Une entreprise possède une application web à trois niveaux s'exécutant sur un serveur unique et souhaite migrer vers AWS en suivant le cadre AWS Well-Architected pour la sécurité, la scalabilité et la résilience. Quelle combinaison de solutions répond à ces exigences ? (Choisissez-en trois.)
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créer un VPC sur deux zones de disponibilité et refactoriser l'application pour séparer les niveaux web, application et base de données. Héberger chaque niveau dans son propre sous-réseau privé et utiliser des groupes Auto Scaling pour les niveaux web et application., Placer des Elastic Load Balancers devant le niveau web. Contrôler l'accès en utilisant des groupes de sécurité qui référencent les groupes de sécurité de chaque couche., Utiliser un déploiement de cluster Amazon RDS Multi-AZ dans des sous-réseaux privés et autoriser l'accès à la base de données uniquement à partir des groupes de sécurité du niveau application..
Pourquoi c'est la réponse
La refactorisation de l'application en niveaux distincts (web, application, base de données) dans des sous-réseaux privés avec Auto Scaling pour les niveaux web et application améliore la sécurité, la scalabilité et la résilience en isolant les composants et en permettant une mise à l'échelle automatique. Placer des Elastic Load Balancers devant le niveau web distribue le trafic et augmente la disponibilité, tandis que les groupes de sécurité contrôlent l'accès entre les niveaux. Un déploiement Amazon RDS Multi-AZ assure la haute disponibilité et la résilience de la base de données, et restreindre l'accès via les groupes de sécurité du niveau application renforce la sécurité. Les options incorrectes ne répondent pas pleinement aux exigences : Héberger l'application existante sur une seule instance EC2 par AZ ne refactorise pas et ne maximise pas la scalabilité ou la résilience. Une base de données RDS unique sans Multi-AZ n'offre pas la résilience requise. Configurer des groupes de sécurité et des ACL réseau pour la base de données est une bonne pratique, mais ne constitue pas une solution complète à lui seul.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise