Um arquiteto de soluções precisa copiar dados de um bucket Amazon S3 em uma conta AWS para um novo bucket S3 em uma nova conta AWS. O arquiteto de soluções deve implementar uma solução que use a AWS CLI. Qual combinação de etapas copiará os dados com sucesso? (Escolha três.)

Um arquiteto de soluções está projetando a arquitetura de armazenamento e recuperação de dados para uma nova aplicação que a empresa lançará em breve. A aplicação foi projetada para ingerir milhões de pequenos registros por minuto de dispositivos ao redor do mundo. Cada registro tem menos de 4 KB e precisa ser armazenado em um local durável, de onde possa ser recuperado com baixa latência. Os dados são efêmeros e a empresa é obrigada a armazená-los por apenas 120 dias, após os quais podem ser excluídos. O arquiteto de soluções calcula que, ao longo de um ano, os requisitos de armazenamento seriam de aproximadamente 10 a 15 TB. Qual estratégia de armazenamento é a MAIS econômica e atende aos requisitos do projeto?

Uma empresa construiu uma aplicação baseada em AWS Lambda implantada em uma stack do AWS CloudFormation. A última release de produção da aplicação web introduziu um problema que resultou em uma indisponibilidade de vários minutos. Um arquiteto de soluções deve ajustar o processo de deployment para suportar uma canary release. Qual solução atenderá a esses requisitos?

Uma empresa do setor financeiro hospeda um data lake no Amazon S3. A empresa recebe registros de dados financeiros via SFTP todas as noites, enviados por vários terceiros. A empresa executa seu próprio servidor SFTP em uma instância Amazon EC2 em uma subnet pública de uma VPC. Após o upload, os arquivos são movidos para o data lake por um cron job que executa na mesma instância. O servidor SFTP é acessível pelo DNS sftp.example.com por meio do Amazon Route 53. O que um arquiteto de soluções deve fazer para melhorar a confiabilidade e a escalabilidade da solução de SFTP?

Uma empresa deseja migrar uma aplicação para o Amazon EC2 a partir de uma infraestrutura VMware que executa em um data center on-premises. Um arquiteto de soluções deve preservar o software e as configurações durante a migração. O que o arquiteto de soluções deve fazer para atender a esses requisitos?

Uma empresa de processamento de vídeo tem uma aplicação que baixa imagens de um bucket do Amazon S3, processa as imagens, armazena a imagem transformada em um segundo bucket do S3 e atualiza metadados sobre a imagem em uma tabela do Amazon DynamoDB. A aplicação é escrita em Node.js e executa por meio de uma função AWS Lambda. A função Lambda é invocada quando uma nova imagem é enviada ao Amazon S3. A aplicação funcionou sem incidentes por um tempo. Entretanto, o tamanho das imagens cresceu significativamente. A função Lambda agora falha com frequência por erros de timeout. O timeout da função está configurado no valor máximo. Um arquiteto de soluções precisa refatorar a arquitetura da aplicação para evitar falhas de invocação. A empresa não quer gerenciar a infraestrutura subjacente. Qual combinação de etapas o arquiteto de soluções deve executar para atender a esses requisitos? (Escolha duas.)

Uma empresa tem uma organização no AWS Organizations. A empresa usa o AWS Control Tower para implantar uma landing zone para a organização. A empresa deseja implementar governança e aplicação de políticas. A empresa deve implementar uma política que detecte instâncias de banco de dados Amazon RDS que não estejam criptografadas em repouso na OU de produção da empresa. Qual solução atenderá a esse requisito?

Uma startup hospeda uma frota de instâncias Amazon EC2 em subnets privadas usando a AMI mais recente do Amazon Linux 2. Os engenheiros da empresa dependem fortemente do acesso SSH às instâncias para troubleshooting. A arquitetura existente da empresa inclui: uma VPC com subnets privadas e públicas e um NAT gateway; Site-to-Site VPN para conectividade com o ambiente on-premises; security groups do EC2 com acesso SSH direto a partir do ambiente on-premises. A empresa precisa aumentar os controles de segurança em torno do acesso SSH e fornecer auditoria dos comandos executados pelos engenheiros. Qual estratégia um arquiteto de soluções deve usar?

Uma empresa que usa o AWS Organizations permite que desenvolvedores façam experimentos na AWS. Como parte da landing zone que a empresa implantou, os desenvolvedores usam o e-mail corporativo para solicitar uma conta. A empresa deseja garantir que os desenvolvedores não iniciem serviços custosos nem executem serviços desnecessariamente. A empresa deve dar aos desenvolvedores um orçamento mensal fixo para limitar seus custos na AWS. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Uma seguradora de saúde armazena informações de identificação pessoal (PII) em um bucket Amazon S3. A empresa usa server-side encryption com chaves gerenciadas pelo S3 (SSE-S3) para criptografar os objetos. De acordo com um novo requisito, todos os objetos atuais e futuros do bucket S3 devem ser criptografados por chaves gerenciadas pela equipe de segurança da empresa. O bucket S3 não tem versionamento habilitado. Qual solução atenderá a esses requisitos?

Uma empresa tem aplicações em uma conta AWS chamada Source. A conta está em uma organização no AWS Organizations. Uma das aplicações usa funções AWS Lambda e armazena dados de inventário em um banco de dados Amazon Aurora. A aplicação implanta as funções Lambda usando um deployment package. A empresa configurou backups automatizados para o Aurora. A empresa deseja migrar as funções Lambda e o banco de dados Aurora para uma nova conta AWS chamada Target. A aplicação processa dados críticos, portanto a empresa deve minimizar o downtime. Qual solução atenderá a esses requisitos?

Uma empresa executa uma aplicação web na AWS Cloud. A aplicação consiste em conteúdo dinâmico criado em um conjunto de instâncias Amazon EC2. As instâncias EC2 rodam em um Auto Scaling group configurado como target group de um Application Load Balancer (ALB). A empresa usa uma distribuição Amazon CloudFront para distribuir a aplicação globalmente. A distribuição do CloudFront usa o ALB como origin. A empresa usa o Amazon Route 53 para DNS e criou um registro A de www.example.com apontando para a distribuição do CloudFront. Um arquiteto de soluções deve configurar a aplicação para que ela seja altamente disponível e tolerante a falhas. Qual solução atende a esses requisitos?

Uma empresa executa um script Python em uma instância Amazon EC2 para processar dados. O script executa a cada 10 minutos. O script ingere arquivos de um bucket do Amazon S3 e os processa. Em média, o script leva aproximadamente 5 minutos para processar cada arquivo. O script não reprocessa um arquivo que já tenha sido processado. A empresa revisou as métricas do Amazon CloudWatch e observou que a instância EC2 fica ociosa aproximadamente 40% do tempo devido à velocidade de processamento dos arquivos. A empresa deseja tornar a carga de trabalho altamente disponível e escalável. A empresa também deseja reduzir a sobrecarga de gerenciamento de longo prazo. Qual solução atenderá a esses requisitos da forma MAIS econômica?

Uma empresa tem uma organização no AWS Organizations com um grande número de contas AWS. Uma das contas é designada como conta de trânsito e possui um transit gateway compartilhado com todas as outras contas AWS. Conexões AWS Site-to-Site VPN estão configuradas entre todos os escritórios globais da empresa e a conta de trânsito. A empresa tem o AWS Config habilitado em todas as contas. A equipe de rede da empresa precisa gerenciar centralmente uma lista de faixas de endereços IP internos que pertencem aos escritórios globais. Os desenvolvedores referenciarão essa lista para obter acesso às suas aplicações de forma segura. Qual solução atende a esses requisitos com a MENOR sobrecarga operacional?

Uma empresa de serviços financeiros na América do Norte planeja lançar uma nova aplicação web online para seus clientes na AWS. A empresa lançará a aplicação na Região us-east-1 em instâncias Amazon EC2. A aplicação deve ser altamente disponível e deve escalar dinamicamente para atender ao tráfego de usuários. A empresa também deseja implementar um ambiente de disaster recovery para a aplicação na Região us-west-1 usando failover ativo-passivo. Qual solução atenderá a esses requisitos?

Uma empresa executa uma nova aplicação como um site estático no Amazon S3. A empresa implantou a aplicação em uma conta AWS de produção e usa o Amazon CloudFront para entregar o site. O site chama uma API REST do Amazon API Gateway, e uma função AWS Lambda dá suporte a cada método da API. A empresa deseja criar, a cada 2 semanas, um relatório CSV mostrando, para cada função Lambda da API, a memória configurada recomendada, o custo recomendado e a diferença de preço entre as configurações atuais e as recomendações. Os relatórios serão armazenados em um bucket S3. Qual solução atenderá a esses requisitos com o MENOR tempo de desenvolvimento?

Uma empresa tem um ambiente com uma única conta AWS. Um arquiteto de soluções está revisando o ambiente para recomendar melhorias, especificamente quanto ao acesso ao AWS Management Console. Os profissionais de suporte de TI da empresa atualmente acessam o console para tarefas administrativas, autenticando-se com usuários IAM nomeados mapeados para suas funções de trabalho. Os profissionais de suporte de TI não querem mais manter tanto as contas do Active Directory quanto os usuários IAM. Eles querem acessar o console usando suas credenciais existentes do Active Directory. O arquiteto de soluções está usando o AWS IAM Identity Center (AWS Single Sign-On) para implementar essa funcionalidade. Qual solução atenderá a esses requisitos da forma MAIS econômica?

As aplicações de fábrica e automação de uma empresa rodam em uma única VPC. Mais de 20 aplicações executam em uma combinação de Amazon EC2, Amazon Elastic Container Service (Amazon ECS) e Amazon RDS. A empresa tem engenheiros de software distribuídos em três equipes. Cada aplicação pertence a uma das três equipes, e cada equipe é responsável pelo custo e pelo desempenho de todas as suas aplicações. Os recursos das equipes possuem tags que representam a aplicação e a equipe. As equipes usam IAM para as atividades diárias. A empresa precisa determinar quais custos da fatura mensal da AWS são atribuíveis a cada aplicação ou equipe. A empresa também deve poder criar relatórios para comparar os custos dos últimos 12 meses e ajudar a prever os custos dos próximos 12 meses. Um arquiteto de soluções deve recomendar uma solução do AWS Billing and Cost Management que forneça esses relatórios de custo. Qual combinação de ações atenderá a esses requisitos? (Escolha três.)

Uma empresa de streaming de vídeo lançou recentemente um aplicativo móvel para compartilhamento de vídeos. O aplicativo envia diversos arquivos para um bucket do Amazon S3 na Região us-east-1. Os arquivos variam de 1 GB a 10 GB. Usuários que acessam o aplicativo a partir da Austrália têm enfrentado uploads que levam longos períodos de tempo. Às vezes, os arquivos desses usuários falham antes de completar o upload. Um arquiteto de soluções deve melhorar o desempenho do aplicativo para esses uploads. Quais soluções atenderão a esses requisitos? (Escolha duas.)

Um cliente AWS possui uma aplicação web que roda on-premises. A aplicação web busca dados de uma API de terceiros que está atrás de um firewall. O terceiro aceita apenas um bloco CIDR público na lista de permissões de cada cliente. O cliente deseja migrar sua aplicação web para a AWS Cloud. A aplicação será hospedada em um conjunto de instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) em uma VPC. O ALB está localizado em subnets públicas. As instâncias EC2 estão localizadas em subnets privadas. NAT gateways fornecem acesso à internet às subnets privadas. Como um arquiteto de soluções deve garantir que a aplicação web possa continuar chamando a API de terceiros após a migração?

Uma aplicação usa uma instância de banco de dados Amazon RDS for MySQL Multi-AZ na Região us-east-1. Após um teste de failover, a aplicação perdeu as conexões com o banco de dados e não conseguiu restabelecê-las. Após um restart da aplicação, as conexões foram restabelecidas. Um arquiteto de soluções deve implementar uma solução para que a aplicação consiga restabelecer as conexões com o banco de dados sem exigir um restart. Qual solução atenderá a esses requisitos?

Uma empresa com várias contas AWS usa o AWS Organizations e service control policies (SCPs). Um administrador criou a seguinte SCP e a anexou a uma unidade organizacional (OU) que contém a conta AWS 1111-1111-1111:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowsAllActions",
            "Effect": "Allow",
            "Action": "*",
            "Resource": "*"
        },
        {
            "Sid": "DenyCloudTrail",
            "Effect": "Deny",
            "Action": "cloudtrail:*",
            "Resource": "*"
        }
    ]
}

Os desenvolvedores que trabalham na conta 1111-1111-1111 reclamam que não conseguem criar buckets Amazon S3. Como o administrador deve resolver esse problema?

Uma empresa está construindo uma solução na Nuvem AWS. Milhares de dispositivos se conectarão à solução e enviarão dados. Cada dispositivo precisa conseguir enviar e receber dados em tempo real pelo protocolo MQTT. Cada dispositivo deve se autenticar usando um certificado X.509 exclusivo. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

Uma empresa possui uma aplicação monolítica crítica para o negócio, hospedada em uma instância Amazon EC2 com Amazon Linux 2. A equipe de aplicação recebeu uma determinação do departamento jurídico para fazer backup dos dados do volume Amazon Elastic Block Store (Amazon EBS) criptografado da instância para um bucket Amazon S3. A equipe de aplicação não possui o par de chaves SSH administrativo da instância, e a aplicação deve continuar atendendo aos usuários. Qual solução atenderá a esses requisitos?

Uma empresa executa várias cargas de trabalho em uma única conta AWS. Uma nova política da empresa determina que os engenheiros podem provisionar apenas recursos aprovados e que devem usar o AWS CloudFormation para provisioná-los. Um arquiteto de soluções precisa criar uma solução para impor a nova restrição na IAM role que os engenheiros usam para acesso. O que o arquiteto de soluções deve fazer para criar a solução?

Uma empresa possui muitas contas AWS e usa o AWS Organizations para gerenciar todas elas. Um arquiteto de soluções deve implementar uma solução que a empresa possa usar para compartilhar uma rede comum entre múltiplas contas. A equipe de infraestrutura da empresa tem uma conta de infraestrutura dedicada que possui uma VPC. A equipe de infraestrutura deve usar essa conta para gerenciar a rede. As contas individuais não podem ter a capacidade de gerenciar suas próprias redes. No entanto, as contas individuais devem poder criar recursos AWS dentro das subnets. Qual combinação de ações o arquiteto de soluções deve executar para atender a esses requisitos? (Escolha duas.)

Uma empresa armazena dados em várias tabelas do Amazon DynamoDB. Um arquiteto de soluções deve usar uma arquitetura serverless para tornar os dados acessíveis publicamente por meio de uma API simples sobre HTTPS. A solução deve escalar automaticamente em resposta à demanda. Quais soluções atendem a esses requisitos? (Escolha duas.)

Uma empresa usa o Amazon OpenSearch Service para analisar dados. A empresa carrega dados em um cluster do OpenSearch Service com 10 data nodes a partir de um bucket Amazon S3 que usa a classe S3 Standard. Os dados permanecem no cluster por 1 mês para análise somente leitura. Após 1 mês, a empresa exclui do cluster o índice que contém os dados. Para fins de conformidade, a empresa deve reter uma cópia de todos os dados de entrada. A empresa está preocupada com os custos contínuos e pede a um arquiteto de soluções que recomende uma nova solução. Qual solução atenderá a esses requisitos da forma MAIS econômica?

Uma empresa quer usar uma aplicação de software as a service (SaaS) de terceiros. A aplicação SaaS é consumida por meio de várias chamadas de API. A aplicação SaaS também é executada na AWS dentro de uma VPC. A empresa consumirá a aplicação SaaS de dentro de uma VPC. A empresa possui políticas internas de segurança que exigem o uso de conectividade privada que não atravesse a Internet. Nenhum recurso em execução na VPC da empresa pode ser acessado de fora da VPC da empresa. Todas as permissões devem seguir os princípios de menor privilégio. Qual solução atende a esses requisitos?

Uma empresa registrou 10 novos nomes de domínio. A empresa usa os domínios para marketing on-line. A empresa precisa de uma solução que redirecione os visitantes para uma URL específica para cada domínio. Todos os domínios e URLs de destino estão definidos em um documento JSON. Todos os registros DNS são gerenciados pelo Amazon Route 53. Um arquiteto de soluções deve implementar um serviço de redirecionamento que aceite requisições HTTP e HTTPS. Qual combinação de etapas o arquiteto de soluções deve tomar para atender a esses requisitos com o MENOR esforço operacional? (Escolha três.)

Uma empresa tem 10 contas que fazem parte de uma organização no AWS Organizations. O AWS Config está configurado em todas as contas. Todas as contas pertencem à OU Prod ou à OU NonProd. A empresa configurou uma regra do Amazon EventBridge em cada conta AWS para notificar um tópico Amazon Simple Notification Service (Amazon SNS) quando uma regra de entrada de security group do Amazon EC2 for criada com 0.0.0.0/0 como origem. A equipe de segurança da empresa está inscrita no tópico SNS. Para todas as contas da OU NonProd, a equipe de segurança precisa remover a capacidade de criar uma regra de entrada de security group que inclua 0.0.0.0/0 como origem. Qual solução atenderá a esse requisito com a MENOR sobrecarga operacional?

Uma empresa precisa implementar um processo de aplicação de patches para seus servidores. Os servidores on-premises e as instâncias Amazon EC2 usam uma variedade de ferramentas para aplicar patches. A gestão exige um relatório único mostrando o status de patch de todos os servidores e instâncias. Qual conjunto de ações um arquiteto de soluções deve tomar para atender a esses requisitos?

Uma empresa com múltiplas contas AWS usa o AWS Organizations. As contas AWS da empresa hospedam VPCs, instâncias Amazon EC2 e containers. A equipe de compliance da empresa implantou uma ferramenta de segurança em cada VPC onde a empresa possui deployments. As ferramentas de segurança são executadas em instâncias EC2 e enviam informações para a conta AWS dedicada à equipe de compliance. A empresa marcou todos os recursos relacionados a compliance com uma tag de chave “costCenter” e valor “compliance”. A empresa quer identificar o custo das ferramentas de segurança executadas nas instâncias EC2 para cobrar a conta AWS da equipe de compliance. O cálculo de custo deve ser o mais preciso possível. O que um arquiteto de soluções deve fazer para atender a esses requisitos?

Uma empresa hospeda um repositório Git em um data center on-premises. A empresa usa webhooks para invocar funcionalidades que rodam na AWS Cloud. A empresa hospeda a lógica dos webhooks em um conjunto de instâncias Amazon EC2 em um Auto Scaling group configurado como target de um Application Load Balancer (ALB). O servidor Git chama o ALB para os webhooks configurados. A empresa deseja migrar a solução para uma arquitetura serverless. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

Uma empresa executa uma aplicação em várias instâncias Amazon EC2 em um Auto Scaling group atrás de um Application Load Balancer. A carga da aplicação varia ao longo do dia, e as instâncias EC2 são adicionadas e removidas regularmente. Os arquivos de log das instâncias EC2 são copiados para um bucket central do Amazon S3 a cada 15 minutos. A equipe de segurança descobriu que arquivos de log estão faltando para algumas das instâncias EC2 encerradas. Qual conjunto de ações garantirá que os arquivos de log sejam copiados para o bucket S3 central a partir das instâncias EC2 encerradas?

Uma empresa possui 50 contas AWS que são membros de uma organização no AWS Organizations. Cada conta contém múltiplas VPCs. A empresa quer usar o AWS Transit Gateway para estabelecer conectividade entre as VPCs de cada conta-membro. Cada vez que uma nova conta-membro é criada, a empresa quer automatizar o processo de criação de uma nova VPC e de um transit gateway attachment. Qual combinação de etapas atenderá a esses requisitos? (Escolha duas.)

Uma empresa planeja migrar 1.000 servidores on-premises para a AWS. Os servidores rodam em vários clusters VMware no data center da empresa. Como parte do plano de migração, a empresa deseja coletar métricas dos servidores, como detalhes de CPU, uso de RAM, informações do sistema operacional e processos em execução. Em seguida, a empresa deseja consultar e analisar esses dados. Qual solução atenderá a esses requisitos?

Uma empresa usa múltiplas contas AWS. Os registros DNS estão armazenados em uma private hosted zone do Amazon Route 53 na Conta A. As aplicações e os bancos de dados da empresa são executados na Conta B. Um arquiteto de soluções implantará uma aplicação de duas camadas em uma nova VPC. Para simplificar a configuração, o record set CNAME db.example.com para o endpoint do Amazon RDS foi criado em uma private hosted zone do Amazon Route 53. Durante o deployment, a aplicação falhou ao iniciar. A investigação revelou que db.example.com não é resolvível na instância Amazon EC2. O arquiteto confirmou que o record set foi criado corretamente no Route 53. Qual combinação de etapas o arquiteto de soluções deve tomar para resolver esse problema? (Escolha duas.)

Uma grande empresa deseja permitir que seus desenvolvedores comprem software de terceiros por meio do AWS Marketplace. A empresa usa uma estrutura de contas do AWS Organizations com todos os recursos (full features) habilitados e possui uma conta de serviços compartilhados em cada unidade organizacional (OU), que será usada pelos gerentes de compras (procurement managers). A política da equipe de compras determina que os desenvolvedores só possam obter software de terceiros de uma lista aprovada e que o Private Marketplace do AWS Marketplace seja usado para atender a esse requisito. A equipe de compras quer que a administração do Private Marketplace seja restrita a uma role chamada procurement-manager-role, que poderá ser assumida pelos gerentes de compras. Os demais usuários, grupos, roles do IAM e administradores de conta da empresa devem ter o acesso administrativo ao Private Marketplace negado. Qual é a maneira MAIS eficiente de projetar uma arquitetura que atenda a esses requisitos?

Uma empresa está construindo uma aplicação serverless que roda em uma função AWS Lambda anexada a uma VPC. A empresa precisa integrar a aplicação a um novo serviço de um provedor externo. O provedor externo aceita apenas requisições originadas de endereços IPv4 públicos que estejam em uma lista de permissões (allow list). A empresa deve fornecer um único endereço IP público ao provedor externo antes que a aplicação possa começar a usar o novo serviço. Qual solução dará à aplicação a capacidade de acessar o novo serviço?

Uma empresa usou instâncias Amazon EC2 para implantar uma frota web que hospeda um site de blog. As instâncias EC2 estão atrás de um Application Load Balancer (ALB) e configuradas em um Auto Scaling group. A aplicação web armazena todo o conteúdo do blog em um volume Amazon EFS. A empresa adicionou recentemente um recurso que permite aos blogueiros incluir vídeos em suas postagens, atraindo 10 vezes o tráfego anterior de usuários. Nos horários de pico, os usuários relatam problemas de buffering e timeout ao tentar acessar o site ou assistir aos vídeos. Qual é o deployment MAIS econômico e escalável que resolverá os problemas dos usuários?

Uma empresa está implementando o AWS Organizations para restringir seus desenvolvedores a usar apenas Amazon EC2, Amazon S3 e Amazon DynamoDB. A conta dos desenvolvedores reside em uma unidade organizacional (OU) dedicada. O arquiteto de soluções implementou a seguinte SCP na conta dos desenvolvedores:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AllowEC2",
            "Effect": "Allow",
            "Action": "ec2:*",
            "Resource": "*"
        },
        {
            "Sid": "AllowDynamoDB",
            "Effect": "Allow",
            "Action": "dynamodb:*",
            "Resource": "*"
        },
        {
            "Sid": "AllowS3",
            "Effect": "Allow",
            "Action": "s3:*",
            "Resource": "*"
        }
    ]
}

Quando essa política é implantada, os usuários IAM da conta dos desenvolvedores ainda conseguem usar serviços AWS que não estão listados na política. O que o arquiteto de soluções deve fazer para eliminar a capacidade dos desenvolvedores de usar serviços fora do escopo dessa política?

Um arquiteto de soluções desenvolveu uma aplicação web que usa um endpoint Regional do Amazon API Gateway e uma função AWS Lambda. Os consumidores da aplicação web estão todos próximos à Região AWS onde a aplicação será implantada. A função Lambda apenas consulta um banco de dados Amazon Aurora MySQL. O arquiteto de soluções configurou o banco de dados com três read replicas. Durante os testes, a aplicação não atende aos requisitos de desempenho. Sob alta carga, a aplicação abre um grande número de conexões com o banco de dados. O arquiteto de soluções deve melhorar o desempenho da aplicação. Quais ações atendem a esses requisitos? (Escolha duas.)

Uma empresa com escritórios globais possui uma única conexão AWS Direct Connect de 1 Gbps para uma única Região AWS. A rede on-premises da empresa usa a conexão para se comunicar com os recursos da empresa na Nuvem AWS. A conexão tem uma única private virtual interface conectada a uma única VPC. Um arquiteto de soluções deve implementar uma solução que adicione uma conexão Direct Connect redundante na mesma Região. A solução também deve fornecer conectividade a outras Regiões por meio do mesmo par de conexões Direct Connect à medida que a empresa se expande para outras Regiões. Qual solução atende a esses requisitos?

Uma empresa hospeda uma API REST monolítica para um aplicativo móvel em cinco instâncias Amazon EC2 em subnets públicas de uma VPC. Os clientes móveis conectam-se à API usando um nome de domínio hospedado no Amazon Route 53. A empresa criou uma política de roteamento multivalue answer no Route 53 com os endereços IP de todas as instâncias EC2. Recentemente, o aplicativo tem sido sobrecarregado por aumentos grandes e repentinos de tráfego e não tem conseguido acompanhar a demanda. Um arquiteto de soluções precisa implementar uma solução para que o aplicativo suporte a carga nova e variável. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

Uma empresa planeja hospedar uma aplicação web na AWS e deseja balancear o tráfego entre um grupo de instâncias Amazon EC2. Um dos requisitos de segurança é habilitar criptografia em trânsito de ponta a ponta entre o cliente e o web server. Qual solução atenderá a esse requisito?

Uma empresa possui uma aplicação web que permite aos usuários enviar vídeos curtos. Os vídeos são armazenados em volumes Amazon EBS e analisados por um software de reconhecimento personalizado para categorização. O site contém conteúdo estático com tráfego variável e picos em determinados meses. A arquitetura consiste em instâncias Amazon EC2 em um Auto Scaling group para a aplicação web e instâncias EC2 em um Auto Scaling group para processar uma fila do Amazon SQS. A empresa quer rearquitetar a aplicação para reduzir a sobrecarga operacional usando serviços gerenciados da AWS sempre que possível e remover dependências de software de terceiros. Qual solução atende a esses requisitos?

Uma empresa criou uma OU no AWS Organizations para cada uma de suas equipes de engenharia. Cada OU possui várias contas AWS. A organização tem centenas de contas AWS. Um arquiteto de soluções deve projetar uma solução para que cada OU possa visualizar o detalhamento dos custos de uso de suas contas AWS. Qual solução atende a esses requisitos?

Uma empresa deseja migrar seu ambiente de análise de dados do on-premises para a AWS. O ambiente consiste em duas aplicações simples em Node.js. Uma delas coleta dados de sensores e os carrega em um banco de dados MySQL. A outra agrega os dados em relatórios. Quando os jobs de agregação são executados, alguns dos jobs de carga falham. A empresa deve resolver o problema de carga de dados e precisa que a migração ocorra sem interrupções ou mudanças para seus clientes. O que o arquiteto de soluções deve fazer para atender a esses requisitos?

Uma empresa possui uma aplicação serverless composta por Amazon CloudFront, Amazon API Gateway e funções AWS Lambda. O processo atual de deployment do código da aplicação consiste em criar um novo número de versão da função Lambda e executar um script da AWS CLI para atualizá-la. Se a nova versão da função apresentar erros, outro script da CLI reverte o deployment implantando a versão anterior funcional. A empresa gostaria de diminuir o tempo de deployment das novas versões da lógica da aplicação fornecida pelas funções Lambda e também reduzir o tempo para detectar e reverter quando erros forem identificados. Como isso pode ser alcançado?

Uma empresa armazena dados on-premises em um file server Windows e produz 5 GB de dados novos por dia. A empresa migrou parte de sua carga de trabalho baseada em Windows para a AWS e precisa que os dados estejam disponíveis em um file system na nuvem. A empresa já possui uma conexão AWS Direct Connect estabelecida entre a rede on-premises e a AWS. Qual estratégia de migração de dados a empresa deve usar?

Uma empresa executa uma aplicação web de duas camadas em um data center on-premises. A camada de aplicação consiste em um único servidor executando uma aplicação stateful. A aplicação conecta-se a um banco de dados PostgreSQL em execução em um servidor separado. Espera-se que a base de usuários da aplicação cresça significativamente, portanto a empresa está migrando a aplicação e o banco de dados para a AWS. A solução usará Amazon Aurora PostgreSQL, Amazon EC2 Auto Scaling e Elastic Load Balancing. Qual solução fornecerá uma experiência de usuário consistente e permitirá que as camadas de aplicação e de banco de dados escalem?

Uma empresa planeja armazenar um grande número de documentos arquivados e disponibilizá-los aos funcionários por meio da intranet corporativa. Os funcionários acessarão o sistema conectando-se por um serviço de client VPN anexado a uma VPC. Os dados não podem ficar acessíveis ao público. Os documentos que a empresa está armazenando são cópias de dados mantidos em mídia física em outro local. O número de requisições será baixo. Disponibilidade e velocidade de recuperação não são preocupações da empresa. Qual solução atenderá a esses requisitos com o MENOR custo?

O arquiteto de soluções de uma empresa está revisando uma aplicação web que roda na AWS. A aplicação referencia assets estáticos em um bucket Amazon S3 na Região us-east-1. A empresa precisa de resiliência em múltiplas Regiões AWS e já criou um bucket S3 em uma segunda Região. Qual solução atenderá a esses requisitos com a MENOR sobrecarga operacional?

Uma empresa usa um serviço para coletar metadados das aplicações que hospeda on-premises. Dispositivos de consumo, como TVs e rádios de Internet, acessam as aplicações. Muitos dispositivos antigos não suportam determinados cabeçalhos HTTP e apresentam erros quando esses cabeçalhos estão presentes nas respostas. A empresa configurou um load balancer on-premises para remover os cabeçalhos não suportados das respostas enviadas aos dispositivos antigos, identificados pelo cabeçalho User-Agent. A empresa quer migrar o serviço para a AWS, adotar tecnologias serverless e manter a capacidade de suportar os dispositivos antigos. A empresa já migrou as aplicações para um conjunto de funções AWS Lambda. Qual solução atenderá a esses requisitos?

Uma empresa usa um serviço Active Directory on-premises para autenticação de usuários. A empresa quer usar o mesmo serviço de autenticação para acessar suas contas AWS, que utilizam o AWS Organizations. Já existe conectividade AWS Site-to-Site VPN entre o ambiente on-premises e todas as contas AWS da empresa. A política de segurança da empresa exige acesso condicional às contas com base em grupos e roles de usuários. As identidades dos usuários devem ser gerenciadas em um único local. Qual solução atenderá a esses requisitos?

Uma empresa hospeda uma aplicação web de três camadas em um ambiente on-premises. Devido a um pico recente de tráfego que resultou em indisponibilidade e em impacto financeiro significativo, a diretoria determinou que a aplicação seja migrada para a AWS. A aplicação é escrita em .NET e depende de um banco de dados MySQL. Um arquiteto de soluções deve projetar uma solução escalável e altamente disponível para atender à demanda de 200.000 usuários diários. Quais etapas o arquiteto de soluções deve seguir para projetar uma solução adequada?

Uma empresa de varejo precisa fornecer uma série de arquivos de dados a outra empresa, que é sua parceira de negócios. Esses arquivos estão salvos em um bucket do Amazon S3 na Conta A, que pertence à empresa de varejo. A empresa parceira quer que um de seus usuários IAM, User_DataProcessor, acesse os arquivos a partir da própria conta AWS dela (Conta B). Qual combinação de etapas as empresas devem executar para que User_DataProcessor acesse o bucket S3 com sucesso? (Escolha duas.)

Uma empresa de software implantou uma aplicação que consome uma API REST usando Amazon API Gateway, funções AWS Lambda e uma tabela do Amazon DynamoDB. A aplicação está apresentando um aumento no número de erros durante requisições PUT. A maioria das chamadas PUT vem de um pequeno número de clientes autenticados com chaves de API específicas. Um arquiteto de soluções identificou que um grande número das requisições PUT se origina de um único cliente. A API não é crítica, e os clientes podem tolerar novas tentativas de chamadas malsucedidas. No entanto, os erros são exibidos aos clientes e estão prejudicando a reputação da API. O que o arquiteto de soluções deve recomendar para melhorar a experiência do cliente?

Uma empresa usa o AWS Organizations para gerenciar múltiplas contas AWS. Por motivos de segurança, a empresa exige a criação de um tópico Amazon Simple Notification Service (Amazon SNS) que habilite a integração com um sistema de alertas de terceiros em todas as contas membro do Organizations. Um arquiteto de soluções usou um template do AWS CloudFormation para criar o tópico SNS e stack sets para automatizar o deployment das stacks do CloudFormation. O trusted access foi habilitado no Organizations. O que o arquiteto de soluções deve fazer para implantar os CloudFormation StackSets em todas as contas AWS?

Uma empresa executa uma aplicação web tradicional em instâncias Amazon EC2. A empresa precisa refatorar a aplicação como microservices executados em containers. Existem versões separadas da aplicação em dois ambientes distintos: produção e testes. A carga da aplicação é variável, mas a carga mínima e a carga máxima são conhecidas. Um arquiteto de soluções precisa projetar a aplicação atualizada com uma arquitetura serverless que minimize a complexidade operacional. Qual solução atenderá a esses requisitos da forma MAIS econômica?

Uma empresa executa uma aplicação com uso intensivo de dados na AWS. A aplicação é executada em um cluster de centenas de instâncias Amazon EC2. Um file system compartilhado também é executado em várias instâncias EC2 que armazenam 200 TB de dados. A aplicação lê e modifica os dados no file system compartilhado e gera um relatório. O job é executado uma vez por mês, lê um subconjunto dos arquivos do file system compartilhado e leva cerca de 72 horas para concluir. As instâncias de computação escalam em um Auto Scaling group, mas as instâncias que hospedam o file system compartilhado permanecem em execução contínua. As instâncias de computação e de armazenamento estão na mesma Região AWS. Um arquiteto de soluções precisa reduzir custos substituindo as instâncias do file system compartilhado. O file system deve fornecer acesso de alto desempenho aos dados necessários durante as 72 horas de execução. Qual solução fornecerá a MAIOR redução geral de custos atendendo a esses requisitos?

Uma empresa deseja migrar suas cargas de trabalho do ambiente on-premises para a AWS. As cargas de trabalho rodam em Linux e Windows. A empresa possui uma grande infraestrutura on-premises composta por máquinas físicas e VMs que hospedam inúmeras aplicações. A empresa deve capturar detalhes sobre configuração do sistema, desempenho do sistema, processos em execução e conexões de rede de suas cargas de trabalho on-premises. A empresa também deve dividir as aplicações on-premises em grupos para as migrações à AWS. A empresa precisa de recomendações de tipos de instância Amazon EC2 para executar suas cargas de trabalho na AWS da maneira mais econômica. Qual combinação de etapas o arquiteto de soluções deve executar para atender a esses requisitos? (Escolha três.)

Uma empresa tem uma aplicação web multicamada executada em uma frota de instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). As instâncias estão em um Auto Scaling group. O ALB e o Auto Scaling group são replicados em uma Região AWS de backup. Os valores mínimo e máximo do Auto Scaling group estão definidos como zero. Uma instância de banco de dados Amazon RDS Multi-AZ armazena os dados da aplicação. A instância possui uma read replica na Região de backup. A aplicação apresenta um endpoint aos usuários finais por meio de um registro do Amazon Route 53. A empresa precisa reduzir seu RTO para menos de 15 minutos, dando à aplicação a capacidade de failover automático para a Região de backup. A empresa não tem orçamento suficiente para uma estratégia ativo-ativo. O que um arquiteto de soluções deve recomendar para atender a esses requisitos?

Uma empresa está desenvolvendo um novo serviço que será acessado via TCP em uma porta estática. Um arquiteto de soluções deve garantir que o serviço seja altamente disponível, tenha redundância entre Availability Zones e seja acessível pelo nome DNS my.service.com, publicamente acessível. O serviço deve usar atribuições de endereço fixas, para que outras empresas possam adicionar os endereços às suas allow lists. Considerando que os recursos são implantados em múltiplas Availability Zones de uma única Região, qual solução atenderá a esses requisitos?

Uma empresa hospeda um serviço de processamento de imagens na AWS em uma VPC. A VPC estende-se por duas Availability Zones. Cada Availability Zone contém uma subnet pública e uma subnet privada. O serviço roda em instâncias Amazon EC2 nas subnets privadas. Um Application Load Balancer nas subnets públicas fica na frente do serviço. O serviço precisa se comunicar com a internet e faz isso por meio de dois NAT gateways. O serviço usa o Amazon S3 para armazenamento de imagens. As instâncias EC2 recuperam aproximadamente 1 TB de dados de um bucket S3 por dia. A empresa divulgou o serviço como altamente seguro. Um arquiteto de soluções deve reduzir os gastos com nuvem o máximo possível sem comprometer a postura de segurança do serviço nem aumentar o tempo gasto em operações contínuas. Qual solução atenderá a esses requisitos?

Uma empresa hospeda uma aplicação crítica em uma única instância Amazon EC2. A aplicação usa um cluster de nó único do Amazon ElastiCache for Redis como armazenamento de dados em memória. A aplicação usa uma instância de banco de dados Amazon RDS for MariaDB como banco relacional. Para que a aplicação funcione, cada componente da infraestrutura deve estar saudável e em estado ativo. Um arquiteto de soluções precisa melhorar a arquitetura da aplicação para que a infraestrutura possa se recuperar automaticamente de falhas com o menor downtime possível. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Uma empresa usa uma plataforma de análise de dados on-premises. O sistema é altamente disponível em uma configuração totalmente redundante distribuída em 12 servidores no data center da empresa. O sistema executa jobs agendados, de hora em hora e diários, além de requisições pontuais dos usuários. Os jobs agendados levam de 20 minutos a 2 horas para concluir e possuem SLAs rígidos, representando 65% do uso do sistema. Os jobs de usuários normalmente terminam em menos de 5 minutos e não possuem SLA, representando 35% do uso. Durante falhas do sistema, os jobs agendados devem continuar cumprindo os SLAs; os jobs de usuários, porém, podem sofrer atraso. Um arquiteto de soluções precisa migrar o sistema para instâncias Amazon EC2 e adotar um modelo baseado em consumo para reduzir custos, sem compromissos de longo prazo. A solução deve manter a alta disponibilidade e não pode afetar os SLAs. Qual solução atenderá a esses requisitos da forma MAIS econômica?

Uma empresa implantou recentemente uma aplicação na AWS. A aplicação usa o Amazon DynamoDB. A empresa mediu a carga da aplicação e configurou as RCUs e WCUs da tabela do DynamoDB para corresponder ao pico de carga esperado. O pico ocorre uma vez por semana, durante um período de 4 horas, e equivale ao dobro da carga média. A carga da aplicação fica próxima da média no restante da semana. O padrão de acesso inclui muito mais gravações do que leituras na tabela. Um arquiteto de soluções precisa implementar uma solução para minimizar o custo da tabela. Qual solução atenderá a esses requisitos?

Uma empresa de varejo opera sua aplicação de ecommerce na AWS. A aplicação é executada em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). A empresa usa uma instância de banco de dados Amazon RDS como backend. O Amazon CloudFront está configurado com uma origem apontando para o ALB. O conteúdo estático é armazenado em cache. O Amazon Route 53 hospeda todas as zonas públicas. Após uma atualização da aplicação, o ALB ocasionalmente retorna erro 502 (Bad Gateway). A causa raiz são cabeçalhos HTTP malformados retornados ao ALB. A página é carregada com sucesso quando um arquiteto de soluções recarrega a página imediatamente após o erro. Enquanto a empresa trabalha no problema, o arquiteto de soluções precisa exibir aos visitantes uma página de erro personalizada em vez da página de erro padrão do ALB. Qual combinação de etapas atenderá a esse requisito com a MENOR sobrecarga operacional? (Escolha duas.)

Um engenheiro de segurança constatou que uma aplicação existente recupera as credenciais de um banco de dados Amazon RDS for MySQL a partir de um arquivo criptografado no Amazon S3. Para a próxima versão da aplicação, o engenheiro de segurança quer implementar as seguintes mudanças de design para melhorar a segurança: o banco de dados deve usar senhas fortes geradas aleatoriamente e armazenadas em um serviço gerenciado da AWS seguro; os recursos da aplicação devem ser implantados por meio do AWS CloudFormation; a aplicação deve rotacionar as credenciais do banco de dados a cada 90 dias. Um arquiteto de soluções gerará um template do CloudFormation para implantar a aplicação. Quais recursos especificados no template do CloudFormation atenderão aos requisitos do engenheiro de segurança com a MENOR sobrecarga operacional?

Um arquiteto de soluções precisa orientar uma empresa sobre como migrar sua aplicação on-premises de processamento de dados para a AWS Cloud. Atualmente, os usuários fazem upload dos arquivos de entrada por meio de um portal web. O web server então armazena os arquivos enviados em um NAS e envia uma mensagem ao servidor de processamento por meio de uma fila de mensagens. Cada arquivo de mídia pode levar até 1 hora para ser processado. A empresa constatou que o número de arquivos aguardando processamento é significativamente maior durante o horário comercial, com queda rápida após o expediente. Qual é a recomendação de migração MAIS econômica?

Uma empresa precisa arquitetar uma solução de DNS híbrido. Essa solução usará uma private hosted zone do Amazon Route 53 para o domínio cloud.example.com para os recursos armazenados nas VPCs. A empresa tem os seguintes requisitos de resolução de DNS: os sistemas on-premises devem conseguir resolver e conectar-se a cloud.example.com; todas as VPCs devem conseguir resolver cloud.example.com. Já existe uma conexão AWS Direct Connect entre a rede corporativa on-premises e o AWS Transit Gateway. Qual arquitetura a empresa deve usar para atender a esses requisitos com o MAIOR desempenho?

Uma empresa fornece dados meteorológicos a vários clientes por meio de uma API REST. A API é hospedada no Amazon API Gateway e está integrada a diferentes funções AWS Lambda para cada operação da API. A empresa usa o Amazon Route 53 para DNS e criou um resource record para weather.example.com. Os dados da API são armazenados em tabelas do Amazon DynamoDB. A empresa precisa de uma solução que dê à API a capacidade de failover para outra Região AWS. Qual solução atenderá a esses requisitos?

Uma empresa usa o AWS Organizations com uma única OU chamada Production para gerenciar múltiplas contas. Todas as contas são membros da OU Production. Os administradores usam SCPs de lista de negação (deny list) na raiz da organização para gerenciar o acesso a serviços restritos. A empresa adquiriu recentemente uma nova unidade de negócios e convidou a conta AWS existente da nova unidade para a organização. Após o onboarding, os administradores da nova unidade de negócios descobriram que não conseguem atualizar as regras existentes do AWS Config para atender às políticas da empresa. Qual opção permitirá que os administradores façam as alterações e continuem aplicando as políticas atuais sem introduzir manutenção adicional de longo prazo?