Examen Pratique 3

En tant que programmeur, vous avez été engagé pour développer une application pour une entreprise.

L’application doit chiffrer les données côté client avant de les envoyer vers une destination.

• La taille des données est généralement de 1 à 4 Mo.

• Chaque objet doit avoir sa propre clé pour le chiffrement.

Comment pouvez-vous réaliser cela ?

Votre entreprise possède une application en développement qui doit interagir avec un bucket S3.

• Toutes les données dans le bucket doivent être chiffrées au repos.

• Vous devez également gérer les clés vous-même.

Quelles options pouvez-vous utiliser pour répondre à ces exigences ?
(Choisissez 3 réponses)

Vous devez développer un système de traitement des commandes.

Le système doit stocker les informations sur les produits, incluant l’image de chaque produit.

Quelles sont les étapes d’implémentation idéales pour stocker les données liées aux produits ?
(Choisissez 2 réponses)

Vous êtes développeur dans une entreprise qui prévoit d’utiliser le service AWS RDS.

Le DBA a créé une nouvelle instance MySQL RDS. Vous devez maintenant vous connecter à cette instance.

Comment pouvez-vous procéder ?
(Choisissez 2 réponses)

Votre application est actuellement configurée pour interagir avec un bucket S3.

Vous recevez maintenant des erreurs indiquant que le bucket n’existe plus.

Quelle est la meilleure manière de comprendre comment le bucket a été supprimé ?

Vous êtes développeur d’une application.

L’application doit :

• Gérer l’authentification des utilisateurs via AWS.

• Permettre aux utilisateurs de se connecter via des fournisseurs d’identité externes tels que Facebook et Google.

• Permettre également l’accès invité à des ressources limitées.

Quelle est la meilleure solution pour répondre à ces exigences ?

Vous prévoyez de développer et de déployer une fonction Lambda en Node.js.

Le code dépend de beaucoup de bibliothèques tierces.

Que devez-vous faire pour vous assurer que le code peut s’exécuter dans AWS Lambda ?

Votre équipe prévoit de déployer une application qui traite des tâches périodiques en utilisant l’environnement worker d’AWS Elastic Beanstalk.

Quelle est la configuration supplémentaire nécessaire pour un environnement worker dans Elastic Beanstalk ?

Vous travaillez sur une API REST où vous devez transmettre les requêtes de méthode soumises par le client telles quelles à une fonction Lambda.

Quel type d’intégration devez-vous configurer pour répondre à cette exigence ?

Votre équipe de développement prévoit d’utiliser le service AWS Batch pour traiter un grand nombre de jobs de calcul intensif.

Quel service d’intégration avec AWS Batch permet de suivre la progression des jobs ?

Votre équipe de développement prévoit de créer une application basée sur le modèle d’architecture Microservices.

Les conteneurs Docker seront utilisés pour construire l’application.

Quels services devez-vous considérer si vous avez également besoin d’orchestration ? (Choisissez 3 réponses)

Votre équipe utilise le service AWS CodeBuild pour la compilation d’une application.

Dans le cadre des tests d’intégration pendant la phase de build, l’application doit accéder à une instance RDS située dans un subnet privé.

Comment pouvez-vous vous assurer que cela est possible ?

Votre entreprise dispose d’un service SOAP qui reçoit des requêtes au format XML.

Le service va être placé derrière AWS API Gateway.

Que devez-vous faire pour vous assurer que les requêtes envoyées à API Gateway peuvent être consommées par le service SOAP ?

Une application effectue des appels vers une table DynamoDB.

Les requêtes consomment beaucoup de capacité de lecture. La table possède un grand nombre d’attributs, mais tous ne sont pas utilisés dans les requêtes.

Que pouvez-vous faire pour minimiser la capacité de lecture utilisée par les requêtes ?

Votre entreprise doit développer une application qui requiert une solution de cache.

L’application ne peut pas se permettre de nombreuses défaillances de cache et doit être hautement disponible.

Quelle solution devriez-vous utiliser ?

En tant que développeur, vous devez accéder à des ressources situées dans un autre compte AWS. Quelle est la meilleure façon d’y parvenir ?

Vous avez créé une fonction d’état Step Functions qui appelle une fonction AWS Lambda, mais celle-ci génère une erreur “ServiceException”.
Laquelle des options suivantes représente la meilleure pratique pour gérer cette exception dans une Lambda State Function ?

Vous prévoyez d’utiliser le service AWS Data Pipeline pour transférer des données depuis Amazon S3 vers Amazon Redshift.
Vous devez définir les emplacements source et destination.
Laquelle des parties suivantes du service Data Pipeline permet de définir ces emplacements ?

Une application comprend un groupe Auto Scaling.
Il a été déterminé que la meilleure façon de faire évoluer ce groupe est de se baser sur le nombre d’utilisateurs simultanés.
Comment pouvez-vous atteindre cet objectif ?

Votre équipe a développé une application web qui s’exécute sur une instance EC2.
Une exigence de déploiement stipule que si l’application principale échoue, les requêtes doivent être redirigées vers un site web statique.
Lequel des services ou configurations suivants peut vous aider à atteindre cet objectif ?

Votre équipe prévoit de créer une fonction AWS Lambda qui interagit avec un flux DynamoDB (DynamoDB Stream).
Laquelle des options suivantes doit être mise en place pour garantir que la fonction Lambda puisse interagir avec la table DynamoDB ?

Votre équipe de développement travaille actuellement sur une application qui interagit avec une table DynamoDB.
En raison de l’utilisation intensive prévue, la table DynamoDB va connaître une croissance constante en taille.
Quelles sont les options recommandées pour récupérer efficacement les données ? (Choisissez 3 réponses parmi les options ci-dessous)

Votre équipe a développé une application qui sera déployée sur des instances EC2 faisant partie d’un groupe Auto Scaling.
Il faut s’assurer que l’application puisse obtenir l’adresse IP de son instance EC2.
Comment pouvez-vous réaliser cela ?

Une application doit utiliser le service Amazon SQS pour envoyer et recevoir des messages.
L’application met environ 60 secondes pour traiter chaque message.
En supposant que la file d’attente (queue) a été créée avec les paramètres par défaut, que faut-il mettre en œuvre ?

Votre équipe publie actuellement des objets dans un bucket S3.
Vous devez enregistrer la taille de chaque objet dans une table DynamoDB séparée.
Comment pouvez-vous faire en sorte que chaque objet téléchargé déclenche automatiquement un enregistrement dans DynamoDB de manière optimale ?

Votre équipe travaille sur une application qui doit se connecter à une instance MySQL RDS.
La politique de sécurité impose que la connexion entre l’application et la base de données soit chiffrée.
Comment pouvez-vous réaliser cela ?

Votre équipe doit développer une application.
Le backend doit stocker des données sur lesquelles des requêtes ad-hoc peuvent être exécutées et des jointures entre tables sont nécessaires.
Quel service AWS utiliseriez-vous pour héberger le store de données sous-jacent ?

Votre équipe développe une application utilisant des conteneurs Docker.
Ces conteneurs seront déployés sur Elastic Container Service (ECS).
Les applications à l’intérieur des conteneurs doivent interagir avec des tables DynamoDB.
Quelle est la manière la plus sécurisée pour que les conteneurs puissent accéder à DynamoDB ?

En tant que développeur de base de données, vous commencez à travailler avec Amazon Redshift.
Votre administrateur IT a provisionné un cluster Redshift.
Vous devez maintenant charger des données depuis S3 dans ce cluster.
Quelle commande devriez-vous utiliser pour cette opération ?

Votre équipe travaille sur la définition d’une API qui sera déployée via le service API Gateway.
Vous devez maintenant contrôler l’accès aux différentes ressources de l’API.
Parmi les options suivantes, lesquelles permettent de répondre à cette exigence de sécurité ? (Choisissez 3 réponses)

Vous avez développé une application qui sera hébergée sur une instance EC2.
L’entreprise a décidé d’utiliser CloudFront pour distribuer le contenu.
Le département de sécurité IT exige que le trafic soit chiffré :

• entre CloudFront et le Viewer

• entre CloudFront et l’Origin

Comment pouvez-vous répondre à cette exigence ? (Choisissez 2 réponses)

Vous êtes développeur dans une entreprise et vous avez la responsabilité de déboguer des problèmes de performance pour une application existante.
L’application se connecte à une instance MySQL RDS sur AWS.
Vous suspectez que certains problèmes de performance proviennent des requêtes SQL sous-jacentes.

Quelle action peut vous aider à diagnostiquer ces problèmes ?

Votre équipe de développement a créé une série de conteneurs Docker qui font partie d’une application.
L’équipe de déploiement prévoit d’utiliser AWS Elastic Container Service (ECS) pour héberger ces conteneurs.

Quels sont les deux sources de stockage possibles pour les images Docker ? (Choisissez 2 réponses)

Votre équipe développe un ensemble de fonctions Lambda.
Ils doivent déboguer les fonctions Lambda en utilisant le service AWS X-Ray.

Quelles sont les variables d’environnement utilisées par AWS Lambda pour communiquer avec le service X-Ray ? (Choisissez 3 réponses)

Vous développez une application qui utilisera AWS Cognito.
Les fonctionnalités par défaut de connexion et d’inscription seront utilisées.

Il existe une exigence de sécurité : si les identifiants d’un utilisateur sont compromis, celui-ci doit utiliser un nouveau mot de passe.

Quelles actions doivent être mises en place pour répondre à cette exigence ? (Choisissez 2 réponses)

Vous avez une application qui stocke des objets dans un bucket Amazon S3.
En raison de la popularité massive de l’application, ces objets sont fréquemment consultés depuis le bucket S3.

Quelle solution peut être utilisée pour améliorer les performances de lecture (GET) et réduire la latence de ces objets ?

Votre équipe développe une série de fonctions Lambda.
Vous devez vous assurer que vous pouvez analyser les invocations des fonctions pendant la phase de test.

Quelles solutions peuvent vous aider à atteindre cet objectif ? (Choisissez 2 réponses)

Votre équipe explore le déploiement serverless d’une fonction AWS Lambda à l’aide du Serverless Application Model (SAM).
Pour effectuer un test, vous créez la fonction suivante :

Vous devez créer un template CloudFormation capable de déployer des ressources pour plusieurs types d’environnements (ex : dev, test, prod).
Le template doit être flexible afin de créer ou non certaines ressources en fonction du type d’environnement choisi.

Comment pouvez-vous réaliser cela ?
Choisissez 2 réponses.

Vous développez une application qui utilise l’architecture suivante :

• Un ensemble d’instances EC2 hébergeant la couche web

• Une base de données MySQL

Vous devez ajouter une couche supplémentaire permettant de récupérer les données les plus fréquemment consultées plus rapidement et plus efficacement, pour réduire la charge sur MySQL et améliorer la performance globale.

Quel service AWS devez-vous utiliser ?

Vous utilisez un outil personnalisé comme Postman pour envoyer des requêtes API vers des services AWS.
Pour que ces requêtes soient acceptées, elles doivent être signées selon le mécanisme de sécurité AWS.

Quel élément devez-vous utiliser pour signer les requêtes API envoyées à AWS ?

Une entreprise utilise une application qui s’appuie sur une table DynamoDB.
Une nouvelle exigence impose que toutes les modifications apportées aux éléments de la table (insertions, mises à jour, suppressions) soient enregistrées dans une base de données MySQL.

Quelle étape clé doit faire partie de la mise en œuvre ?

Votre équipe utilise Elastic Beanstalk pour déployer une application.
Un environnement Web a été configuré pour l’environnement de production.

Il existe maintenant un besoin de réaliser un déploiement Blue/Green pour une nouvelle version de l’application.

Comment pouvez-vous accomplir cela ?

Vous avez créé une application web qui enregistre toutes ses données dans des buckets Amazon S3.
Vous avez créé 3 préfixes dans un bucket S3.

Selon les performances garanties par Amazon S3, quel sera le débit de requêtes PUT et GET par seconde disponible pour votre bucket ?

Vos développeurs ont accès à un dépôt CodeCommit.
Vous devez vous assurer que toute modification (commit, push, merge) effectuée dans le dépôt génère une notification automatique.

Quels sont les deux services AWS qui peuvent être utilisés comme destinations pour ces notifications ?
(Choisir 2 réponses)

Vous configurez des politiques pour permettre aux utilisateurs d’accéder aux objets d’un bucket S3.
Vous avez créé une politique de test qui fonctionne correctement.
Vous essayez maintenant de créer une politique plus restrictive, mais les modifications ne fonctionnent pas comme prévu.

Quelle est la solution la plus simple pour résoudre ce problème ?

Votre équipe développe plusieurs fonctions AWS Lambda.
Vous devez vous assurer que l’équipe suit les meilleures pratiques lors du développement des fonctions Lambda.

**Quel est l’avantage de initialiser les dépendances externes (par exemple SDK, clients de base de données, bibliothèques) en dehors du handler de votre fonction Lambda ?

Votre entreprise possède un cluster Amazon Redshift existant.
L’équipe commerciale stocke actuellement des données historiques dans ce cluster.
Il est maintenant nécessaire de chiffrer toutes les données au repos.

Quelle action devez-vous effectuer pour activer ce chiffrement ?

Une entreprise dispose d’un ensemble d’APIs et d’une application web.
Ils souhaitent déployer cette solution sur AWS, mais ne veulent pas gérer l’infrastructure sous-jacente.

Quel service AWS peut leur permettre d’atteindre cet objectif ?

Vous commencez le développement d’une application qui utilisera ElastiCache.
Vous devez vous assurer que les objets sont mis en cache, mais qu’ils ne restent pas indéfiniment, afin d’éviter que des données obsolètes persistent trop longtemps.

Quelle stratégie de gestion du cache devez-vous utiliser ?

Votre équipe a une application qui est servie depuis un bucket S3.
Vous observez une augmentation importante du nombre de requêtes GET, atteignant près de 5000 requêtes par seconde, selon les métriques CloudWatch.

Quelle solution pouvez-vous utiliser pour garantir de meilleures performances ?

Vous travaillez sur un système qui utilise AWS Kinesis, recevant des données de différentes sources de logs.
Vous souhaitez déterminer le nombre initial de shards pour le flux Kinesis.

Quels paramètres pouvez-vous utiliser pour calculer le nombre initial de shards ?
(Choisir 2 réponses)

Votre équipe a commencé à utiliser API Gateway.
Plusieurs fonctions AWS Lambda sont utilisées comme backend pour l’API.
L’API a été déployée et est disponible pour les utilisateurs de test.

Vous avez maintenant modifié la réponse d’une méthode (Method Response) de l’API Gateway.

Quelle est la prochaine étape à effectuer pour que ce changement soit pris en compte ?

Vous avez développé une fonction AWS Lambda.
Cette fonction doit s’exécuter périodiquement selon un planning défini.

Quelle solution AWS est la plus adaptée pour accomplir cela ?

Une entreprise utilise Amazon SNS (Simple Notification Service) pour envoyer des notifications à différents abonnés.

Il existe maintenant une exigence utilisateur : un abonné ne doit recevoir que certains types de messages, et non tous les messages publiés sur le topic.

Comment pouvez-vous répondre à ce besoin ?

Votre équipe a décidé d’héberger un site web statique en utilisant Amazon S3.

• Un bucket a été créé avec le nom de domaine

• Les objets ont été téléchargés

• L’hébergement de site web statique a été activé pour le bucket

Cependant, vous n’arrivez toujours pas à accéder au site web.

Quelle pourrait être la cause sous-jacente ?

Vous devez créer une table DynamoDB appelée Customers avec deux attributs :

• ID → clé de partition (partition key)

• Name → clé de tri (sort key)

Quelle est la bonne commande CLI pour créer cette table ?

Vous travaillez sur une fonction AWS Lambda.
Lors de l’upload du package, vous recevez l’erreur suivante :

Que pouvez-vous faire pour résoudre cette erreur ?
(Choisir 2 réponses)

En tant que développeur, vous souhaitez utiliser AWS Cognito Sync.

Quelles sont les fonctionnalités de ce service ?
(Choisir 3 réponses)

Votre équipe migre une application web stateful vers AWS.
Vous devez choisir les services à utiliser pour héberger l’application.

Quels services devraient être inclus dans la conception ?
(Choisir 2 réponses)

Votre équipe travaille sur une application utilisant une table DynamoDB.
Lors de la phase de conception, vous cherchez à définir la meilleure façon de configurer les clés de partition et les indexes secondaires.

Quelles sont les recommandations pour définir des indexes secondaires ?
(Choisir 2 réponses)

Vous êtes actuellement Business Intelligence Developer pour votre entreprise.
De nombreuses sources de données utilisées par l’équipe Logistics sont hébergées sur AWS.

L’équipe recherche maintenant une solution rapide pour créer des écrans de visualisation autour de ces données.

Quel service AWS peut être utilisé pour répondre à ce besoin ?

Vous êtes développeur pour une entreprise.
Vous prévoyez d’utiliser le service AWS X-Ray pour tracer toutes les requêtes HTTP entrantes d’une application en cours de développement.

Dans le SDK X-Ray, quelle fonctionnalité permet de réaliser cela ?

Votre équipe prévoit de diffuser du contenu aux utilisateurs en utilisant CloudFront avec un bucket S3 comme source.

Vous devez vous assurer qu’une valeur personnalisée soit définie pour la durée de stockage des objets dans le cache CloudFront.

Quelles options permettent de réaliser cela ?
(Choisir 2 réponses)

Votre entreprise dispose d’une instance EC2 exécutant une application web.
Ils souhaitent maintenant ajouter de la haute disponibilité à cette instance.

Quelle est la solution la plus simple pour y parvenir, tout en garantissant qu’il n’y aura pas de temps d’arrêt pour l’instance actuelle ?