalmente. Qual solução atende a esses requisitos com o menor esforço de desenvolvimento?
- Uma empresa executa um aplicativo em instâncias EC2 que se conectam a um banco de dados Amazon RDS para SQL Server. Um desenvolvedor precisa armazenar e acessar as credenciais do banco de dados, habilitar a rotação automática e evitar incorporar credenciais no código. Qual é a solução MAIS segura?
- Uma empresa executa um backend serverless (API Gateway, Lambda, DynamoDB) para um jogo de VR e observou um aumento global repentino de novos usuários. A empresa percebe atrasos na recuperação de dados do usuário. Qual serviço ou recurso da AWS reduzirá os tempos de resposta do banco de dados para microssegundos?
- Uma empresa exige que todas as instâncias do Amazon RDS sejam provisionadas a partir de modelos do AWS CloudFormation como parte de um fluxo de trabalho de CI/CD do AWS CodePipeline. A senha mestre do banco de dados deve ser gerada automaticamente durante a implantação. Qual solução realiza isso com o menor esforço de desenvolvimento?
- Uma empresa exige que todos os recursos de nuvem sejam implantados com o CloudFormation e deseja notificações imediatas para a equipe de segurança se uma função do IAM for criada fora do CloudFormation. Existe um tópico do SNS com o e-mail da equipe de segurança inscrito. Qual solução enviará notificações imediatas quando uma função for criada sem o CloudFormation?
- Uma empresa expõe acesso de leitura a objetos em um bucket S3 para vários clientes, usando permissões IAM para que cada cliente possa acessar apenas seus arquivos. Uma regulamentação exige a aplicação de criptografia em trânsito para interações com o S3. Qual alteração impõe a criptografia em trânsito para o bucket?
- Uma empresa expõe uma API REST por meio do Amazon API Gateway que invoca uma única função Lambda. A função é invocada com pouca frequência por vários clientes simultâneos. O código é otimizado, mas a empresa deseja reduzir o tempo de inicialização (cold-start) da função. O que um desenvolvedor deve fazer?
- Uma empresa financeira deve reter os registros originais de clientes (que incluem PII) no Amazon S3 por 10 anos. Apenas alguns usuários internos podem acessar PII; terceiros devem receber registros com PII removido. Uma função Lambda chamada removePii pode remover PII. Como o desenvolvedor pode garantir que um único objeto armazenado seja retornado intacto ou com PII removido, dependendo do solicitante?
- Uma empresa gerencia a infraestrutura com o AWS CloudFormation para desenvolvimento, pré-produção e produção. Para escalar, um desenvolvedor atualiza o tipo de instância do RDS DB na stack de pré-produção do CloudFormation. Após implantar a atualização, a stack entra no estado UPDATE_ROLLBACK_FAILED. Qual é a causa mais provável?
- Uma empresa habilita o S3 Versioning e encontra várias versões do mesmo objeto porque um aplicativo on-premises atualiza objetos várias vezes ao dia. A empresa deseja que o bucket retenha apenas a versão atual e a imediatamente anterior. Qual solução realiza isso?
- Uma empresa hospeda um aplicativo personalizado em servidores Linux on-premises e o expõe por meio do Amazon API Gateway. O rastreamento X-Ray está habilitado no estágio de teste da API. Qual é a maneira mais simples de habilitar o rastreamento AWS X-Ray a partir dos servidores on-premises com o mínimo de configuração?
- Uma empresa hospeda um aplicativo web do lado do cliente em um bucket S3 e o serve via CloudFront em https://www.example.com. O desenvolvedor consolida arquivos JavaScript e de fontes web comuns em um bucket S3 central para reutilização por vários sites subsidiários, mas os navegadores bloqueiam esses arquivos JS e de fontes compartilhados durante os testes. O que o desenvolvedor deve fazer para que os navegadores permitam que os arquivos JavaScript compartilhados e as fontes web sejam usados pelos outros aplicativos web?
- Uma empresa hospeda um site estático no Amazon S3 e fornece APIs via Amazon API Gateway que invocam funções Lambda. Durante picos de tráfego, os usuários relatam lentidão intermitente (sem solicitações com falha). Um desenvolvedor precisa identificar execuções lentas em todas as funções Lambda. Qual abordagem atende a essa necessidade?
- Uma empresa implanta o mesmo modelo do CloudFormation em stacks separadas para cada ambiente. O desenvolvedor deve notificar a equipe de QA quando novas implantações ocorrerem no ambiente final de pré-produção. Qual é a melhor maneira de fornecer essas notificações?
- Uma empresa implanta um serviço B2B em infraestrutura dedicada em cada conta de cliente. Antes de lançar um recurso, a equipe deve executar testes de integração em infraestrutura de teste real (instâncias EC2 e um banco de dados RDS) em várias contas AWS. Você precisa de um processo de entrega contínua que provisione a infraestrutura de teste nessas contas e, em seguida, execute os testes de integração com o MENOR esforço administrativo. Qual solução atende a esse requisito?
- Uma empresa implantou um aplicativo no AWS Elastic Beanstalk e definiu a capacidade desejada do grupo do Auto Scaling do ambiente para cinco instâncias EC2. Se a capacidade cair abaixo de quatro instâncias durante as implantações, o desempenho do aplicativo se degrada. O ambiente usa a política de implantação all-at-once. Qual é a mudança MAIS econômica para evitar o problema de desempenho durante as implantações?
- Uma empresa instalou medidores inteligentes nos locais dos clientes que registram o uso de energia a cada minuto e enviam as leituras para um endpoint remoto. A empresa precisa de um endpoint para receber as leituras e armazená-las em um banco de dados. Eles devem registrar o ID do local e o timestamp e oferecer aos clientes acesso de baixa latência ao uso atual e histórico sob demanda. A demanda crescerá substancialmente e a solução deve escalar sem tempo de inatividade e ser econômica. Qual solução de armazenamento melhor atende a esses requisitos?
- Uma empresa lançou um portal de cadastro onde os usuários fornecem endereços de e-mail para receber atualizações de produtos. Um desenvolvedor criou uma função AWS Lambda (implantada com AWS SAM) que grava esses e-mails no DynamoDB. O desenvolvedor deve expor a função Lambda via HTTP como um endpoint REST com a MENOR configuração extra. Qual das seguintes opções atenderá a esse requisito? (Escolha duas.)
- Uma empresa mantém registros de inscrição de testes em uma tabela DynamoDB e rastreia os dados dos testes em uma planilha. Eles querem que a planilha seja atualizada automaticamente sempre que um teste individual for iniciado, atualizado ou encerrado. Qual solução realiza isso?
- Uma empresa moveu arquivos seguros para um bucket S3 privado sem acesso público e deseja um aplicativo serverless que permita aos funcionários fazer login e compartilhar arquivos com segurança com outras pessoas. Qual recurso da AWS eles devem usar para fornecer acesso seguro e compartilhável a esses arquivos?
- Uma empresa planeja enviar notificações promocionais usando tópicos Amazon SNS FIFO. Eles precisam medir a taxa de publicação e a latência desses tópicos. Qual abordagem fornece a telemetria necessária com o menor overhead operacional?
- Uma empresa precisa compartilhar documentos de referência armazenados em um bucket S3 de sua propriedade com participantes de um workshop externo por 7 dias. Qual é a maneira mais segura de compartilhar esses documentos por esse período?
- Uma empresa precisa de uma maneira de baixo custo, simples e segura para distribuir downloads de firmware para clientes em todo o mundo, com controle sobre quem pode acessar os downloads. Qual solução atende a esse requisito?
- Uma empresa precisa fornecer credenciais de banco de dados seguras e criptografadas em repouso, com rotação agendada para seus bancos de dados hospedados na AWS (Amazon RDS, Amazon DocumentDB e Amazon Aurora). Qual solução atende a esses requisitos de segurança e rotação da forma mais segura?
- Uma empresa precisa gerenciar programaticamente uma chave de API para chamar uma API HTTP de terceiros a partir de sua aplicação. A integração com o código da aplicação não deve afetar negativamente o desempenho. Qual opção armazena e fornece a chave de API da forma MAIS segura?
- Uma empresa publica novas versões de funções AWS Lambda regularmente e usa aliases para produção. Eles querem lançar uma nova versão para uma porcentagem fixa do tráfego de produção inicialmente (traffic shifting) para melhorar os lançamentos. Qual configuração alcança esse comportamento?
- Uma empresa recebe pedidos de vários parceiros via API Gateway que invocam uma função Lambda compartilhada. Após processar os pedidos de cada parceiro, o parceiro precisa ser notificado apenas sobre seus próprios pedidos. A empresa planeja adicionar parceiros ao longo do tempo com o mínimo de alterações de código. Qual abordagem é a mais escalável?
- Uma empresa tem centenas de funções Lambda e a equipe de QA deve invocá-las por meio de URLs de função Lambda. A equipe de QA está em um grupo do IAM. Um desenvolvedor precisa configurar a autenticação para que o grupo de QA possa chamar as URLs de função públicas. Qual solução satisfaz esse requisito?
- Uma empresa tem um aplicativo móvel que chama o API Gateway, que invoca funções Lambda. Eles querem testar novos recursos da função Lambda com um subconjunto de usuários antes da implantação completa, sem afetar outros usuários e com o mínimo esforço operacional. Qual é a maneira mais simples de fazer isso?
- Uma empresa tem vários escritórios filiais que carregam um relatório de vendas diário para um bucket compartilhado do Amazon S3 em um horário definido. Uma única função AWS Lambda processa todos os relatórios das filiais em uma única execução e grava os resultados em um banco de dados. O processamento deve começar uma vez por dia em um horário específico. Qual opção atende a esses requisitos da forma mais econômica?
- Uma empresa transmite logs de aplicações para o CloudWatch Logs. A equipe de desenvolvimento precisa receber um e-mail quando qualquer linha de log contiver a palavra "ERROR". O desenvolvedor criou um tópico SNS e inscreveu a equipe. O que o desenvolvedor deve fazer a seguir para enviar notificações por e-mail quando "ERROR" aparecer nos logs?
- Uma empresa usa o Amazon RDS como banco de dados de sua aplicação. Após uma campanha, o tráfego de leitura aumentou e a latência subiu. A empresa precisa de uma camada de cache que seja criptografada e altamente disponível. Qual solução de cache atende a esses requisitos?
- Uma empresa usa o API Gateway com a validação de chave de API integrada. Uma nova página de registro chama CreateApiKey para provisionar uma chave de API e a retorna ao usuário. Quando um novo usuário tenta chamar a API com essa chave, ele recebe 403 Forbidden. Os usuários existentes não são afetados. Qual chamada ou atualização de API adicional o código de registro deve executar para que o novo usuário possa usar a API?
- Uma empresa usa o API Gateway para invocar uma função Lambda. Existem versões separadas do Lambda para PROD e DEV, e cada uma tem um alias apontando para sua versão. O API Gateway tem um stage apontando para o alias PROD. A empresa deseja que o API Gateway exponha as versões PROD e DEV do Lambda simultaneamente e de forma distinta. Qual abordagem satisfaz esse requisito?
- Uma empresa usa o AWS CloudFormation para implantar recursos e precisa atualizar uma stack existente. O que a empresa deve examinar para entender como as alterações propostas afetarão os recursos atualmente em execução?
- Uma empresa usa pools de usuários do Amazon Cognito para autenticação e habilitou a autenticação multifator (MFA). A empresa deseja enviar um alerta por e-mail cada vez que um usuário faz login com sucesso. Qual é a maneira MAIS operacionalmente eficiente de implementar esse requisito?
- Uma empresa usa um aplicativo AWS CDK central em várias contas para gerenciar pilhas de implantação. Um desenvolvedor precisa automatizar a detecção e exclusão de recursos não utilizados que suportavam pilhas anteriores, mas que não são mais necessários. A solução deve se integrar perfeitamente ao fluxo de implantação existente baseado em CDK e exigir o mínimo de configuração. Qual abordagem satisfaz esses requisitos?
- Uma empresa usa um endpoint REST do API Gateway como um webhook para que um sistema SCM on-premises possa publicar eventos no EventBridge em uma conta AWS central. Uma regra do EventBridge na conta central lida com as implantações. A empresa também precisa que os mesmos eventos estejam disponíveis em várias contas AWS receptoras, sem alterar a configuração do webhook do SCM. Como um desenvolvedor pode conseguir isso?
- Uma empresa usa uma cadeia de autoridade de certificação raiz (Root CA) personalizada (10 KB) para emitir certificados SSL para endpoints HTTPS on-premises. Centenas de funções AWS Lambda extraem dados desses endpoints. Um desenvolvedor inicialmente empacotou o arquivo de certificado da Root CA dentro de cada pacote de implantação do Lambda e atualizou o armazenamento de confiança do ambiente de execução quando o ambiente é inicializado. Após 3 meses, a Root CA mudou e deve ser atualizada. O desenvolvedor precisa de uma solução que permita que o certificado da Root CA seja atualizado para todas as funções Lambda implantadas sem reconstruir ou reimplantar cada função, em contas AWS separadas para desenvolvimento, teste e produção. Quais duas etapas juntas atendem a esses requisitos da forma mais econômica? (Escolha duas.)
- Uma empresa usa uma função AWS Lambda para transferir arquivos de um bucket Amazon S3 para o servidor SFTP da empresa. A função Lambda se conecta ao servidor SFTP usando um nome de usuário e uma senha armazenados em variáveis de ambiente do Lambda. Um desenvolvedor deve armazenar essas credenciais de forma criptografada. Qual solução satisfaz esse requisito?
- Uma empresa usa uma única conta AWS (sem Organizations) e tem um CodePipeline que deve testar modelos do CloudFormation na região primária e em uma região de recuperação de desastres (DR). Qual solução oferece a maior eficiência operacional?
- Uma equipe atualizou um modelo do CloudFormation para uma stack que já inclui uma tabela DynamoDB. Antes de implantar, eles acidentalmente alteraram o nome lógico da tabela DynamoDB no modelo. O atributo DeletionPolicy está em seu padrão para todos os recursos. O que o CloudFormation fará como resultado dessa alteração?
- Uma equipe de desenvolvimento deseja que as alterações de código acionem um build e uma implantação imediatos. Quais das seguintes abordagens podem ser usadas para iniciar um AWS CodePipeline quando ocorrem alterações no código-fonte? (Escolha duas.)
- Uma equipe de desenvolvimento usa o AWS CodeCommit em várias contas da AWS e está crescendo para incluir desenvolvedores remotos. A empresa deve fornecer acesso seguro aos repositórios para esses desenvolvedores, minimizando a sobrecarga operacional. Qual solução melhor atende a esse requisito?
- Uma equipe de e-commerce precisa ser alertada quando a utilização da CPU de uma instância Amazon EC2 ultrapassar 80% durante um evento de vendas. Qual solução atenderá a esse requisito?
- Uma equipe de TI armazena imagens sensíveis no Amazon S3. Após um ano, as imagens são movidas para armazenamento de arquivamento; elas são raramente acessadas, mas devem permanecer altamente resilientes e ser recuperáveis em 24 horas quando necessário. Qual abordagem de armazenamento é a mais econômica, atendendo a esses requisitos?
- Uma equipe deseja executar testes de unidade automaticamente em um fluxo de trabalho de CI/CD do CodePipeline. Os testes produzem um relatório mostrando o resultado de cada verificação. Qual abordagem exige a menor sobrecarga operacional para executar esses testes e exibir o relatório durante a execução do pipeline?
- Uma equipe desenvolve várias funções Lambda que dependem da mesma biblioteca de terceiros, que é atualizada frequentemente. A equipe deseja que as funções Lambda sempre usem a versão mais recente da biblioteca com o menor overhead operacional. Qual é a melhor solução?
- Uma equipe está construindo um pipeline de CI/CD usando o AWS CodePipeline e precisa de um lugar para armazenar o código-fonte do aplicativo que o pipeline usará. Qual serviço da AWS deve hospedar o código-fonte?
- Uma equipe está construindo uma infraestrutura serverless usando o AWS Serverless Application Model (AWS SAM) e deve implantar tudo com modelos do CloudFormation. Que alteração eles devem fazer em seus modelos do CloudFormation para usar o AWS SAM?
- Uma equipe está desenvolvendo um aplicativo serverless e precisa armazenar uma chave de API externa como parte de uma configuração do AWS Lambda. A equipe exige controle total sobre as chaves do AWS KMS que criptografarão a chave da API e quer que o material da chave seja acessível apenas a entidades autorizadas. Qual opção satisfaz esses requisitos?
- Uma equipe está encontrando mais bugs em suas funções Lambda Node.js. Eles desejam testes automatizados que emulem de perto o tempo de execução do Lambda, permitam que outros desenvolvedores executem testes localmente e sejam executados como parte do pipeline de CI/CD antes da implantação do AWS CDK. Qual solução atende a esses requisitos?
- Uma equipe está implantando um aplicativo em instâncias EC2. Durante os testes, as instâncias não conseguem acessar um bucket S3. Quais etapas a equipe deve seguir para depurar o problema? (Escolha duas.)
- Uma equipe está migrando para microsserviços. Cada serviço deve depender apenas do seu próprio armazenamento de dados. O serviço de Pagamentos (usando DynamoDB) precisa de dados quase em tempo real originados na tabela Accounts do DynamoDB. Qual abordagem oferece a maneira mais simples, desacoplada e confiável de obter atualizações de Accounts?
- Uma equipe está projetando um aplicativo móvel que deve exigir autenticação multifator (MFA). Quais etapas eles devem seguir para implementar o MFA? (Escolha duas.)
- Uma equipe executa uma API REST do Amazon API Gateway que invoca uma função AWS Lambda. Os usuários relatam baixo desempenho causado por cold starts do Lambda. A equipe deve reduzir o tempo de inicialização do Lambda. Qual opção realiza isso?
- Uma equipe implanta servidores web e um banco de dados Amazon RDS a partir de um único modelo do CloudFormation em vários ambientes. Uma implantação acidental recente fez com que o banco de dados de desenvolvimento principal fosse excluído e recriado, resultando na perda de dados. Quais ações evitarão a exclusão acidental do banco de dados em futuras implantações? (Escolha duas.)
- Uma equipe precisa armazenar com segurança chaves de licença únicas e fixas que devem ser acessadas por scripts de automação executados em instâncias EC2 e por stacks do CloudFormation. Qual opção econômica eles devem usar?
- Uma equipe precisa lançar uma nova versão de API para um pequeno subconjunto de usuários via Amazon API Gateway e deseja um método de implantação simples, seguro e transparente. Qual opção é a maneira mais fácil de rotear uma parte do tráfego para a nova versão da API dentro do API Gateway?
- Uma equipe usa modelos AWS SAM para um aplicativo de microsserviços composto por muitas funções Lambda e deseja testar automaticamente novas implantações, roteando uma pequena porcentagem do tráfego para as atualizações antes do lançamento completo. Quais etapas fornecem a solução mais operacionalmente eficiente? (Escolha duas.)
- Uma equipe usa um modelo do CloudFormation para implantar servidores web e um banco de dados RDS em vários ambientes. Após uma implantação acidental, o banco de dados de desenvolvimento foi excluído e recriado, causando perda de dados. Quais ações evitarão a exclusão acidental do banco de dados no futuro? (Selecione duas.)
- Uma fila SQS é uma fonte de eventos para uma função Lambda que converte arquivos de vídeo para uma resolução mais baixa. A função Lambda está atingindo o tempo limite em vídeos mais longos, e seu tempo limite já está definido para o máximo permitido. Como um desenvolvedor pode evitar esses tempos limite sem modificar o código da função?
- Uma função AWS Lambda deve ser acionada sempre que itens em uma tabela Amazon DynamoDB forem atualizados. A função e sua função de execução estão configuradas, e o DynamoDB Streams está habilitado para a tabela, mas a função Lambda ainda não está sendo invocada. Qual ação conectará as atualizações da tabela DynamoDB às invocações da função Lambda?
- Uma função AWS Lambda é invocada assincronamente para processar eventos, mas algumas invocações falham intermitentemente. O desenvolvedor precisa capturar e analisar esses eventos com falha para solucionar problemas, com o mínimo esforço de desenvolvimento. O que o desenvolvedor deve fazer?
- Uma função AWS Lambda em Python é acionada por eventos de criação de objetos no S3; ela lê do S3 e escreve em uma tabela DynamoDB. A função é executada na invocação, mas falha ao tentar gravar no DynamoDB. Qual é a causa MAIS provável?
- Uma função AWS Lambda está inscrita em um tópico do Amazon SNS. Você deve garantir que um registro de cada invocação do Lambda seja adicionado a uma fila do Amazon SQS. Qual solução satisfaz esse requisito?
- Uma função AWS Lambda pesquisa mensagens de uma fila padrão do Amazon SQS e faz uma requisição HTTP para uma API externa para cada mensagem. A empresa quer garantir que a função Lambda nunca emita mais de duas requisições simultâneas para essa API de terceiros. Qual configuração satisfaz esse requisito?
- Uma função AWS Lambda recém-implantada em uma conta compartilhada está mostrando métricas de throttle aumentadas no CloudWatch. Quais ações operacionalmente eficientes reduzirão o throttling? (Escolha duas.)
- Uma função Lambda .NET Core precisa interagir com o DynamoDB e o S3, minimizando o tamanho do pacote de implantação e reduzindo a latência de invocação. Qual abordagem atende a esses objetivos?
- Uma função Lambda chama uma API de terceiros que impõe um limite de solicitações por minuto. Se as solicitações excederem esse limite, a API retornará erros de limite de taxa. Como o desenvolvedor deve configurar a função Lambda para evitar atingir os limites de taxa de terceiros?
- Uma função Lambda chamada ProcessMessages é invocada assincronamente quando mensagens são publicadas em um tópico SNS chamado InputTopic. A equipe usa um segundo tópico SNS, ErrorTopic, para receber alertas de falha. O desenvolvedor deseja receber notificações no ErrorTopic sempre que ProcessMessages falhar ao processar uma mensagem. O que ele deve configurar?
- Uma função Lambda configurada para ser executada em uma VPC deve se conectar a uma instância RDS for SQL Server em uma sub-rede privada na porta 1433, mas a função falha ao se conectar. Quais etapas você deve seguir para depurar o problema de conectividade? (Escolha duas.)
- Uma função Lambda consome mensagens de uma fila do Amazon SQS que está configurada com uma dead-letter queue (DLQ). Algumas mensagens falharam no processamento devido a um bug que já foi corrigido. O desenvolvedor agora quer reprocessar as mensagens que falharam. Qual ação o desenvolvedor deve tomar?
- Uma função Lambda consome mensagens de uma fila padrão do Amazon SQS, mas às vezes processa a mesma mensagem várias vezes. Qual é a maneira mais econômica de interromper o processamento duplicado?
- Uma função Lambda cria arquivos temporários com menos de 10 MB durante cada invocação. Os arquivos são lidos e modificados várias vezes enquanto a função é executada e não precisam persistir depois. Qual é o local apropriado para armazenar esses arquivos temporários?
- Uma função Lambda cria assincronamente vídeos curtos que podem levar até 10 minutos. Após a criação, um URL de download é enviado para o navegador do usuário e deve permanecer válido por pelo menos 3 horas. Qual solução atende a esses requisitos?
- Uma função Lambda criará arquivos temporários totalizando 100 MB durante sua execução; esses arquivos não são necessários após a conclusão da função. Qual é a maneira mais eficiente para a função lidar com esses arquivos temporários?
- Uma função Lambda deve fazer requisições HTTP POST para uma aplicação interna sendo executada em instâncias EC2 em uma sub-rede privada dentro da mesma conta AWS. Qual solução permite que a função Lambda alcance a aplicação interna?
- Uma função Lambda é acionada a partir de uma fila do Amazon SQS. Durante os testes, algumas mensagens reaparecem na fila enquanto ainda estão sendo processadas pela função. Como você pode impedir que as mensagens reapareçam?
- Uma função Lambda é acionada por uma fila SQS e chama uma API de ML de terceiros que pode levar até 60 segundos para responder. O tempo limite da Lambda é de 65 segundos. O desenvolvedor percebe que a função às vezes processa mensagens SQS duplicadas. O que o desenvolvedor deve mudar para que a função não processe duplicatas?
- Uma função Lambda é executada em uma VPC e é acionada por uploads de objetos do S3. A função grava arquivos de resultados e anexa entradas a um arquivo de log compartilhado que deve ser acessível a outras funções Lambda, serviços AWS e sistemas on-premises. Qual solução de armazenamento atende a esses requisitos de arquivo compartilhado e anexação?
- Uma função Lambda em execução em uma VPC pesquisa uma fila SQS por meio de um endpoint da VPC e, em seguida, calcula uma média móvel de valores numéricos das mensagens. Testes iniciais mostram que a média móvel está imprecisa. Como o desenvolvedor pode garantir uma média móvel precisa?
- Uma função Lambda em execução na AWS precisa enviar eventos para um barramento de eventos do EventBridge usando o SDK e sem credenciais explícitas no código. Após a implantação, a função registra erros de AccessDeniedException ao chamar PutEvents. Como o desenvolvedor deve corrigir isso?
- Uma função Lambda em uma conta compartilhada deve chamar ec2:DescribeInstances em várias contas de desenvolvimento. Para seguir o princípio do privilégio mínimo, como as permissões devem ser configuradas entre as contas?
- Uma função Lambda emite consultas para uma instância de banco de dados Amazon Aurora MySQL e, durante os testes, encontra muitos erros de conexão no banco de dados. Qual opção resolve esse problema com o menor overhead operacional?
- Uma função Lambda gera avatares para imagens de perfil carregadas em um bucket S3 sob o prefixo /original/. Algumas imagens fazem com que o gerador de avatar atinja o tempo limite. O desenvolvedor deseja um fallback que redimensione a imagem usando uma segunda função Lambda quando o gerador falhar. Qual abordagem realiza isso com o menor esforço de desenvolvimento?
- Uma função Lambda gera um arquivo JSON de 3 MB contendo dados confidenciais e o carrega diariamente para o S3. O desenvolvedor deve garantir que o arquivo seja criptografado antes do upload. Qual alteração o desenvolvedor deve implementar para que os dados sejam criptografados antes do upload?
- Uma função Lambda implantada tem uso intensivo de CPU e precisa de tempos de resposta mais rápidos. Qual alteração melhorará mais o desempenho da função?
- Uma função Lambda inscrita em um tópico SNS deve processar apenas mensagens que indicam alterações de endereço de e-mail; outros inscritos lidarão com outros tipos de mensagem. Você deseja a solução que exija o menor trabalho de desenvolvimento. Qual abordagem você deve usar?
- Uma função Lambda pesquisa itens em uma tabela DynamoDB que usa email_address como chave de partição e armazena atributos como customer_type, name e job_title. A função é acionada quando os usuários digitam em um campo de texto customer_type e deve retornar correspondências parciais para email_address para um determinado customer_type. O desenvolvedor não pode recriar a tabela. O que deve ser feito para oferecer suporte à correspondência parcial de email_address por customer_type?
- Uma função Lambda precisa acessar um pequeno conjunto de objetos altamente sensíveis em um bucket S3. A empresa segue o princípio do privilégio mínimo e permite apenas credenciais temporárias. Qual é a maneira MAIS segura de conceder à função Lambda acesso a esses objetos S3?
- Uma função Lambda precisa de acesso à rede para recursos privados dentro de uma VPC. Qual abordagem fornece esse acesso com o menor overhead operacional?
- Uma função Lambda precisa de acesso de leitura a um bucket S3 e acesso de leitura/gravação a uma tabela DynamoDB. A política IAM correta já existe. Qual é o método mais seguro para conceder à função o acesso necessário?
- Uma função Lambda precisa de credenciais de banco de dados rotacionadas e armazenamento seguro, e a integração com o Lambda deve exigir gerenciamento mínimo. Qual solução o desenvolvedor deve escolher para armazenar, rotacionar e fornecer as credenciais do RDS para a função Lambda com a menor sobrecarga operacional?
- Uma função Lambda precisa ler um item de uma tabela DynamoDB, modificar alguns atributos e criar o item se ele não existir. A função possui a chave primária. Quais permissões IAM devem ser concedidas à função Lambda para permitir essas operações?
- Uma função Lambda precisa se conectar a um banco de dados Amazon RDS for MySQL. As credenciais precisam ser criptografadas e a senha do banco de dados deve ser rotacionada automaticamente. Qual solução satisfaz esses requisitos?
- Uma função Lambda precisa se conectar a uma instância de banco de dados Amazon RDS que reside em uma sub-rede privada dentro de uma VPC. A empresa criou um perfil do IAM com as permissões de banco de dados necessárias e o anexou à função Lambda. Qual configuração adicional é necessária para que a função Lambda possa acessar a instância do banco de dados?
- Uma função Lambda processa mensagens de dispositivos IoT. A empresa precisa de métricas de throughput quase em tempo real que contem quantas mensagens a função recebe e processa por intervalo de tempo. A inicialização e o pós-processamento não devem ser incluídos na medição de throughput. O que o desenvolvedor deve implementar?
- Uma função Lambda processa objetos de um bucket S3, mas algumas invocações são mais lentas do que outras devido à inicialização (carregamento de bibliotecas, criação de clientes). O desenvolvedor precisa de durações de invocação previsíveis e de baixa latência e exige que o trabalho de inicialização ocorra durante o tempo de alocação, em vez de durante cada invocação. Qual combinação de etapas alcançará isso? (Escolha duas.)
- Uma função Lambda processa registros de um stream de dados Kinesis, mas o processamento dos registros diminuiu. A idade do iterador do Lambda está aumentando e a duração da função está consistentemente alta. Quais ações o desenvolvedor deve tomar para acelerar o processamento? (Escolha duas.)
- Uma função Lambda processará mensagens de uma fila do Amazon SQS. O desenvolvedor deseja incluir testes de unidade no pipeline de CI/CD para esta função. Qual é uma maneira apropriada de executar testes de unidade para a função?
- Uma função Lambda que converte arquivos de imagem grandes aumentou de tamanho após a adição de um novo módulo. O pacote maior tornou as implantações mais lentas. Como um desenvolvedor pode diminuir o tempo de implantação para a função Lambda?
- Uma função Lambda que é executada em um agendamento deve se autenticar em um sistema de terceiros com uma chave de API. A chave de API deve permanecer criptografada em repouso. Qual abordagem atende a esse requisito?
- Uma função Lambda que insere novos clientes em um banco de dados Amazon RDS é executada várias vezes por hora e está mais lenta do que o esperado. A função e o RDS estão na mesma VPC. Qual alteração melhorará o desempenho?
- Uma função Lambda registra carimbos de data/hora, tempos de processamento e status de solicitação usando o registro padrão do Lambda (CloudWatch Logs). Você precisa criar métricas do CloudWatch a partir desses logs e publicá-las em um namespace de métricas personalizado do CloudWatch. Qual abordagem atende a esses requisitos?
- Uma função Lambda requer uma biblioteca de terceiros composta por muitos arquivos totalizando 100 MB. A biblioteca deve estar disponível no ambiente de execução do Lambda, e o desenvolvedor quer minimizar o tamanho do pacote de implantação e a sobrecarga operacional. Qual abordagem atende a esses requisitos com o menor trabalho operacional?
- Uma função Lambda serverless processa pedidos e chama uma API de pagamento externa que, às vezes, falha. A equipe de suporte deve ser notificada em tempo quase real somente quando a taxa de erro da API externa exceder 5% das transações em uma hora. Um tópico SNS existente já notifica a equipe de suporte. Qual solução atende a esse requisito?
- Uma função Lambda tem aliases de versão de produção e desenvolvimento. Um desenvolvedor precisa de uma configuração de staging para rotear o tráfego para as versões de desenvolvimento e produção para teste. Qual solução permitirá esse comportamento?
- Uma implantação do CodeDeploy falhou com o erro: “HEALTH-CONSTRAINTS — A implantação geral falhou porque muitas instâncias individuais falharam na implantação, poucas instâncias íntegras estão disponíveis para implantação ou algumas instâncias em seu grupo de implantação estão enfrentando problemas.” Quais dois problemas poderiam causar essa falha? (Escolha duas.)
- Uma implantação Lambda muito grande falha com InvalidParameterValueException, informando que o tamanho descompactado excede o máximo. Quais ações podem resolver isso? (Escolha duas.)
- Uma implantação via AWS CodeDeploy para instâncias EC2 está falhando durante os testes. Os logs do CloudWatch mostram um erro IAM_ROLE_PERMISSIONS. O que você deve fazer para corrigir esse erro de permissão para a função de serviço do CodeDeploy?
- Uma instância de banco de dados Amazon RDS for MySQL chamada "mysql-db" foi excluída nos últimos 90 dias. Um desenvolvedor precisa identificar qual usuário ou função do IAM executou a exclusão. Qual abordagem fornecerá essa informação?
- Uma instância EC2 tem um perfil do IAM anexado que nega explicitamente todas as ações da API do Amazon S3. A mesma instância também tem um arquivo de credenciais da AWS contendo uma chave de acesso e uma chave de acesso secreta que concedem privilégios administrativos completos. Dados esses múltiplos métodos de acesso do IAM na instância, qual afirmação está correta?
- Uma máquina de estado do Step Functions pausa quando recebe um pedido até que outro serviço confirme o pedido adicionando um registro a uma tabela DynamoDB. Qual solução permitirá que a máquina de estado retome o processamento após o aparecimento do registro do DynamoDB?
- Uma organização armazena arquivos muito grandes no Amazon S3 e está desenvolvendo um aplicativo web que exibe metadados sobre esses arquivos para os usuários. Depois que um usuário seleciona um arquivo com base nos metadados, o aplicativo permitirá que o arquivo seja baixado. O índice de metadados deve suportar pesquisas em milissegundos de um único dígito. Qual serviço da AWS deve ser usado para fornecer essa indexação de metadados e recuperação de baixa latência?
- Uma organização executa componentes de aplicação em várias contas da AWS e precisa coletar e visualizar dados de rastreamento distribuído entre essas contas. Qual serviço da AWS deve ser usado para coletar e visualizar esses rastreamentos?
- Uma organização exige criptografia para todo o tráfego entre os usuários e o CloudFront, e também entre o CloudFront e a aplicação web de origem. Quais ações atenderão a esses requisitos? (Escolha duas.)
- Uma plataforma de eventos armazena os resultados do placar de líderes no DynamoDB e os retém por 30 dias, após os quais um trabalho agendado exclui os dados antigos. A tabela usa capacidade de gravação fixa, mas durante meses de pico, o trabalho de exclusão agendado causa "write throttling". O desenvolvedor precisa de uma solução de longo prazo que remova registros antigos do placar de líderes e otimize a taxa de transferência de gravação. Qual abordagem satisfaz isso?
- Uma stack do CloudFormation cria recursos e também define parâmetros no Systems Manager Parameter Store que o aplicativo lê e atualiza em tempo de execução. Quando o desenvolvedor atualizou a stack para adicionar recursos marcados com tags, os valores do Parameter Store foram redefinidos, sobrescrevendo as alterações que o aplicativo havia feito. O desenvolvedor deseja alterar a implantação para que os valores dos parâmetros não sejam redefinidos por atualizações da stack e para minimizar o esforço de desenvolvimento. O que o desenvolvedor deve fazer?
- Uma tabela DynamoDB armazena avaliações de produtos. Cada item contém um ID da Avaliação (chave de partição), ID do Produto, ID do Usuário, Classificação do Produto (1-5) e um comentário opcional. A consulta mais comum é: para um determinado ID do Produto, retornar as 10 principais avaliações com as classificações mais altas. Qual índice fornecerá as respostas mais rápidas para esta consulta?
- Uma tabela DynamoDB chamada orders tem uma chave de partição primária id e um índice secundário global (GSI) accountIndex com a chave de partição accountId e a chave de classificação orderDateTime. Uma função Lambda deve recuperar os pedidos para accountId = 100. Qual chamada de API do DynamoDB retornará esses itens usando a menor capacidade de leitura?
- Uma tabela DynamoDB de Pedidos usa OrderID como chave de partição (sem chave de classificação) e contém mais de 100.000 itens. Você precisa recuperar eficientemente todos os pedidos cujo atributo OrderSource seja igual a 'MobileApp'. Qual é o design mais eficiente para melhorar a experiência do usuário?
- Uma tabela DynamoDB para pedidos de produtos usa orderId apenas como chave de partição (sem chave de classificação). O aplicativo precisa oferecer suporte a consultas por customerId. Qual opção permite consultar a tabela por customerId?
- Uma tabela DynamoDB publica eventos de alteração em um stream do DynamoDB. Uma função Lambda processa esses eventos do stream. Às vezes, os pedidos recebidos têm uma quantidade de pedido igual a 0. Você precisa criar um painel que mostre quantos clientes únicos são afetados por esse problema a cada dia. O que você deve implementar?
- Uma tabela DynamoDB usa OrderID (chave de partição) e NumberOfItemsPurchased (chave de classificação), ambos como tipos Number. Os resultados da consulta são atualmente retornados classificados por NumberOfItemsPurchased em ordem crescente. O desenvolvedor deseja que os resultados da consulta sejam classificados em ordem decrescente por NumberOfItemsPurchased. Como isso pode ser feito?
- Uma tabela Orders usa customer_id como chave de partição, order_id como chave de classificação e inclui order_date como um atributo. Um novo padrão de acesso requer consulta por order_date e order_id. Você deve adicionar uma função Lambda para suportar esse padrão de acesso com sobrecarga operacional mínima. O que você deve fazer?
- Uma VPC contém vários VPC endpoints para o Amazon S3. Um desenvolvedor precisa de uma política de bucket do S3 que garanta que o acesso ao bucket seja permitido somente quando as solicitações vierem por meio desses VPC endpoints. Qual solução satisfaz esse requisito?
- Uma VPN AWS baseada em BGP conecta o ambiente on-premises a uma VPC. O desenvolvedor consegue acessar uma instância EC2 na sub-rede A, mas não consegue acessar uma na sub-rede B dentro da mesma VPC. Quais logs mostrarão se o tráfego está chegando à sub-rede B?
