Ein Unternehmen lässt Benutzer Fotos in einen Amazon S3-Bucket in eu-west-1 hochladen und möchte CloudFront mit einer benutzerdefinierten Domain verwenden, um die Dateien hochzuladen. Welche Lösungen erfüllen diese Anforderungen? (Wählen Sie zwei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Verwenden Sie AWS Certificate Manager (ACM), um ein öffentliches Zertifikat in der Region us-east-1 zu erstellen. Verwenden Sie das Zertifikat in CloudFront., Konfigurieren Sie Amazon S3 so, dass Uploads von CloudFront origin access control (OAC) zugelassen werden..
Warum dies die Antwort ist
CloudFront erfordert, dass ACM-Zertifikate in der Region us-east-1 (Nord-Virginia) bereitgestellt werden, unabhängig von der Region des S3-Buckets. Daher ist die Erstellung des Zertifikats in us-east-1 korrekt. Origin Access Control (OAC) ist der empfohlene Mechanismus, um CloudFront den sicheren Zugriff auf S3-Buckets zu ermöglichen und die direkte S3-URL zu blockieren, was die Sicherheit erhöht. Die Erstellung des Zertifikats in eu-west-1 ist falsch, da CloudFront nur Zertifikate aus us-east-1 verwenden kann. S3 Transfer Acceleration ist für schnelle Uploads direkt nach S3 gedacht, nicht für Uploads über CloudFront. Ein S3-Website-
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich