No.1 ある企業が、市販の商用アプリケーションをオンプレミスのデータセンターからAWS に移行することを計画しています。 このソフトウェアには、予測可能な容量と稼働時間の要件を持つソケットとコアを使用するソフトウェア ライセンス モデルがあります。 同社は、今年初めに購入した既存のライセンスを使用したいと考えています。 最も費用対効果の高い Amazon EC2 料金オプションはどれですか?
A. 専用の予約済みホスト
B. 専用のオンデマンド ホスト
C. 専用リザーブドインスタンス
D. 専用のオンデマンド インスタンス
No.2 医療記録会社は、Amazon EC2 インスタンスでアプリケーションをホストしています。 アプリケーションは、Amazon S3 に保存されている顧客データ ファイルを処理します。 EC2 インスタンス EC2 インスタンスは、インターネット経由で Amazon S3 にアクセスしますが、他のネットワーク アクセスは必要ありません。 新しい要件では、ファイル転送のネットワーク トラフィックがプライベート ルートを使用し、インターネット経由で送信されないようにする必要があります。 この要件を満たすために、ソリューション アーキテクトが推奨すべきネットワーク アーキテクチャの変更はどれですか?
A. NAT ゲートウェイを作成します。 パブリック サブネットのルート テーブルを構成して、NAT ゲートウェイ経由でトラフィックを Amazon S3 に送信します。
B. S3 プレフィックス リストへのトラフィックのみが許可されるように、アウトバウンド トラフィックを制限するように EC2 インスタンスのセキュリティ グループを構成します。
C. EC2 インスタンスをプライベートサブネットに移動します。 Amazon S3 の VPC エンドポイントを作成し、そのエンドポイントをプライベート サブネットのルート テーブルにリンクします。
D. VPC からインターネットゲートウェイを削除します。 AWS Direct Connect 接続をセットアップし、Direct Connect 接続を介してトラフィックを Amazon S3 にルーティングします。
N0.3 ソリューション アーキテクトは、VPC 内の Amazon EC2 インスタンスから Amazon DynamoDB への API 呼び出しがインターネットを通過しないようにする必要があります。これを達成するために、ソリューション アーキテクトは何をすべきですか? (2つ選択)
A. エンドポイントのルート テーブル エントリを作成する
B. DynamoDB のゲートウェイ エンドポイントを作成する
C. エンドポイントを使用する新しい DynamoDB テーブルを作成する
D. VPC の各サブネットでエンドポイントの ENI を作成する
E. アクセスを提供するために、デフォルトのセキュリティ グループにセキュリティ グループ エントリを作成します。
No.4 企業は、1 週間続く今後のイベントのために、特定の AWS リージョンの 3 つの特定のアベイラビリティーゾーンで保証された Amazon EC2 キャパシティーを必要としています。 EC2 の容量を保証するために会社は何をすべきですか?
A. 必要なリージョンを指定するリザーブド インスタンスを購入します。
B. 必要なリージョンを指定するオンデマンド キャパシティー予約を作成します。
C. 必要なリージョンと 3 つのアベイラビリティーゾーンを指定するリザーブドインスタンスを購入します。
D. 必要なリージョンと 3 つのアベイラビリティーゾーンを指定するオンデマンドキャパシティー予約を作成します。
N0.5 企業は、VPC のプライベート サブネット内の Amazon EC2 インスタンスで実行されるアプリケーションを持っています。インスタンスは、同じ AWS リージョン内の Amazon S3 バケット内のデータにアクセスします。 VPC には、S3 バケットにアクセスするためのパブリック サブネットに NAT ゲートウェイが含まれています。会社は、セキュリティや冗長性を損なうことなく、NAT ゲートウェイを交換することでコストを削減したいと考えています。これらの要件を満たすソリューションはどれですか?
A. NAT ゲートウェイを NAT インスタンスに置き換える
B. NAT ゲートウェイをインターネット ゲートウェイに置き換えます。
C. NAT ゲートウェイをゲートウェイ VPC エンドポイントに置き換える
D. NAT ゲートウェイを AWS Direct Connect 接続に置き換える