- Usando o AWS CloudFormation para implantar um aplicativo de duas camadas com Amazon RDS, a empresa precisa que a senha do RDS seja gerada aleatoriamente durante a implantação e rotacionada automaticamente sem alterar o aplicativo. Qual é a solução mais eficiente operacionalmente?
- Usando o AWS CloudFormation, um desenvolvedor precisa definir o tempo limite de uma função Lambda com base em um parâmetro de modelo chamado Environment. O modelo contém um mapeamento chamado EnvironmentData que armazena valores de tempo limite por ambiente. Qual função intrínseca deve ser usada para definir o Timeout a partir do mapeamento?
- Usando o AWS SAM, um desenvolvedor deseja implantar funções Lambda atualizadas de modo que 10% do tráfego seja roteado para a nova versão nos primeiros 10 minutos (canary) e, se nenhum problema ocorrer, mudar 100% do tráfego para a nova versão. Qual alteração no modelo SAM consegue isso?
- Usando o AWS SAM, você deseja uma maneira rápida de testar localmente funções Lambda com payloads de eventos que correspondam aos eventos gerados pelos serviços da AWS. Qual método exige o menor esforço de desenvolvimento para produzir eventos de teste realistas?
- Usuários fazem upload de arquivos de vídeo curtos com média de 10 MB. Após o upload, uma mensagem deve ser colocada em uma fila do Amazon SQS para que o arquivo possa ser processado, e os arquivos devem estar acessíveis para processamento em até 5 minutos. Qual opção é a mais econômica e atende aos requisitos?
- Usuários fazem upload de documentos para um bucket S3 por meio de uma interface web. Um evento S3 aciona uma função Lambda para processar cada upload, mas o Lambda às vezes atinge o tempo limite. Com o Lambda configurado usando as configurações padrão, o que acontece com o evento S3 quando a função atinge o tempo limite?
- Usuários se autenticam em uma API por meio de um IdP de terceiros via Amazon Cognito. O desenvolvedor mapeou o atributo Department do IdP para um autorizador Lambda personalizado, com a intenção de permitir apenas usuários do departamento de Vendas. O desenvolvedor altera seu departamento para Vendas no IdP, mas ainda tem o acesso negado; os logs mostram que o token de acesso ainda tem Department=Engineering. O que pode explicar por que o token ainda reporta Engineering em vez de Sales?
- Várias equipes de desenvolvimento precisam publicar uma API usando o API Gateway antes que o backend esteja pronto, para que as equipes dependentes possam continuar o trabalho. A API deve retornar respostas simuladas e códigos de status HTTP sem um backend integrado. Qual solução satisfaz esse requisito?
- Várias funções Lambda gravam dados no mesmo bucket S3. Uma função Lambda está apresentando lentidão na gravação. O desenvolvedor precisa medir a latência entre essa função Lambda e o S3. Qual abordagem fornece essa medição de latência?
- Você criou um código reutilizável empacotado como um arquivo zip que várias funções Lambda precisam usar. Você deve implantar este código compartilhado e atualizar as funções Lambda para usá-lo com a mais alta eficiência operacional. Qual solução é a melhor?
- Você criou um novo bucket S3 em uma stack do AWS CloudFormation. Qual é a maneira mais eficiente de referenciar esse bucket S3 a partir de uma stack diferente do CloudFormation?
- Você criou um recurso REST do API Gateway /LandingPage com um método GET usando integração simulada para servir uma página de destino HTML que se conecta às suas APIs de backend. Qual configuração de mapeamento de solicitação/resposta de integração você deve usar para que a API retorne conteúdo HTML para a página de destino?
- Você criou uma chave AWS KMS gerenciada pelo cliente e deve garantir que dados de configuração confidenciais (chaves de API, etc.) usados por um aplicativo baseado em Lambda sejam criptografados em trânsito. O que você deve fazer a seguir para satisfazer o requisito de criptografia?
- Você deseja ter a capacidade de reverter de forma rápida e contínua uma função AWS Lambda para versões de código anteriores com o mínimo de sobrecarga operacional. Qual é a maneira mais simples de conseguir isso?
- Você deseja testar localmente uma função AWS Lambda que será acionada pelo upload de um objeto S3 antes de implantá-la em produção. Qual abordagem exige o menor esforço operacional para conseguir isso?
- Você deve automatizar implantações para um aplicativo serverless orientado a eventos. Você precisa de modelos de infraestrutura reutilizáveis, da capacidade de testar o aplicativo localmente antes da implantação e de incluir alterações de infraestrutura em um pipeline AWS CodePipeline existente. Qual abordagem satisfaz esses requisitos?
- Você deve construir um fluxo de trabalho que processe mensagens que chegam em uma fila do Amazon SQS. Após a chegada de uma mensagem, o fluxo de trabalho deve aguardar um atraso especificado antes de invocar uma função Lambda para processá-la. Qual abordagem oferece esse comportamento com o MENOR esforço operacional?
- Você deve gerenciar a infraestrutura da AWS como código e ser capaz de implantar várias cópias idênticas, fazer o staging de alterações e reverter para versões anteriores. Qual abordagem atende a esses requisitos?
- Você deve implantar uma função AWS Lambda cujo arquivo de dependência tem 500 MB. Qual método de implantação atende a esse requisito?
- Você deve projetar um sistema tolerante a falhas que preserve os dados da sessão do cliente se uma instância do Amazon EC2 falhar. Qual abordagem garante que os dados da sessão não sejam perdidos quando uma instância falha?
- Você está adicionando uma camada de cache na frente de um banco de dados Amazon Aurora e deve garantir que o aplicativo sempre leia o valor mais atualizado para cada item. Qual estratégia de cache satisfaz esse requisito?
- Você está começando o desenvolvimento de uma nova versão de um aplicativo enquanto a versão anterior permanece em produção. Você deve continuar a implantar correções e atualizações na versão de produção atual enquanto desenvolve a nova versão. O código da nova versão é armazenado no AWS CodeCommit. Qual estratégia de ramificação atende a esses requisitos?
- Você está construindo APIs com API Gateway REST API e precisa restringir certos recursos para que apenas usuários registrados possam acessá-los. Os tokens devem expirar automaticamente e ser atualizáveis. Como você atende a esses requisitos?
- Você está criando modelos do AWS CloudFormation para implantar um aplicativo no Amazon ECS usando o AWS CodeDeploy. Você deseja lançar uma nova versão do aplicativo para apenas uma porcentagem de usuários antes de disponibilizá-la para todos (uma implantação em fases/estilo blue/green). Como você deve implementar isso no CloudFormation?
- Você está criando um template do CloudFormation para implantar um aplicativo serverless que usa API Gateway, DynamoDB e Lambda. Qual ferramenta ou framework da AWS você deve usar para definir recursos serverless em YAML?
- Você está depurando uma função AWS Lambda baseada em Java e deseja usar o rastreamento de solicitações para diagnosticar problemas. Qual serviço da AWS você deve usar para coletar e visualizar dados de rastreamento para invocações do Lambda?
- Você está desenvolvendo um aplicativo móvel de armazenamento de fotos que deve suportar dezenas de milhares de usuários. O backend usa API Gateway integrado com Lambda para processar uploads, e o DynamoDB armazena metadados das fotos. Os usuários devem se cadastrar, fazer upload de fotos (300 KB–5 MB) e recuperar seus uploads anteriores. Qual arquitetura atende a esses requisitos com o menor overhead operacional?
- Você está desenvolvendo um aplicativo móvel que não exige que o usuário faça login. Qual é a maneira mais eficiente de conceder a esses usuários anônimos do aplicativo acesso limitado aos recursos da AWS?
- Você está desenvolvendo um aplicativo que ingere um fluxo de dados fornecidos pelo usuário. Vários processadores baseados em EC2 devem consumir o fluxo simultaneamente em tempo real, e cada processador deve ser capaz de ser reiniciado sem perda de dados após interrupções. Mais processadores serão adicionados posteriormente, e você deseja minimizar a duplicação de dados. Qual solução atende a esses requisitos?
- Você está implantando um aplicativo no Amazon ECS no AWS Fargate. O contêiner precisa de variáveis de ambiente para que o aplicativo seja iniciado. Onde você deve especificar essas variáveis de ambiente?
- Você está implantando uma nova função AWS Lambda Node.js que é executada fora de uma VPC. A função deve consultar um banco de dados Amazon Aurora que não é acessível publicamente, e você espera picos imprevisíveis de tráfego no banco de dados. O que você deve fazer para permitir que a função Lambda acesse o banco de dados de forma confiável durante os picos?
- Você está lançando um aplicativo global que deve entregar conteúdo diferente com base no país e no idioma preferido de cada usuário. O conteúdo deve ser entregue de forma confiável e com baixa latência. Qual design atende a esses requisitos?
- Você está projetando um aplicativo de jogo serverless onde os usuários se registram e fazem login via navegador web. As solicitações do aplicativo web invocam funções Lambda por trás de uma API Gateway HTTP API. Você deseja uma solução de registro/login que minimize a sobrecarga operacional e o gerenciamento contínuo de identidade. Qual opção atende a esses requisitos?
- Você está solucionando problemas de conectividade entre servidores de aplicação e servidores de banco de dados executados no Amazon EC2. Quais serviços ou ferramentas da AWS você deve usar para ajudar a identificar o componente com falha? (Escolha dois.)
- Você está testando um aplicativo que invoca uma função Lambda de forma assíncrona. A função falha mesmo após duas novas tentativas automáticas durante o teste. Qual é a maneira recomendada de capturar e investigar os eventos com falha?
- Você gerencia chaves de criptografia no AWS KMS e deve garantir que as chaves possam ser tornadas inutilizáveis imediatamente quando não forem mais necessárias. A solução deve ser altamente disponível e não exigir o gerenciamento de infraestrutura de computação. Qual opção satisfaz esses requisitos?
- Você oferece APIs públicas e somente leitura não autenticadas (atualizadas diariamente) usando API Gateway e Lambda, e o serviço precisa de melhor capacidade de resposta. Qual ação ajudará a melhorar o desempenho da API?
- Você planeja expor uma REST API usando Amazon API Gateway e AWS Lambda em três ambientes: desenvolvimento, teste e produção. Como você deve implantar para minimizar o número de recursos a serem gerenciados?
- Você precisa armazenar informações de filmes em que cada filme tem um título, ano de lançamento, gênero e detalhes opcionais variados sobre o elenco/equipe (filmes diferentes podem ter campos extras diferentes). Consultas necessárias: obter todos os detalhes de um título e ano de lançamento específicos; obter todos os detalhes de todos os filmes com um determinado título; obter todos os detalhes de todos os filmes de um determinado gênero. Qual modelo de dados atende a esses requisitos?
- Você precisa de um mecanismo serverless e automatizado para invocar uma função AWS Lambda a cada 10 minutos. Qual solução é apropriada?
- Você precisa de uma função Lambda para consultar com segurança um banco de dados Amazon Aurora que reside em uma sub-rede privada da VPC1. Qual configuração permitirá que a função Lambda acesse o banco de dados com segurança?
- Você precisa de uma maneira automatizada, de baixo esforço e confiável para implantar funções AWS Lambda e sua infraestrutura de suporte para uma nova aplicação serverless. Qual abordagem oferece a menor sobrecarga operacional?
- Você precisa implantar uma nova versão de um aplicativo Elastic Beanstalk de forma que o aplicativo permaneça em plena capacidade sem tempo de inatividade, minimizando o custo de quaisquer recursos extras usados durante a implantação. Qual política de implantação do Elastic Beanstalk você deve escolher?
- Você precisa inserir um registro em uma tabela DynamoDB imediatamente após um novo arquivo ser adicionado a um bucket S3. Qual sequência de etapas realiza isso?
- Você tem um aplicativo de microsserviços distribuídos sendo executado no EC2, e os volumes de mensagens dificultam a correlação de logs entre os serviços para uma determinada transação. Você precisa rastrear as solicitações através dos serviços para analisar o fluxo de mensagens. Qual combinação de passos você deve seguir? (Escolha duas.)
- Você tem uma API REST do API Gateway em us-east-2 e deseja colocá-la na frente com o Amazon CloudFront usando um domínio personalizado. Você tem um certificado SSL/TLS de um provedor terceirizado. Como você deve configurar o domínio personalizado e o certificado?
Passe no seu exame Amazon — mais rápido
Todas as respostas e explicações verificadas em um só lugar. Pratique o exame completo e economize horas de preparação — grátis para começar.
Passe no seu exame →Guides & tips
- Amazon SAP-C02: Armazenamento e Gerenciamento de Dados — Guia de estudos
- Amazon SAP-C02: Bancos de Dados e Analytics — Guia de estudos
- Amazon SAP-C02: Complexidade Organizacional e Estratégia de Múltiplas Contas — Guia de estudos
- Amazon SAP-C02: Computação e Auto Scaling — Guia de estudos
- Amazon SAP-C02: Implantação, Automação e DevOps — Guia de estudos
- Amazon SAP-C02: Migração e Modernização — Guia de estudos