SOA-C02 문제 51
어떤 회사가 동일한 AWS 지역에 있는 50개의 Amazon S3 버킷에 파일을 저장합니다. 이 회사는 Amazon EC2 인스턴스에서 개인 연결을 통해 S3 버킷에 안전하게 연결하려고 합니다. 이 회사는 추가 비용이 발생하지 않는 솔루션이 필요합니다. 어떤 솔루션이 이러한 요구 사항을 충족할까요?
SOA-C02 문제 52
한 회사가 온프레미스 리소스와 VPC에 호스팅된 리소스 간에 AWS Site-to-Site VPN 연결을 가지고 있습니다. SysOps 관리자가 VPC의 프라이빗 서브넷에 프라이빗 IP 주소만 있는 Amazon EC2 인스턴스를 시작합니다. EC2 인스턴스는 Microsoft Windows Server를 실행합니다.
EC2 인스턴스의 보안 그룹에는 VPN 연결을 통해 온프레미스 네트워크에서 인바운드 트래픽을 허용하는 규칙이 있습니다. 온프레미스 환경에는 타사 네트워크 방화벽이 있습니다. 타사 네트워크 방화벽의 규칙은 VPN 연결을 통해 온프레미스 사용자 간에 원격 데스크톱 프로토콜(RDP) 트래픽이 흐르도록 허용합니다.
온프레미스 사용자는 EC2 인스턴스에 연결할 수 없고 시간 초과 오류가 발생합니다.
이 문제를 해결하려면 SysOps 관리자가 무엇을 해야 합니까?
EC2 인스턴스의 보안 그룹에는 VPN 연결을 통해 온프레미스 네트워크에서 인바운드 트래픽을 허용하는 규칙이 있습니다. 온프레미스 환경에는 타사 네트워크 방화벽이 있습니다. 타사 네트워크 방화벽의 규칙은 VPN 연결을 통해 온프레미스 사용자 간에 원격 데스크톱 프로토콜(RDP) 트래픽이 흐르도록 허용합니다.
온프레미스 사용자는 EC2 인스턴스에 연결할 수 없고 시간 초과 오류가 발생합니다.
이 문제를 해결하려면 SysOps 관리자가 무엇을 해야 합니까?
SOA-C02 문제 53
기존의 배포된 솔루션은 Amazon EBS General Purpose SSD 볼륨, Amazon RDS PostgreSQL 데이터베이스, Amazon EFS 파일 시스템 및 Amazon S3 버킷에 저장된 정적 객체가 있는 Amazon EC2 인스턴스를 사용합니다. 보안 팀은 이제 새 리소스를 만들지 않고 다운타임 없이 애플리케이션의 모든 측면에 대해 at-rest 암호화를 즉시 켜야 한다고 명령합니다.
요구 사항을 충족시키기 위해 SysOps 관리자는 다음 서비스 중 어느 서비스에 대해 저장 시 암호화를 활성화할 수 있습니까?
요구 사항을 충족시키기 위해 SysOps 관리자는 다음 서비스 중 어느 서비스에 대해 저장 시 암호화를 활성화할 수 있습니까?
SOA-C02 문제 54
개발팀은 많은 OS 종속성과 언어 런타임 종속성으로 구성된 애플리케이션 스택을 가지고 있습니다. 애플리케이션을 프로덕션에 배포할 때 가장 중요한 요소는 인스턴스가 얼마나 빨리 작동하는지입니다.
요구 사항을 충족시키기 위해 실행 중인 환경을 업데이트하려면 어떤 배포 방법론을 사용해야 합니까?
요구 사항을 충족시키기 위해 실행 중인 환경을 업데이트하려면 어떤 배포 방법론을 사용해야 합니까?
SOA-C02 문제 55
SysOps 관리자가 VPC의 프라이빗 서브넷에서 Amazon EC2 인스턴스를 시작합니다. SysOps 관리자가 EC2 인스턴스의 명령줄에서 curl 명령을 시도하면 SysOps 관리자가 https:www.example.com에 연결할 수 없습니다.
이 문제를 해결하려면 SysOps 관리자가 무엇을 해야 합니까?
이 문제를 해결하려면 SysOps 관리자가 무엇을 해야 합니까?