AWS SAP-C02 — Solutions Architect Professional — Examen Blanc

Question 1

Une entreprise doit héberger une application mise à jour sur un cluster Amazon Elastic Container Service (Amazon ECS). Elle utilisera Amazon DynamoDB pour stocker les données de l'application. Un Application Load Balancer (ALB) public permettra aux utilisateurs finaux d'accéder à l'application. L'entreprise doit prévenir les attaques et assurer la continuité de service avec des interruptions minimales lors d'une attaque en cours. Quelle combinaison d'étapes répond à ces exigences de manière la plus rentable ? (Choisissez deux réponses.)

Accepted Answer

Déployer une web ACL AWS WAF incluant un groupe de règles approprié. Associer la web ACL à la distribution Amazon CloudFront.

Answer

Déployer l'application dans deux régions AWS. Configurer Amazon Route 53 pour router vers les deux régions avec un poids égal.

Answer

Configurer l'auto scaling pour les tâches Amazon ECS. Créer un cluster DynamoDB Accelerator (DAX).

Answer

Configurer Amazon ElastiCache pour réduire la charge sur DynamoDB.

Question 2

L'entreprise migre sa plateforme vers AWS et doit réduire la surcharge opérationnelle de son infrastructure. Quelle combinaison d'étapes permet de répondre à ces exigences avec le MOINS de surcharge opérationnelle ? (Choisissez trois réponses.)

Accepted Answer

Utiliser des machines d'état AWS Step Functions avec des tâches AWS Lambda pour préparer les rapports et les écrire dans Amazon S3. Utiliser Amazon CloudFront avec une origine S3 pour diffuser les rapports

Answer

Utiliser des fonctions AWS Lambda pour se connecter aux appareils IoT

Answer

Écrire les métadonnées dans une base de données MongoDB autogérée sur une instance Amazon EC2

Answer

Utiliser un cluster Amazon Elastic Kubernetes Service (Amazon EKS) avec des instances Amazon EC2 pour préparer les rapports. Utiliser un contrôleur d'entrée dans le cluster EKS pour diffuser les rapports

Question 3

L'architecte de solutions doit s'assurer que les utilisateurs du compte Strategy peuvent accéder au bucket S3. La solution doit leur accorder uniquement les permissions minimales nécessaires. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à ces exigences ? (Choisissez trois réponses.)

Accepted Answer

Mettre à jour le rôle IAM strategy_reviewer pour lui accorder des permissions de lecture sur le bucket S3 et des permissions de déchiffrement pour la clé KMS personnalisée.

Answer

Mettre à jour le rôle IAM strategy_reviewer pour lui accorder des permissions complètes sur le bucket S3 et des permissions de déchiffrement pour la clé KMS personnalisée.

Answer

Créer une politique de bucket incluant des permissions de lecture pour le bucket S3. Définir le principal de la politique de bucket sur un utilisateur anonyme.

Answer

Mettre à jour la politique de la clé KMS personnalisée dans le compte Creative pour accorder des permissions de chiffrement au rôle IAM strategy_reviewer.

Question 4

L'entreprise doit également pouvoir créer des rapports pour comparer les coûts des 12 derniers mois et aider à prévoir les coûts pour les 12 prochains mois. Un architecte de solutions doit recommander une solution AWS Billing and Cost Management fournissant ces rapports de coûts. Quelle combinaison d'actions permettra de répondre à ces exigences ? (Choisissez trois réponses.)

Accepted Answer

Activer Cost Explorer.

Answer

Activer les tags d'allocation de coûts générés par AWS représentant l'application et l'équipe.

Answer

Activer l'accès IAM à Billing and Cost Management.

Answer

Créer un budget de coûts.

Question 5

Un architecte de solutions doit permettre à un utilisateur IAM du Compte A d'assumer un rôle dans le Compte B. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à cette exigence ? (Choisissez trois réponses.)

Accepted Answer

Configurer la politique d'approbation (trust policy) sur le rôle cible dans le Compte B pour autoriser l'action.

Answer

Configurer les politiques basées sur les ressources pour autoriser l'action.

Answer

Configurer la politique basée sur l'identité de l'utilisateur dans le Compte B pour autoriser l'action.

Answer

Configurer la politique de session pour autoriser l'action et la transmettre de manière programmatique via l'opération API GetSessionToken.

Question 6

Une entreprise crée un service de journalisation centralisé fonctionnant sur Amazon EC2 qui recevra et analysera les journaux de centaines de comptes AWS. AWS PrivateLink est utilisé pour assurer la connectivité entre les services clients et le service de journalisation. Dans chaque compte AWS client, un endpoint d'interface a été créé pour le service de journalisation et est disponible. Le service de journalisation fonctionnant sur des instances EC2 avec un Network Load Balancer (NLB) est déployé dans des sous-réseaux différents. Les clients ne peuvent pas soumettre de journaux via l'endpoint VPC. Quelle combinaison d'étapes un architecte de solutions devrait-il suivre pour résoudre ce problème ? (Choisissez deux réponses.)

Accepted Answer

Vérifier le groupe de sécurité du service de journalisation fonctionnant sur les instances EC2 pour s'assurer qu'il autorise le trafic entrant depuis les sous-réseaux du NLB.

Answer

Vérifier que la NACL attachée aux sous-réseaux du service de journalisation autorise les communications vers et depuis les sous-réseaux de l'endpoint d'interface. Vérifier que la NACL attachée au sous-réseau de l'endpoint d'interface autorise les communications vers et depuis les sous-réseaux du service de journalisation fonctionnant sur des instances EC2.

Answer

Vérifier le groupe de sécurité du service de journalisation fonctionnant sur les instances EC2 pour s'assurer qu'il autorise le trafic entrant depuis les clients.

Answer

Vérifier le groupe de sécurité du NLB pour s'assurer qu'il autorise le trafic entrant depuis les sous-réseaux de l'endpoint d'interface.

Question 7

Un architecte de solutions doit implémenter un service de redirection qui accepte les requêtes HTTP et HTTPS. Quelle combinaison d'étapes l'architecte de solutions doit-il suivre pour répondre à ces exigences avec le MOINS de surcharge opérationnelle ? (Choisissez trois réponses.)

Accepted Answer

Créer un certificat SSL via AWS Certificate Manager (ACM). Inclure les domaines en tant que Subject Alternative Names.

Answer

Créer une page web dynamique s'exécutant sur une instance Amazon EC2. Configurer la page web pour utiliser le document JSON en combinaison avec le message d'événement afin de rechercher et retourner une URL de redirection.

Answer

Créer un Application Load Balancer incluant des listeners HTTP et HTTPS.

Answer

Utiliser une API Amazon API Gateway avec un domaine personnalisé pour publier une AWS Lambda function.

Question 8

L'entreprise souhaite créer une solution hybride et a déjà mis en place une connexion VPN entre son réseau et AWS. La solution doit inclure les caractéristiques suivantes : • Des services AWS managés pour minimiser la complexité opérationnelle. • Un buffer qui s'adapte automatiquement au débit des données et ne nécessite aucune administration continue. • Un outil de visualisation permettant de créer des tableaux de bord pour observer les événements en quasi-temps réel. • La prise en charge des données JSON semi-structurées et des schémas dynamiques. Quelle combinaison de composants permettra à l'entreprise de créer une solution de monitoring répondant à ces exigences ? (Choisissez deux réponses.)

Accepted Answer

Configurer Amazon Elasticsearch Service (Amazon ES) pour recevoir les événements. Utiliser l'endpoint Kibana déployé avec Amazon ES pour créer des visualisations et tableaux de bord en quasi-temps réel.

Answer

Créer un flux de données Amazon Kinesis pour mettre les événements en buffer. Créer une fonction AWS Lambda pour traiter et transformer les événements.

Answer

Configurer un cluster Amazon Aurora PostgreSQL DB pour recevoir les événements. Utiliser Amazon QuickSight pour lire depuis la base de données et créer des visualisations et tableaux de bord en quasi-temps réel.

Answer

Configurer une instance Amazon Neptune DB pour recevoir les événements. Utiliser Amazon QuickSight pour lire depuis la base de données et créer des visualisations et tableaux de bord en quasi-temps réel.

AWS SAP-C02 — Solutions Architect Professional — Examen Blanc

À propos du cours

AWS Certified Solutions Architect – Professional

Contenu du cours

SAP-C02 – Examen Blanc (Français)

Présentation

Fiche mémo

Modalités

Documents

SAP-C02 — Examen 1 (168 questions)

SAP-C02 — Examen 2 (168 questions)

SAP-C02 — Examen 3 (168 questions)

Glossaire — Termes clés

Études de cas — Mise en situation

Texte à trous — Exercice de complétion

Flashcards — Révision express

SAP-C02 – Exam (Anglais)

SAP-C02 — Exam 1 (English) (167 questions)

SAP-C02 — Exam 2 (English) (168 questions)

SAP-C02 — Exam 3 (English) (167 questions)