Uma empresa quer configurar um pipeline de entrega contínua. A empresa armazena o código da aplicação em um repositório privado do GitHub. A empresa precisa implantar os componentes da aplicação no Amazon Elastic Container Service (Amazon ECS), no Amazon EC2 e no AWS Lambda. O pipeline deve suportar ações de aprovação manual. Qual solução atenderá a esses requisitos?

Uma empresa tem uma aplicação que é executada em instâncias Amazon EC2 pertencentes a um Auto Scaling group. Ao iniciar, a aplicação precisa processar dados de um bucket do Amazon S3 antes de poder atender requisições. O tamanho dos dados armazenados no bucket S3 está crescendo. Quando o Auto Scaling group adiciona novas instâncias, a aplicação agora leva vários minutos para baixar e processar os dados antes de atender requisições. A empresa precisa reduzir o tempo até que novas instâncias EC2 estejam prontas para atender requisições. Qual solução é a maneira MAIS econômica de reduzir o tempo de inicialização da aplicação?

Uma empresa está usando um projeto do AWS CodeBuild para construir e empacotar uma aplicação. Os pacotes são copiados para um bucket compartilhado do Amazon S3 antes de serem implantados em múltiplas contas AWS. O arquivo buildspec.yml contém o seguinte:

version: 0.2
phases:
  build:
    commands:
      - go build -o myapp
  post_build:
    commands:
      - aws s3 cp --acl authenticated-read myapp s3://artifacts/

O engenheiro de DevOps percebeu que qualquer pessoa com uma conta AWS é capaz de baixar os artefatos. O que o engenheiro de DevOps deve fazer para impedir isso?

Uma empresa desenvolveu uma aplicação web serverless hospedada na AWS. A aplicação consiste em Amazon S3, Amazon API Gateway, várias funções AWS Lambda e um banco de dados Amazon RDS for MySQL. A empresa usa o AWS CodeCommit para armazenar o código-fonte. O código-fonte é uma combinação de templates do AWS Serverless Application Model (AWS SAM) e código Python. Uma auditoria de segurança e um teste de penetração revelam que nomes de usuário e senhas de autenticação no banco de dados estão hardcoded nos repositórios do CodeCommit. Um engenheiro de DevOps deve implementar uma solução para detectar e prevenir automaticamente segredos hardcoded. Qual é a solução MAIS segura que atende a esses requisitos?

Uma empresa exige que sua aplicação web de uso interno seja altamente disponível. A arquitetura é composta por uma instância Amazon EC2 de servidor web e uma instância NAT que fornece acesso de saída à internet para atualizações e acesso a dados públicos. Qual combinação de ajustes de arquitetura a empresa deve implementar para alcançar alta disponibilidade? (Escolha duas.)

Um engenheiro de DevOps automatizou a implantação de um web service usando o AWS CodePipeline com as seguintes etapas: 1. Um projeto do AWS CodeBuild compila o artefato de implantação e executa testes unitários. 2. Um deployment group do AWS CodeDeploy implanta o web service em instâncias Amazon EC2 no ambiente de staging. 3. Um deployment group do CodeDeploy implanta o web service em instâncias EC2 no ambiente de produção. A equipe de quality assurance (QA) solicita permissão para inspecionar o artefato de build antes que a implantação em produção ocorra. A equipe de QA quer executar uma ferramenta interna de teste de penetração para conduzir testes manuais. A ferramenta será invocada por uma chamada a uma API REST. Qual combinação de ações o engenheiro de DevOps deve executar para atender a essa solicitação? (Escolha duas.)

Um engenheiro de DevOps está construindo um pipeline multiestágio com o AWS CodePipeline para build, verificação, staging, teste e deploy de uma aplicação. É exigido um estágio de aprovação manual entre o estágio de teste e o de deploy. A equipe de desenvolvimento usa uma ferramenta de chat personalizada com suporte a webhook que exige notificações quase em tempo real. Como o engenheiro de DevOps deve configurar as atualizações de status da atividade do pipeline e das solicitações de aprovação para postar na ferramenta de chat?

Uma empresa hospeda uma aplicação web em uma Região AWS. Para fins de disaster recovery, uma segunda Região é usada como standby. Os requisitos de disaster recovery determinam que os dados de sessão devem ser replicados entre as Regiões quase em tempo real e que 1% das requisições deve ser roteado para a Região secundária, para verificar continuamente a funcionalidade do sistema. Além disso, se houver interrupção do serviço na Região principal, o tráfego deve ser roteado automaticamente para a Região secundária, e a Região secundária deve ser capaz de escalar para lidar com todo o tráfego. Como um engenheiro de DevOps deve atender a esses requisitos?

A equipe de desenvolvimento de uma empresa usa instâncias Amazon EC2 baseadas em Linux como bastion hosts. O acesso SSH de entrada aos bastion hosts é restrito a endereços IP específicos, conforme definido nos security groups associados. A equipe de segurança quer receber uma notificação caso as regras do security group sejam modificadas para permitir acesso SSH a partir de qualquer endereço IP. O que um engenheiro de DevOps deve fazer para atender a esse requisito?

Uma empresa executa uma aplicação em instâncias Amazon EC2 e usa uma série de stacks do AWS CloudFormation para definir os recursos da aplicação. Um desenvolvedor realiza atualizações compilando e testando a aplicação em um laptop e, em seguida, enviando a saída do build e os templates das stacks do CloudFormation para o Amazon S3. Os colegas do desenvolvedor revisam as mudanças antes de o desenvolvedor executar a atualização da stack do CloudFormation e instalar a nova versão da aplicação nas instâncias EC2. O processo de implantação é propenso a erros e demorado quando o desenvolvedor atualiza cada instância EC2 com a nova aplicação. A empresa quer automatizar o máximo possível do processo, mantendo uma etapa final de aprovação manual antes da modificação da aplicação ou dos recursos. A empresa já moveu o código-fonte da aplicação e os templates do CloudFormation para o AWS CodeCommit e criou um projeto do AWS CodeBuild para compilar e testar a aplicação. Qual combinação de etapas atenderá aos requisitos da empresa? (Escolha duas.)

Uma equipe de DevOps gerencia uma API executada on-premises que serve como backend de um endpoint do Amazon API Gateway. Os clientes vêm reclamando de altas latências de resposta, o que a equipe de desenvolvimento verificou usando as métricas de latência do API Gateway no Amazon CloudWatch. Para identificar a causa, a equipe precisa coletar dados relevantes sem introduzir latência adicional. Quais ações devem ser executadas para isso? (Escolha duas.)

Um engenheiro de DevOps gerencia uma aplicação web executada em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). As instâncias rodam em um EC2 Auto Scaling group em múltiplas Zonas de Disponibilidade. O engenheiro precisa implementar uma estratégia de implantação que: lance uma segunda frota de instâncias com a mesma capacidade da frota original; mantenha a frota original inalterada enquanto a segunda frota é lançada; transfira o tráfego para a segunda frota quando esta estiver totalmente implantada; encerre a frota original automaticamente 1 hora após a transição. Qual solução satisfará esses requisitos?

Uma empresa tem uma aplicação que usa como banco de dados um cluster Amazon Aurora Multi-AZ compatível com MySQL. Foi criada uma cross-Region read replica para fins de disaster recovery. Um engenheiro de DevOps quer automatizar a promoção da réplica para que ela se torne a instância de banco de dados primária no caso de uma falha. Qual solução realizará isso?

Uma empresa de compartilhamento de vídeos armazena seus vídeos no Amazon S3. A empresa observou um aumento súbito nas requisições de acesso a vídeos, mas não sabe quais vídeos são mais populares. A empresa precisa identificar o padrão geral de acesso aos arquivos de vídeo. Esse padrão inclui o número de usuários que acessam um determinado arquivo em um dia, bem como o número de pull requests para determinados arquivos. Como a empresa pode atender a esses requisitos com o MENOR esforço?

Uma empresa hospeda seu site de staging usando uma instância Amazon EC2 com armazenamento Amazon EBS. A empresa quer se recuperar rapidamente, com perda mínima de dados, em caso de problemas de conectividade de rede ou falhas de energia na instância EC2. Qual solução atenderá a esses requisitos?

Uma equipe de desenvolvimento quer usar stacks do AWS CloudFormation para implantar uma aplicação. No entanto, a IAM role dos desenvolvedores não possui as permissões necessárias para provisionar os recursos especificados no template do AWS CloudFormation. Um engenheiro de DevOps precisa implementar uma solução que permita aos desenvolvedores implantar os stacks. A solução deve seguir o princípio do menor privilégio. Qual solução atenderá a esses requisitos?

Uma empresa quer usar as ferramentas de desenvolvimento da AWS para substituir seus atuais scripts de implantação em bash. Atualmente, a empresa implanta uma aplicação LAMP em um grupo de instâncias Amazon EC2 atrás de um Application Load Balancer (ALB). Durante as implantações, a empresa executa testes unitários da aplicação commitada, para e inicia serviços, desregistra e re-registra instâncias no load balancer e atualiza permissões de arquivos. A empresa quer manter a mesma funcionalidade de implantação na migração para os serviços AWS. Qual solução atenderá a esses requisitos?

Uma conta de produção tem o requisito de que qualquer instância Amazon EC2 acessada manualmente (login) deve ser encerrada em até 24 horas. Todas as aplicações na conta de produção usam Auto Scaling groups com o agente do Amazon CloudWatch Logs configurado. Como esse processo pode ser automatizado?

Uma empresa executa uma aplicação com uma configuração mista de Amazon EC2 e on-premises. Um engenheiro de DevOps precisa padronizar o patching em ambos os ambientes. A política da empresa determina que o patching ocorra apenas fora do horário comercial. Qual combinação de ações atenderá a esses requisitos? (Escolha três.)

Uma empresa habilitou todas as features de sua organização no AWS Organizations. A organização contém 10 contas AWS. A empresa ativou o AWS CloudTrail em todas as contas. Espera-se que o número de contas cresça para 500 no próximo ano, e a empresa planeja usar múltiplas OUs para essas contas. A empresa habilitou o AWS Config em cada conta existente. Um engenheiro de DevOps deve implementar uma solução que habilite automaticamente o AWS Config para todas as futuras contas AWS criadas na organização. Qual solução atenderá a esse requisito?

Uma empresa escolheu a AWS para hospedar uma nova aplicação e precisa implementar uma estratégia multi-conta. Um engenheiro de DevOps cria uma nova conta AWS e uma organização no AWS Organizations, cria a estrutura de OUs e configura uma landing zone usando o AWS Control Tower. O engenheiro deve implementar uma solução que implante automaticamente recursos para novas contas que os usuários criarem por meio do AWS Control Tower Account Factory. Quando um usuário cria uma nova conta, a solução deve aplicar templates do AWS CloudFormation e SCPs personalizados para a OU ou para a conta, a fim de implantar automaticamente todos os recursos anexados à conta. Todas as OUs estão inscritas no AWS Control Tower. Qual solução atenderá a esses requisitos da forma MAIS automatizada?

Uma empresa tem muitas aplicações. Equipes diferentes desenvolveram as aplicações usando múltiplas linguagens e frameworks. As aplicações são executadas on-premises, em servidores distintos com sistemas operacionais diferentes. Cada equipe tem seu próprio protocolo e processo de release. A empresa quer reduzir a complexidade de release e manutenção dessas aplicações. A empresa está migrando suas pilhas tecnológicas, incluindo essas aplicações, para a AWS. A empresa deseja controle centralizado do código-fonte, um pipeline de entrega consistente e automático, e o mínimo possível de tarefas de manutenção na infraestrutura subjacente. O que um engenheiro de DevOps deve fazer para atender a esses requisitos?

Uma empresa que utiliza prontuários eletrônicos executa uma frota de instâncias Amazon EC2 com sistema operacional Amazon Linux. Como parte dos requisitos de privacidade dos pacientes, a empresa deve garantir conformidade contínua de patches para o sistema operacional e as aplicações em execução nas instâncias EC2. Como as implantações de patches do sistema operacional e das aplicações podem ser automatizadas usando um repositório padrão e um repositório personalizado?

Uma empresa de varejo online sediada nos Estados Unidos planeja expandir suas operações para a Europa e a Ásia nos próximos seis meses. Seu produto atualmente é executado em instâncias Amazon EC2 atrás de um Application Load Balancer. As instâncias rodam em um Amazon EC2 Auto Scaling group em múltiplas Zonas de Disponibilidade. Todos os dados são armazenados em uma instância de banco de dados Amazon Aurora. Ao implantar o produto em múltiplas regiões, a empresa quer um catálogo de produtos único em todas as regiões, mas, por questões de conformidade, as informações e as compras de clientes devem ser mantidas em cada região. Como a empresa deve atender a esses requisitos com a MENOR quantidade de mudanças na aplicação?

Uma aplicação está atualmente implantada em uma única Região AWS. Recentemente, a empresa abriu um novo escritório em outro continente. Os usuários do novo escritório estão enfrentando alta latência. A aplicação da empresa é executada em instâncias Amazon EC2 atrás de um Application Load Balancer (ALB) e usa o Amazon DynamoDB como camada de banco de dados. As instâncias são executadas em um EC2 Auto Scaling group em múltiplas zonas de disponibilidade. Um engenheiro de DevOps tem a tarefa de minimizar os tempos de resposta da aplicação e melhorar a disponibilidade para os usuários em ambas as regiões. Qual combinação de ações deve ser executada para resolver os problemas de latência? (Escolha três.)

Uma empresa usa o AWS CodePipeline para automatizar seu pipeline de release. O AWS CodeDeploy é usado no pipeline para implantar uma aplicação no Amazon Elastic Container Service (Amazon ECS) com o modelo de implantação blue/green. A empresa quer implementar scripts para testar a versão green da aplicação antes de deslocar o tráfego. Esses scripts serão concluídos em 5 minutos ou menos. Se forem descobertos erros durante os testes, a aplicação deve sofrer rollback. Qual estratégia atenderá a esses requisitos?

Uma empresa está implementando um design well-architected para sua pilha de API acessível globalmente. O design precisa garantir tanto alta confiabilidade quanto tempos de resposta rápidos para usuários na América do Norte e na Europa. A pilha de API contém três camadas: Amazon API Gateway, AWS Lambda e Amazon DynamoDB. Qual solução atenderá aos requisitos?

Um engenheiro de DevOps precisa aplicar um conjunto essencial de controles de segurança a um conjunto existente de contas AWS. As contas estão em uma organização no AWS Organizations. Equipes individuais administrarão contas individuais usando a política gerenciada AdministratorAccess. Para todas as contas, o AWS CloudTrail e o AWS Config devem estar ativados em todas as Regiões AWS disponíveis. Os administradores individuais das contas não devem poder editar ou excluir nenhum dos recursos da linha de base. No entanto, os administradores individuais devem poder editar ou excluir seus próprios trails do CloudTrail e regras do AWS Config. Qual solução atenderá a esses requisitos da forma MAIS eficiente operacionalmente?

Uma empresa usa o AWS Storage Gateway em modo file gateway diante de um bucket do Amazon S3 utilizado por múltiplos recursos. Pela manhã, no início do expediente, os usuários não veem os objetos processados por um terceiro na noite anterior. Quando um engenheiro de DevOps observa diretamente o bucket S3, os dados estão lá, mas estão ausentes no Storage Gateway. Qual solução garante que todos os arquivos atualizados pelo terceiro estejam disponíveis pela manhã?

Uma empresa em rápido crescimento quer escalar para atender à demanda dos desenvolvedores por ambientes de desenvolvimento AWS. Atualmente, os ambientes são criados manualmente no AWS Management Console. A equipe de rede usa o AWS CloudFormation para gerenciar a infraestrutura de rede, exportando valores de saída do stack para a Amazon VPC e todas as sub-redes. Os ambientes de desenvolvimento têm padrões comuns, como Application Load Balancers, EC2 Auto Scaling groups, security groups e tabelas do Amazon DynamoDB. Para acompanhar a demanda, o engenheiro de DevOps quer automatizar a criação dos ambientes. Como espera-se que a infraestrutura cresça, deve haver uma forma de atualizar facilmente a infraestrutura implantada. O CloudFormation será usado para criar um template para os ambientes. Qual abordagem atenderá a esses requisitos e fornecerá rapidamente ambientes AWS consistentes?

Uma empresa tem suas contas AWS em uma organização no AWS Organizations. O AWS Config está configurado manualmente em cada conta AWS. A empresa precisa implementar uma solução para configurar centralmente o AWS Config para todas as contas da organização. A solução também deve registrar as mudanças de recursos em uma conta central. Qual combinação de ações um engenheiro de DevOps deve executar para atender a esses requisitos? (Escolha duas.)

Um engenheiro de DevOps precisa fazer backup de objetos sensíveis do Amazon S3, armazenados em um bucket com bucket policy privada, usando a funcionalidade de cross-Region replication do S3. Os objetos precisam ser copiados para um bucket de destino em uma Região e em uma conta AWS diferentes. Qual combinação de ações deve ser executada para habilitar essa replicação? (Escolha três.)

Uma empresa usa o AWS Organizations para gerenciar várias contas. As políticas de segurança da informação exigem que todos os volumes Amazon EBS não criptografados sejam marcados como não conformes. Um engenheiro de DevOps precisa implantar a solução automaticamente e garantir que essa verificação de conformidade esteja sempre presente. Qual solução realizará isso?

Uma empresa quer migrar sua aplicação web de compartilhamento de conteúdo, hospedada em Amazon EC2, para uma arquitetura serverless. Atualmente, a empresa implanta mudanças criando um novo Auto Scaling group de instâncias EC2 e um novo Elastic Load Balancer e, em seguida, desviando o tráfego usando uma política de weighted routing do Amazon Route 53. Para a nova aplicação serverless, a empresa planeja usar o Amazon API Gateway e o AWS Lambda. A empresa precisará atualizar seus processos de implantação para funcionar com a nova aplicação. Também precisará manter a capacidade de testar novas funcionalidades em um pequeno número de usuários antes de disponibilizá-las para toda a base de usuários. Qual estratégia de implantação atenderá a esses requisitos?

Uma empresa tem várias contas-membro que fazem parte de uma organização no AWS Organizations. A equipe de segurança precisa revisar cada security group do Amazon EC2 e suas regras de entrada e saída. A equipe quer recuperar essas informações das contas-membro de forma programática, usando uma função AWS Lambda na conta de gerenciamento da organização. Qual combinação de mudanças de acesso atenderá a esses requisitos? (Escolha três.)

Uma empresa está realizando varredura de vulnerabilidades em todas as instâncias Amazon EC2 de várias contas. As contas fazem parte de uma organização no AWS Organizations. As VPCs de cada conta estão anexadas a um transit gateway compartilhado. As VPCs enviam tráfego para a internet por meio de uma VPC de egresso central. A empresa habilitou o Amazon Inspector em uma conta de administrador delegado e ativou a varredura para todas as contas-membro. Um engenheiro de DevOps descobre que algumas instâncias EC2 estão listadas na aba “not scanning” no Amazon Inspector. Qual combinação de ações o engenheiro de DevOps deve executar para resolver esse problema? (Escolha três.)

Uma equipe de desenvolvimento usa AWS CodeCommit, AWS CodePipeline e AWS CodeBuild para desenvolver e implantar uma aplicação. Mudanças no código são submetidas por pull requests. A equipe revisa e mescla os pull requests, e então o pipeline constrói e testa a aplicação. Com o tempo, o número de pull requests aumentou. O pipeline é frequentemente bloqueado por causa de testes que falham. Para evitar esse bloqueio, a equipe quer executar os testes de unidade e integração em cada pull request antes de ser mesclado. Qual solução atenderá a esses requisitos?

Uma empresa de exploração espacial recebe dados de telemetria de múltiplos satélites. Pequenos pacotes de dados são recebidos por meio do Amazon API Gateway e colocados diretamente em uma fila padrão do Amazon Simple Queue Service (Amazon SQS). Uma aplicação personalizada está inscrita na fila e transforma os dados em um formato padrão. Por causa de inconsistências nos dados produzidos pelos satélites, a aplicação ocasionalmente não consegue transformar os dados. Nesses casos, as mensagens permanecem na fila SQS. Um engenheiro de DevOps precisa desenvolver uma solução que retenha as mensagens que falharam e as disponibilize para revisão pelos cientistas e processamento futuro. Qual solução atenderá a esses requisitos?

Uma equipe de desenvolvimento usa o AWS CodeCommit para controle de versão das aplicações e o AWS CodePipeline, o AWS CodeBuild e o AWS CodeDeploy para a infraestrutura de CI/CD. No CodeCommit, a equipe recentemente fez merge de pull requests que não passaram em testes de longa duração na base de código. A equipe precisou realizar rollbacks para branches, resultando em perda de tempo e esforço. Um engenheiro de DevOps deve automatizar o teste de pull requests no CodeCommit para garantir que os revisores vejam mais facilmente os resultados dos testes automatizados como parte da revisão do pull request. O que o engenheiro de DevOps deve fazer para atender a esse requisito?

Uma empresa tem uma aplicação que é executada em uma frota de instâncias Amazon EC2. A aplicação exige reinicializações frequentes. Os logs da aplicação contêm mensagens de erro quando uma reinicialização é necessária. Os logs são publicados em um log group do Amazon CloudWatch Logs. Um alarme do Amazon CloudWatch notifica um engenheiro de aplicação por meio de um tópico do Amazon Simple Notification Service (Amazon SNS) quando os logs contêm muitas mensagens de erro relacionadas a reinicialização. O engenheiro de aplicação reinicia manualmente a aplicação nas instâncias após receber a notificação. Um engenheiro de DevOps precisa implementar uma solução para automatizar a reinicialização da aplicação nas instâncias, sem reiniciar as instâncias. Qual solução atenderá a esses requisitos da forma MAIS eficiente operacionalmente?

Uma empresa quer usar o AWS CloudFormation para implantação de infraestrutura. A empresa tem requisitos rígidos de tagging e de recursos e deseja limitar a implantação a duas Regiões. Os desenvolvedores precisarão implantar múltiplas versões da mesma aplicação. Qual solução garante que os recursos sejam implantados de acordo com a política da empresa?

Uma empresa implantou uma aplicação em uma VPC de produção em uma única conta AWS. A aplicação é popular e está sob uso intenso. A equipe de segurança quer adicionar segurança extra, como o AWS WAF, à implantação. No entanto, o gerente de produto da aplicação está preocupado com custos e não quer aprovar a mudança a menos que a equipe de segurança prove que a segurança adicional é necessária. A equipe de segurança acredita que parte da demanda pode vir de usuários com endereços IP em uma deny list, e fornece essa lista a um engenheiro de DevOps. Se algum dos IPs da deny list acessar a aplicação, a equipe quer receber notificação automática quase em tempo real para documentar a necessidade de segurança adicional. O engenheiro de DevOps cria um VPC flow log para a VPC de produção. Quais etapas adicionais o engenheiro deve executar para atender a esses requisitos da forma MAIS econômica?

Um engenheiro de DevOps em uma empresa dá suporte a um ambiente AWS no qual todos os usuários usam o AWS IAM Identity Center (AWS Single Sign-On). A empresa quer desabilitar imediatamente as credenciais de qualquer novo usuário IAM e deseja que a equipe de segurança receba uma notificação. Qual combinação de etapas o engenheiro de DevOps deve executar para atender a esses requisitos? (Escolha três.)

A equipe de segurança de uma empresa exige que todos os Application Load Balancers (ALBs) externos e APIs do Amazon API Gateway estejam associados a web ACLs do AWS WAF. A empresa tem centenas de contas AWS, todas incluídas em uma única organização no AWS Organizations. A empresa configurou o AWS Config para a organização. Durante uma auditoria, a empresa encontrou alguns ALBs voltados para a internet que não estavam associados a web ACLs do AWS WAF. Qual combinação de etapas o engenheiro de DevOps deve executar para evitar violações futuras? (Escolha duas.)

Uma empresa executa uma aplicação em uma única instância Amazon EC2. Os metadados da aplicação são armazenados no Amazon S3 e devem ser recuperados se a instância for reiniciada. A instância deve reiniciar ou ser relançada automaticamente se ficar sem resposta. Qual solução atenderá a esses requisitos?

Uma empresa usa chaves do AWS Key Management Service (AWS KMS) com rotação manual para atender a requisitos regulatórios de conformidade. A equipe de segurança quer ser notificada quando qualquer chave não for rotacionada após 90 dias. Qual solução atenderá a esse objetivo?

Uma empresa tem múltiplas contas AWS. A empresa usa o AWS IAM Identity Center (AWS Single Sign-On) integrado ao AWS Toolkit for Microsoft Azure DevOps. O recurso attributes for access control está habilitado no IAM Identity Center. A lista de mapeamento de atributos contém duas entradas: a chave department é mapeada para ${path:enterprise.department} e a chave costCenter é mapeada para ${path:enterprise.costCenter}. Todas as instâncias Amazon EC2 existentes têm uma tag department correspondente a três departamentos da empresa (d1, d2, d3). Um engenheiro de DevOps deve criar políticas baseadas nos atributos correspondentes. As políticas devem minimizar o esforço administrativo e conceder a cada usuário do Azure AD acesso apenas às instâncias EC2 marcadas com o respectivo nome de departamento do usuário. Qual condition key o engenheiro deve incluir nas políticas de permissões personalizadas para atender a esses requisitos?

Uma revisão de segurança identificou que um projeto do AWS CodeBuild está baixando um script de população de banco de dados de um bucket do Amazon S3 usando uma requisição não autenticada. A equipe de segurança não permite requisições não autenticadas a buckets S3 para este projeto. Como esse problema pode ser corrigido da maneira MAIS segura?

Uma empresa hospeda uma aplicação de auditoria de segurança em uma conta AWS. A aplicação de auditoria usa uma IAM role para acessar outras contas AWS. Todas as contas estão na mesma organização no AWS Organizations. Uma auditoria de segurança recente revelou que usuários nas contas auditadas podiam modificar ou excluir a IAM role da aplicação de auditoria. A empresa precisa impedir qualquer modificação na IAM role da aplicação de auditoria por qualquer entidade que não seja uma IAM role de administrador confiável. Qual solução atenderá a esses requisitos?

Uma empresa de e-commerce escolheu a AWS para hospedar sua nova plataforma. A equipe de DevOps começou a construir uma landing zone com o AWS Control Tower. A equipe configurou o identity store do AWS IAM Identity Center (AWS Single Sign-On) para um provedor de identidade (IdP) externo e configurou SAML 2.0. A equipe quer um modelo de permissões robusto que aplique o princípio do menor privilégio. O modelo deve permitir que a equipe construa e gerencie apenas os próprios recursos. Qual combinação de etapas atenderá a esses requisitos? (Escolha três.)

Uma empresa tem uma aplicação on-premises escrita em Go. Um engenheiro de DevOps deve migrar a aplicação para a AWS. A equipe de desenvolvimento quer habilitar implantações blue/green e realizar testes A/B. Qual solução atenderá a esses requisitos?

Uma empresa de e-commerce está recebendo relatos de que a página de histórico de pedidos apresenta atrasos para refletir o status de processamento dos pedidos. O sistema de processamento consiste em uma função AWS Lambda que usa reserved concurrency. A função Lambda processa mensagens de pedidos de uma fila do Amazon Simple Queue Service (Amazon SQS) e insere os pedidos processados em uma tabela do Amazon DynamoDB. A tabela do DynamoDB tem auto scaling habilitado para capacidade de leitura e escrita. Quais ações o engenheiro de DevOps deve executar para resolver esse atraso? (Escolha duas.)

Um desenvolvedor mantém uma frota de 50 servidores Amazon EC2 Linux. Os servidores fazem parte de um Amazon EC2 Auto Scaling group e também usam Elastic Load Balancing para balanceamento de carga. Ocasionalmente, alguns servidores de aplicação são encerrados após falharem nas verificações de saúde HTTP do ELB. O desenvolvedor gostaria de fazer a análise de causa raiz do problema, mas o servidor é encerrado antes de ele conseguir acessar os logs da aplicação. Como a coleta de logs pode ser automatizada?

Uma empresa tem uma única conta AWS que executa centenas de instâncias Amazon EC2 em uma única Região AWS. Novas instâncias EC2 são lançadas e encerradas a cada hora. A conta também inclui instâncias EC2 existentes que estão em execução há mais de uma semana. A política de segurança da empresa exige que todas as instâncias EC2 em execução usem um EC2 instance profile. Se uma instância não tiver um instance profile anexado, ela deve usar um instance profile padrão sem permissões IAM atribuídas. Um engenheiro de DevOps revisa a conta e descobre instâncias em execução sem instance profile e também observa que novas instâncias estão sendo lançadas sem instance profile. Qual solução garantirá que um instance profile seja anexado a todas as instâncias EC2 existentes e futuras na Região?

Uma empresa tem uma organização no AWS Organizations. A organização inclui contas de workload que contêm aplicações corporativas. A empresa gerencia os usuários de forma centralizada em uma conta de operações. Nenhum usuário pode ser criado nas contas de workload. A empresa adicionou recentemente uma equipe de operações e deve fornecer aos membros dessa equipe acesso de administrador a cada conta de workload. Qual combinação de ações fornecerá esse acesso? (Escolha três.)

Um engenheiro de DevOps está construindo um pipeline de implantação contínua para uma aplicação serverless que usa funções AWS Lambda. A empresa quer reduzir o impacto de uma implantação malsucedida sobre os clientes e também monitorar problemas. Qual configuração de estágio de deploy atenderá a esses requisitos?

Uma empresa tem múltiplas contas em uma organização no AWS Organizations. A equipe de SecOps precisa receber uma notificação do Amazon Simple Notification Service (Amazon SNS) se qualquer conta da organização desativar o recurso Block Public Access em um bucket do Amazon S3. Um engenheiro de DevOps deve implementar essa mudança sem afetar a operação de nenhuma conta AWS. A implementação deve garantir que contas membro individuais da organização não possam desativar a notificação. Qual solução atenderá a esses requisitos?

Para executar uma aplicação, um engenheiro de DevOps lança uma instância Amazon EC2 com endereço IP público em uma sub-rede pública. Um script de user data obtém os artefatos da aplicação e os instala na instância no momento do lançamento. Uma mudança na classificação de segurança da aplicação agora exige que as instâncias sejam executadas sem acesso à internet. Embora as instâncias sejam lançadas com sucesso e apareçam como saudáveis, a aplicação aparentemente não é instalada. Qual das opções a seguir instalará a aplicação com sucesso, cumprindo a nova regra?

Uma empresa migrou suas aplicações baseadas em contêineres para o Amazon EKS e deseja estabelecer notificações automáticas por e-mail. As notificações enviadas para cada endereço de e-mail referem-se a atividades específicas relacionadas aos componentes do EKS. A solução incluirá tópicos do Amazon SNS e uma função AWS Lambda para avaliar os eventos de log recebidos e publicar mensagens no tópico SNS correto. Qual solução de logging atenderá a esses requisitos?

Uma equipe de desenvolvimento usa o AWS CodeCommit para controle de versão do código e o AWS CodePipeline para orquestrar as implantações. A equipe decidiu usar a branch main remota como gatilho do pipeline para integrar as mudanças de código. Um desenvolvedor fez push de alterações para o repositório do CodeCommit, mas notou que o pipeline não teve reação, mesmo após 10 minutos. Qual das ações a seguir deve ser executada para diagnosticar esse problema?

Uma empresa está implementando um cluster do Amazon Elastic Container Service (Amazon ECS) para executar sua carga de trabalho. A arquitetura executará múltiplos serviços ECS no cluster e inclui um Application Load Balancer (ALB) na camada de entrada, usando múltiplos target groups para rotear o tráfego. Um engenheiro de DevOps precisa coletar logs de aplicação e de acesso e, em seguida, enviá-los para um bucket do Amazon S3 para análise quase em tempo real. Qual combinação de etapas o engenheiro de DevOps deve executar para atender a esses requisitos? (Escolha três.)

Uma empresa tem uma aplicação móvel que faz chamadas HTTP a uma API por meio de um Application Load Balancer (ALB). O ALB encaminha as requisições para uma função AWS Lambda. Muitas versões diferentes da aplicação estão em uso a qualquer momento, incluindo versões em teste por um subconjunto de usuários. A versão da aplicação é definida no cabeçalho user-agent enviado em todas as requisições à API. Após uma série de mudanças recentes na API, a empresa observou problemas na aplicação. A empresa precisa coletar uma métrica para cada operação da API, por código de resposta, para cada versão da aplicação em uso. Um engenheiro de DevOps modificou a função Lambda para extrair o nome da operação da API, a informação de versão do cabeçalho user-agent e o código de resposta. Qual conjunto adicional de ações o engenheiro de DevOps deve executar para coletar as métricas exigidas?

Os desenvolvedores de uma empresa usam instâncias Amazon EC2 como workstations remotas. A empresa está preocupada com a possibilidade de os usuários criarem ou modificarem security groups do EC2 para permitir acesso de entrada irrestrito. Um engenheiro de DevOps precisa desenvolver uma solução para detectar quando usuários criam regras de security group irrestritas. A solução deve detectar mudanças em regras de security group quase em tempo real, remover as regras irrestritas e enviar notificações por e-mail à equipe de segurança. O engenheiro já criou uma função AWS Lambda que verifica o ID do security group recebido como input, remove as regras que concedem acesso irrestrito e envia notificações pelo Amazon Simple Notification Service (Amazon SNS). O que o engenheiro deve fazer em seguida para atender aos requisitos?

Uma empresa fornece uma aplicação a clientes. A aplicação tem uma API REST do Amazon API Gateway que invoca uma função AWS Lambda. Na inicialização, a função Lambda carrega grande volume de dados de uma tabela do Amazon DynamoDB. O processo de carga resulta em cold starts longos, de 8 a 10 segundos. A tabela do DynamoDB está configurada com o DynamoDB Accelerator (DAX). Os clientes relatam que a aplicação, de forma intermitente, demora a responder. A aplicação recebe milhares de requisições ao longo do dia. No meio do dia, a aplicação chega a receber dez vezes mais requisições do que em qualquer outro horário. Perto do fim do dia, o volume cai para 10% do total normal. Um engenheiro de DevOps precisa reduzir a latência da função Lambda em todos os horários do dia. Qual solução atenderá a esses requisitos?

Um engenheiro de DevOps está criando um template do AWS CloudFormation para implantar um serviço web. O serviço será executado em instâncias Amazon EC2 em uma sub-rede privada, atrás de um Application Load Balancer (ALB). O engenheiro deve garantir que o serviço aceite requisições de clientes que têm endereços IPv6. O que o engenheiro deve fazer no template do CloudFormation para que clientes IPv6 acessem o serviço web?

Uma empresa está adotando o AWS CodeDeploy para automatizar as implantações de uma aplicação Java-Apache Tomcat com um servidor web Apache. A equipe de desenvolvimento começou com uma prova de conceito, criou um deployment group para o ambiente de desenvolvimento e realizou testes funcionais. Ao final, a equipe criará deployment groups adicionais para staging e produção. O nível de log atual é configurado nas definições do Apache, mas a equipe deseja alterar essa configuração dinamicamente durante a implantação, de forma a definir níveis de log diferentes conforme o deployment group, sem manter uma revisão de aplicação distinta para cada grupo. Como esses requisitos podem ser atendidos com o MENOR overhead de gerenciamento e sem exigir versões de script diferentes para cada deployment group?

Uma empresa usa o AWS Organizations e o AWS Control Tower para gerenciar todas as suas contas AWS. A empresa usa o plano Enterprise Support. Um engenheiro de DevOps está usando o Account Factory for Terraform (AFT) para provisionar novas contas. Ao provisionar novas contas, o engenheiro percebe que o plano de suporte das novas contas fica definido como Basic Support. O engenheiro precisa implementar uma solução para provisionar as novas contas com o plano Enterprise Support. Qual solução atenderá a esses requisitos?

Uma empresa exige que seus desenvolvedores apliquem tags em todos os volumes do Amazon Elastic Block Store (Amazon EBS) de uma conta para indicar a frequência de backup desejada. Esse requisito inclui volumes EBS que não precisam de backup. A empresa usa tags personalizadas chamadas Backup_Frequency com valores none, daily ou weekly. Uma auditoria constatou que os desenvolvedores, ocasionalmente, não aplicam a tag nos volumes EBS. Um engenheiro de DevOps precisa garantir que todos os volumes EBS sempre tenham a tag Backup_Frequency, de modo que a empresa possa realizar backups pelo menos semanalmente, a menos que outro valor seja especificado. Qual solução atenderá a esses requisitos?

O engenheiro de DevOps de uma empresa usa o AWS Systems Manager para executar tarefas de manutenção durante janelas de manutenção. A empresa tem algumas instâncias Amazon EC2 que exigem reinicialização após notificações do AWS Health. O engenheiro precisa implementar uma solução automatizada para remediar essas notificações e cria uma regra do Amazon EventBridge. Como o engenheiro deve configurar a regra do EventBridge para atender a esses requisitos?

Uma empresa usa um cluster do Amazon Aurora como armazenamento de dados de sua aplicação. O cluster Aurora está configurado com uma única instância de banco de dados. A aplicação realiza operações de leitura e escrita usando o instance endpoint do cluster. A empresa agendou uma atualização a ser aplicada ao cluster durante uma próxima janela de manutenção. O cluster deve permanecer disponível com a menor interrupção possível durante a janela. O que um engenheiro de DevOps deve fazer para atender a esses requisitos?

Uma empresa containerizou todas as suas aplicações internas de controle de qualidade. A empresa executa o Jenkins em instâncias Amazon EC2, que exigem patching e upgrade. O responsável por conformidade solicitou que um engenheiro de DevOps passe a criptografar os artefatos de build, pois eles contêm propriedade intelectual da empresa. O que o engenheiro deve fazer para realizar isso da maneira MAIS sustentável (mantível)?

Uma empresa deve criptografar todas as AMIs que compartilha entre contas. Um engenheiro de DevOps tem acesso a uma conta de origem, onde foi criada uma AMI personalizada não criptografada. O engenheiro também tem acesso a uma conta de destino, onde um Amazon EC2 Auto Scaling group lançará instâncias EC2 a partir da AMI. O engenheiro deve compartilhar a AMI com a conta de destino. A empresa criou uma chave do AWS Key Management Service (AWS KMS) na conta de origem. Quais etapas adicionais o engenheiro de DevOps deve executar para atender aos requisitos? (Escolha três.)

Uma equipe de TI criou um template do AWS CloudFormation para que outras pessoas na empresa possam implantar e encerrar uma aplicação de forma rápida e confiável. O template cria uma instância Amazon EC2 com um script de user data para instalar a aplicação e um bucket do Amazon S3 que a aplicação usa para servir páginas estáticas enquanto está em execução. Todos os recursos devem ser removidos quando o stack do CloudFormation for excluído. No entanto, a equipe observa que o CloudFormation reporta um erro durante a exclusão do stack, e o bucket S3 criado pelo stack não é excluído. Como a equipe pode resolver o erro da maneira MAIS eficiente, garantindo que todos os recursos sejam excluídos sem erros?

Uma empresa usa pipelines do AWS CodePipeline para automatizar as releases de sua aplicação. Um pipeline típico tem três estágios: build, test e deployment. A empresa vinha usando um projeto separado do AWS CodeBuild para executar scripts em cada estágio. No entanto, agora deseja usar o AWS CodeDeploy para o estágio de deployment. A aplicação foi empacotada como um pacote RPM e deve ser implantada em uma frota de instâncias Amazon EC2. As instâncias EC2 estão em um EC2 Auto Scaling group e são lançadas a partir de uma AMI comum. Qual combinação de etapas o engenheiro de DevOps deve executar para atender a esses requisitos? (Escolha duas.)

Uma empresa tem um pipeline do AWS CodePipeline configurado com um bucket do Amazon S3 na Região eu-west-1. O pipeline implanta uma aplicação AWS Lambda na mesma Região. O pipeline consiste em uma ação de build de um projeto AWS CodeBuild e uma ação de deploy do AWS CloudFormation. O projeto CodeBuild usa o comando aws cloudformation package da AWS CLI para construir um artefato que contém o arquivo .zip do código da função Lambda e o template do CloudFormation. A ação de deploy do CloudFormation referencia o template a partir do artefato de saída da ação de build. A empresa quer também implantar a aplicação Lambda na Região us-east-1 usando o pipeline em eu-west-1. Um engenheiro de DevOps já atualizou o projeto CodeBuild para usar o comando aws cloudformation package a fim de produzir um artefato de saída adicional para us-east-1. Qual combinação de etapas adicionais o engenheiro deve executar para atender a esses requisitos? (Escolha duas.)