Firma posiada trójwarstwową aplikację internetową działającą na jednym serwerze i chce migrować do AWS, postępując zgodnie z AWS Well-Architected Framework w zakresie bezpieczeństwa, skalowalności i odporności. Która kombinacja rozwiązań spełnia te wymagania? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz VPC obejmujące dwie strefy dostępności i przeprojektuj aplikację, aby oddzielić warstwy web, aplikacji i bazy danych. Hostuj każdą warstwę w jej własnej prywatnej podsieci i użyj grup Auto Scaling dla warstw web i aplikacji., Umieść Elastic Load Balancers przed warstwą web. Kontroluj dostęp, używając security groups, które odwołują się do security groups każdej warstwy., Użyj wdrożenia klastra Amazon RDS Multi-AZ w prywatnych podsieciach i zezwól na dostęp do bazy danych tylko z security groups warstwy aplikacji..
Dlaczego to jest odpowiedź
Trójwarstwowa architektura z oddzielnymi podsieciami dla każdej warstwy (web, aplikacja, baza danych) w wielu Strefach Dostępności (AZ) w ramach VPC, w połączeniu z grupami Auto Scaling dla warstw web i aplikacji, zapewnia skalowalność i odporność. Elastic Load Balancers dystrybuują ruch i zwiększają dostępność. Kontrolowanie dostępu za pomocą grup bezpieczeństwa, które odwołują się do innych grup bezpieczeństwa, jest najlepszą praktyką bezpieczeństwa. Użycie Amazon RDS Multi-AZ w prywatnych podsieciach zapewnia wysoką dostępność i odporność bazy danych, a ograniczanie dostępu do bazy danych tylko z grupy bezpieczeństwa warstwy aplikacji zwiększa bezpieczeństwo. Pozostałe opcje są nieprawidłowe, ponieważ: Hostowanie istniejącej architektury na pojedynczej instancji EC2 w każdej AZ nie zapewnia oddzielenia warstw, co jest kluczowe dla skalowalności i bezpieczeństwa. Wdrożenie pojedynczej bazy danych Amazon RDS nie zapewnia odporności ani wysokiej dostępności. Użycie pojedynczej bazy danych Amazon RDS (bez Multi-AZ) nie spełnia wymagań odporności.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana