Firma posiada obciążenie w regionie AWS. Klienci łączą się z obciążeniem i uzyskują do niego dostęp za pomocą interfejsu API REST Amazon API Gateway. Firma używa Amazon Route 53 jako dostawcy DNS. Firma chce zapewnić indywidualne i bezpieczne adresy URL dla wszystkich klientów. Jaka kombinacja kroków spełni te wymagania z NAJWIĘKSZĄ efektywnością operacyjną? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zarejestruj wymaganą domenę u rejestratora. Utwórz niestandardową nazwę domeny z symbolem wieloznacznym w hostowanej strefie Route 53 i utwórz rekord w strefie, który wskazuje na punkt końcowy API Gateway., Poproś o certyfikat z symbolem wieloznacznym, który pasuje do niestandardowej nazwy domeny w AWS Certificate Manager (ACM) w tym samym regionie., Utwórz niestandardową nazwę domeny w API Gateway dla interfejsu API REST i zaimportuj certyfikat z AWS Certificate Manager (ACM)..
Dlaczego to jest odpowiedź
Aby zapewnić indywidualne i bezpieczne adresy URL dla wszystkich klientów z największą efektywnością operacyjną, należy zarejestrować domenę u rejestratora, a następnie utworzyć certyfikat wieloznaczny w AWS Certificate Manager (ACM) w tym samym regionie. Certyfikat wieloznaczny (.example.com) pozwoli na zabezpieczenie wielu subdomen dla klientów za pomocą jednego certyfikatu. Następnie, w API Gateway, należy utworzyć niestandardową nazwę domeny dla interfejsu API REST i zaimportować ten certyfikat z ACM. W Route 53, w hostowanej strefie, należy utworzyć rekord CNAME lub A (alias) wskazujący na punkt końcowy API Gateway. Opcja "Poproś o certyfikat z symbolem wieloznacznym, który pasuje do domen w AWS Certificate Manager (ACM) w innym regionie" jest nieprawidłowa, ponieważ certyfikaty ACM muszą znajdować się w tym samym regionie co API Gateway. Opcja "Utwórz hostowane strefy w Route 53 dla każdego klienta" jest nieefektywna operacyjnie, ponieważ wymagałaby zarządzania wieloma strefami. Opcja "Utwórz wiele punktów końcowych API dla każdego klienta w API Gateway" jest również nieefektywna, ponieważ zwiększa złożoność zarządzania.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana