Ein Unternehmen betreibt eine dreistufige Webanwendung auf einem einzelnen Server und möchte diese gemäß dem AWS Well-Architected Framework für Sicherheit, Skalierbarkeit und Ausfallsicherheit zu AWS migrieren. Welche Kombination von Lösungen erfüllt diese Anforderungen? (Wählen Sie drei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine VPC über zwei Availability Zones hinweg und refaktorieren Sie die Anwendung, um die Web-, Anwendungs- und Datenbankschichten zu trennen. Hosten Sie jede Schicht in einem eigenen privaten Subnetz und verwenden Sie Auto Scaling-Gruppen für die Web- und Anwendungsschichten., Platzieren Sie Elastic Load Balancers vor der Webschicht. Steuern Sie den Zugriff mithilfe von Security Groups, die auf die Security Groups jeder Schicht verweisen., Verwenden Sie eine Amazon RDS Multi-AZ-Cluster-Bereitstellung in privaten Subnetzen und erlauben Sie den Datenbankzugriff nur von den Security Groups der Anwendungsschicht..
Warum dies die Antwort ist
Die Trennung der Anwendung in Web-, Anwendungs- und Datenbankschichten in separaten privaten Subnetzen mit Auto Scaling-Gruppen für die Web- und Anwendungsschichten verbessert Sicherheit, Skalierbarkeit und Ausfallsicherheit gemäß dem Well-Architected Framework. Elastic Load Balancer vor der Webschicht verteilen den Datenverkehr und erhöhen die Verfügbarkeit, während Security Groups den Zugriff schichtübergreifend steuern. Eine Amazon RDS Multi-AZ-Bereitstellung in privaten Subnetzen bietet hohe Verfügbarkeit und Fehlertoleranz für die Datenbank, und die Beschränkung des Datenbankzugriffs auf die Security Groups der Anwendungsschicht erhöht die Sicherheit. Die Option, die bestehende Architektur auf einer einzelnen EC2-Instanz in jeder AZ zu hosten, refaktorisiert die Anwendung nicht und behält die monolithische Struktur bei, was Skalierbarkeit und Ausfallsicherheit einschränkt. Die Konfiguration von Security Groups und Netzwerk-ACLs für eine einzelne RDS-Datenbank ist unzureichend für hohe Verfügbarkeit und Skalierbarkeit. Die Verwendung einer einzelnen RDS-Datenbank ohne Multi-AZ-Bereitstellung stellt einen Single Point of Failure dar.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich