Pour que le domaine racine 'boutique.com' redirige vers une distribution CloudFront sans erreur DNS, l'équipe réseau crée un _____ au lieu d'un CNAME qui serait invalide à ce niveau de la hiérarchie DNS.
Réponse : Alias Record (Route 53)
L'équipe DevOps a créé une _____ personnalisée avec tous les agents de monitoring et les dépendances préinstallées, afin que chaque nouvelle instance EC2 soit immédiatement opérationnelle sans script de configuration post-lancement.
Réponse : AMI (Amazon Machine Image)
Lors de la mise en place d'AWS VPN CloudHub reliant trois bureaux distants, l'administrateur réseau vérifie que chaque Customer Gateway dispose d'un _____ unique pour que le routage dynamique entre les sites fonctionne correctement.
Réponse : ASN BGP (Autonomous System Number)
En personnalisant le _____ lors du lancement d'une instance depuis une AMI partagée, l'architecte empêche l'attachement automatique du volume de données sensibles défini dans l'image source.
Réponse : Block Device Mapping
Pour charger plusieurs millions de lignes depuis un fichier CSV vers une instance RDS SQL Server avec un impact minimal sur les performances, l'équipe de migration utilise _____ plutôt qu'une série d'insertions SQL individuelles.
Réponse : Bulk Copy (BCP)
Les requêtes analytiques sur le data warehouse Redshift s'exécutent beaucoup plus rapidement grâce au _____, qui permet de ne lire que les colonnes impliquées dans l'agrégation sans parcourir les champs inutiles de chaque ligne.
Réponse : Columnar Storage
Lors du déploiement d'une instance RDS MySQL en mode Multi-AZ dans un VPC, la création d'un _____ regroupant des sous-réseaux privés dans au moins deux zones de disponibilité est une étape obligatoire avant tout lancement.
Réponse : DB Subnet Group
Après le redémarrage planifié d'une instance EC2 hébergeant un serveur de licences, l'adresse IP publique reste identique grâce à l'_____ qui lui est associée, évitant toute reconfiguration chez les clients.
Réponse : Elastic IP
Dès qu'un fichier vidéo brut est déposé dans un bucket S3, un événement Lambda déclenche un pipeline _____ qui le convertit automatiquement en plusieurs résolutions HLS pour une diffusion adaptative sur mobile.
Réponse : Elastic Transcoder
En cochant l'option _____ sur l'alias record qui pointe vers un Application Load Balancer, Route 53 cesse d'envoyer des requêtes vers cette cible si aucune instance saine n'est disponible derrière le load balancer.
Réponse : Evaluate Target Health
Après plusieurs minutes sans progression du détachement d'un volume EBS utilisé par une instance qui ne répond plus, l'administrateur recourt au _____ pour libérer le volume et l'attacher à une autre instance.
Réponse : Force Detach
Plutôt que de configurer des clés d'accès statiques dans les variables d'environnement d'une fonction Lambda, l'architecte lui attache un _____ qui lui accorde automatiquement les permissions nécessaires pour écrire dans DynamoDB.
Réponse : IAM Role
Une application déployée simultanément en Europe (eu-west-1) et en Asie (ap-northeast-1) utilise le _____ de Route 53 pour que chaque utilisateur soit automatiquement dirigé vers la région offrant le temps de réponse le plus faible.
Réponse : Latency-Based Routing
Pour protéger les archives réglementaires stockées dans un bucket S3 versionné contre toute suppression accidentelle ou malveillante, la politique de sécurité impose d'activer _____ sur ce bucket.
Réponse : MFA Delete
Lors d'une maintenance planifiée sur l'Availability Zone principale, l'instance RDS PostgreSQL bascule automatiquement vers le standby synchronisé grâce au mode _____, avec une interruption de service réduite à quelques secondes.
Réponse : Multi-AZ (RDS)
Contrairement au Security Group qui autorise implicitement les réponses au trafic entrant, le _____ associé au sous-réseau applicatif doit inclure une règle sortante explicite pour les ports éphémères afin que les réponses HTTP atteignent les clients.
Réponse : Network ACL (NACL)
Pour transférer une base Oracle de 300 Go depuis un datacenter on-premises vers Amazon RDS Oracle dans un délai raisonnable, l'équipe de migration opte pour _____ plutôt que les anciens utilitaires exp/imp, nettement plus lents sur ce volume de données.
Réponse : Oracle Data Pump
Pour garantir des temps de réponse inférieurs à 1 ms sur une base de données de trading haute fréquence hébergée sur RDS, l'architecte sélectionne un volume _____ io2 avec 20 000 IOPS réservées plutôt qu'un stockage gp2.
Réponse : PIOPS / Provisioned IOPS
Afin d'assurer qu'aucune donnée comptable ne soit perdue en cas de défaillance d'un volume EBS, l'équipe infrastructure configure un _____ entre deux volumes attachés à la même instance EC2, garantissant une copie miroir en temps réel.
Réponse : RAID 1 (EBS Mirroring)
Pour alléger la base de données principale surchargée par des rapports métier complexes, l'architecte oriente toutes les requêtes de reporting vers une _____ RDS dédiée, laissant les transactions OLTP s'exécuter sans contention.
Réponse : Read Replica (RDS)
Les vignettes de prévisualisation générées automatiquement à partir des images originales haute résolution sont stockées en _____ dans S3, car elles peuvent être recréées à la demande et ne justifient pas le coût d'une durabilité maximale.
Réponse : Reduced Redundancy Storage (RRS)
Après avoir analysé les métriques de charge sur 12 mois et constaté une utilisation quasi-permanente de leurs instances RDS, les architectes FinOps décident d'acheter des _____ sur 3 ans pour réduire la facture mensuelle de plus de 60%.
Réponse : Reserved Instances
Bien qu'une Internet Gateway soit correctement attachée au VPC et qu'une Elastic IP soit associée à l'instance, celle-ci reste injoignable depuis Internet faute d'une entrée 0.0.0.0/0 dans la _____ du sous-réseau public.
Réponse : Route Table
Pour éviter toute interférence entre les workflows de traitement des commandes et ceux de gestion des remboursements, chaque processus métier est isolé dans un _____ distinct au sein d'Amazon SWF.
Réponse : SWF Domain (Amazon SWF)
Plutôt que de gérer des millions de comptes IAM pour les utilisateurs de son application mobile, la startup configure _____ afin que ses clients s'authentifient avec leur compte Google et reçoivent des credentials STS temporaires pour accéder à S3.
Réponse : Web Identity Federation