Examen Pratique 2

Vous travaillez comme administrateur système pour une entreprise.

Un fournisseur externe a besoin d’un accès temporaire à une ressource AWS dans le compte de l’entreprise.

Vous créez un compte utilisateur IAM pour ce fournisseur et souhaitez restreindre son accès uniquement à cette ressource, et ce pour une courte période.

Quelle politique serait la plus adaptée dans ce cas ?

Vous travaillez comme administrateur SysOps pour une entreprise immobilière.
L’entreprise dispose d’une infrastructure hybride pour ses applications internes.

Les utilisateurs on-premise, qui accèdent aux ressources AWS via leurs identifiants Active Directory (AD), se plaignent de devoir se reconnecter toutes les heures.

Quelle action pouvez-vous entreprendre pour prolonger la durée de la session utilisateur ?

Votre entreprise héberge une application à fort revenu sur une instance EC2.
Il est crucial de pouvoir basculer rapidement cette application sur une autre instance EC2 si l’instance principale tombe en panne.

Vous avez déjà créé une AMI afin de pouvoir lancer une instance secondaire.

Quelle autre mesure pouvez-vous mettre en place pour assurer une transition fluide vers la nouvelle instance en cas de défaillance de l’instance principale ?

Votre entreprise doit mettre en place une application web sur AWS.
Cette application doit exposer des API que les clients pourront appeler.
L’entreprise ne souhaite pas gérer l’infrastructure sous-jacente du service web.

Quels sont les deux services AWS que vous utiliseriez pour répondre à ce besoin ?

Votre entreprise dispose d’un ensemble de ressources définies dans AWS. Elle a un budget mensuel fixe et souhaite être avertie lorsqu’elle s’approche de ce budget en ce qui concerne les coûts d’utilisation des ressources sous-jacentes. Comment pouvez-vous répondre à cette exigence ?

Vous devez créer un template CloudFormation qui permettra de déployer des ressources à la demande.
Il est nécessaire que le template soit flexible, de sorte que certaines valeurs dépendent de la région AWS dans laquelle le template est lancé.

Quelle section du template CloudFormation permet de gérer cette flexibilité ?

Votre entreprise dispose d’un ensemble de volumes EBS.
Il est demandé de mettre en place des sauvegardes automatisées de ces volumes.

Quel service AWS permet de répondre à ce besoin ?

Vous avez mis en place un Autoscaling Group pour gérer dynamiquement vos instances EC2.
Vous devez être notifié chaque fois que l’Autoscaling Group ajoute ou supprime des instances.

Quel service AWS permet d’atteindre cet objectif lorsqu’il est utilisé avec un Autoscaling Group ?

Votre entreprise possède actuellement un compte AWS.
Un audit approche, et vous devez être préparé avec les éléments justificatifs nécessaires pour le soutenir.

Selon le modèle de responsabilité partagée d’AWS, de quoi êtes-vous responsable, et qui pourrait être vérifié lors de l’audit ?

Choisissez 2 réponses correctes :

L’équipe de développement crée un nouveau site intranet qui doit accéder au contenu d’un bucket S3.
L’équipe de sécurité vous demande de créer une politique stricte avec les privilèges minimum pour ce bucket.

Quelle approche pouvez‑vous utiliser pour déployer cette politique tout en garantissant un minimum de changements opérationnels après le déploiement initial ?

Votre entreprise a besoin de lancer des instances pour une application.
Les exigences principales sont :

• Faible latence entre les instances

• Haute performance réseau (nombre élevé de paquets par seconde)

Quelles actions devez‑vous entreprendre pour répondre à ces exigences ?

Choisissez 2 réponses correctes :

Vous travaillez en tant qu’administrateur systèmes pour une entreprise.
Vous devez présenter les métriques suivantes :

• Utilisation CPU des instances EC2 sous-jacentes

• Débit réseau entrant vers les instances EC2

• Quantité d’octets lus et écrits sur les volumes

• Espace disque restant sur les volumes

Laquelle de ces métriques nécessite la création d’une métrique CloudWatch personnalisée pour la surveillance ?

Vous travaillez en tant qu’administrateur SysOps pour une banque mondiale utilisant AWS pour déployer ses serveurs d’application.
Un serveur critique est déployé dans un VPC.
L’équipe de sécurité souhaite obtenir une liste consolidée de toutes les connexions établies sur le port SSH afin d’améliorer les Security Groups attachés à ce serveur.

Quelle solution permet de répondre à ce besoin de manière la plus efficace et au moindre coût ?

Votre entreprise dispose d’un ensemble de Customer Master Keys (CMK) définies dans AWS KMS.
Vous devez examiner qui a accès à quelles clés et ensuite effectuer les modifications nécessaires conformément aux documents de politique définis par l’entreprise.

Où pouvez-vous effectuer les modifications pour contrôler l’accès aux clés dans le service KMS ?

Votre entreprise dispose d’un certain nombre de fichiers de logs CloudTrail.
Vous devez maintenant vous assurer que ces fichiers n’ont pas été altérés.

Comment pouvez-vous garantir cette exigence ?

Une entreprise souhaite migrer sa solution de data warehouse vers AWS.
Ils veulent déplacer les données de la manière la plus simple possible.

Quel service AWS peut les aider dans ce processus de migration ?

Vous administrez une instance MySQL hébergée sur AWS RDS pour votre entreprise.
Vous devez comprendre quelles activités doivent être réalisées pendant la fenêtre de maintenance.

Quelles activités devez-vous considérer ? (Choisissez 3 réponses)

Votre entreprise dispose d’un ensemble de ressources hébergées sur AWS.
La direction n’est pas satisfaite de la facture récente liée à l’utilisation des services AWS et vous demande de réduire les coûts autant que possible.

Lesquelles des actions suivantes peuvent vous aider à atteindre cet objectif ?
(Choisissez 3 réponses parmi les options ci-dessous)

L’un des membres de votre équipe a lancé une instance Linux EC2 avec stockage EBS et y a installé une application.
Quelques semaines plus tard, l’utilisateur a perdu la clé privée et ne peut plus se connecter à l’instance via SSH.

Quelles actions pouvez-vous entreprendre pour rétablir l’accès à l’instance ?
(Choisissez 2 bonnes réponses)

Vous venez de créer un Elastic Load Balancer (ELB) placé devant un ensemble d’instances EC2 hébergeant un serveur web.
Pendant la phase de test, vous essayez d’accéder à la page d’accueil du serveur web via le Load Balancer, mais la connexion échoue.
Cependant, lorsque vous accédez directement au serveur web sur l’instance EC2 via un bastion host, cela fonctionne.

Quelles peuvent être les causes possibles de ce problème ?
(Choisissez 2 bonnes réponses)

Votre entreprise prévoit d’héberger une base de données en utilisant le service Amazon RDS (Relational Database Service).
Vous devez estimer les coûts prévisionnels associés à cette base de données.

Quels sont les éléments à prendre en compte dans le calcul du coût total ?
(Choisissez 3 bonnes réponses)

Vous disposez d’une instance EC2 qui est une instance avec stockage EBS (EBS-backed instance).
Une application hébergée sur cette instance rencontre des problèmes de performance.
Pour résoudre le problème, vous décidez de mettre à niveau l’instance vers un type supérieur.

Comment pouvez-vous effectuer cette mise à niveau ?

Une entreprise prévoit d’héberger sa base de données dans AWS pour une application à trois niveaux (3-tier).
Les exigences clés pour la base de données sont les suivantes :

• Possibilité d’effectuer de multiples changements de schéma

• La base de données relationnelle doit être durable

• Les modifications apportées à la base de données ne doivent pas entraîner de temps d’arrêt

Quelle solution serait la plus adaptée pour ces besoins ?

Votre entreprise gère actuellement une base de données MySQL on-premise.
Elle souhaite migrer cette base de données vers AWS, tout en évitant la complexité de la gestion, de l’exploitation et de la mise à l’échelle de la base.

Quelle option AWS choisiriez-vous pour répondre à ce besoin ?

Votre entreprise a récemment déployé des serveurs Web dans AWS.
Les développeurs Web de votre siège doivent accéder à ces serveurs en utilisant leurs identifiants Active Directory (AD).Pour cela, vous avez créé un fournisseur d’identité SAML dans la console IAM d’AWS.

Quels attributs spécifiques à AWS doivent être fournis côté fournisseur d’identité en plus de NameID ?
(Choisissez trois réponses)

Une entreprise héberge une application sur AWS. Cette application utilise le service AWS RDS avec une base de données MySQL.

L’application rencontre désormais de graves problèmes de performance. Après enquête, il a été constaté que la base de données est surchargée et n’arrive pas à gérer le nombre de requêtes en lecture.

Quelles actions peuvent être mises en place pour améliorer la performance de la base de données ?
(Choisissez deux réponses)

Votre entreprise subit un audit, incluant l’audit des ressources AWS.
Les auditeurs demandent de fournir la conformité des ressources AWS aux différents standards de conformité.

Comment pouvez‑vous obtenir ces informations de conformité pour l’audit ?

Un de vos administrateurs systèmes a défini les règles NACL suivantes pour un sous-réseau.

Une règle a été ajoutée au groupe de sécurité pour autoriser le trafic entrant sur le port 80 depuis n’importe où vers l’Instance EC2.

Parmi les affirmations suivantes, laquelle est vraie en fonction de ces paramètres ?

Votre entreprise héberge actuellement une application dans son environnement on-premise. Elle a maintenant mis en place un site sur AWS et souhaite que le trafic soit réparti de manière équitable entre les deux sites.

Quel type de politique de routage dans Route 53 devriez-vous utiliser pour atteindre cet objectif ?

Vous devez réaliser un test de pénétration (penetration testing) sur des instances EC2 du compte AWS de votre entreprise dans le cadre des procédures de sécurité.
Laquelle des affirmations suivantes est VRAIE concernant les tests de pénétration sur des instances EC2 ?

Votre entreprise dispose d’un ensemble d’instances EC2. Il est nécessaire de s’assurer que tous les volumes EBS (racine et de données) soient préservés même après la terminaison de l’instance.
Comment pouvez-vous réaliser cela ?

Votre entreprise héberge actuellement une application sur des sites situés dans plusieurs régions.
Les utilisateurs doivent être dirigés vers le site qui leur permet d’accéder le plus rapidement possible.
Comment pouvez-vous réaliser cela en utilisant un service AWS ?

Votre entreprise dispose d’un ensemble de ressources définies dans AWS.
La direction informatique souhaite contrôler les coûts et vous a demandé de mettre en place des alertes sur la facturation.
Quelle action devez-vous effectuer avant de pouvoir recevoir des alertes de facturation dans AWS ?

Vous avez déployé une application Web multi‑couches dans AWS (web, application et base de données) dans la région US East.
Pour la haute disponibilité, un Application Load Balancer est configuré en frontal pour répartir le trafic sur plusieurs zones de disponibilité.

Pour la mise en cache des données, vous utilisez Amazon CloudFront aux emplacements edge.
L’équipe sécurité a reçu une liste d’adresses IP blacklistées considérées comme spammeurs et souhaite bloquer immédiatement ces IP au point le plus éloigné possible de l’infrastructure cloud.

Quelle option est correcte pour bloquer ces adresses IP ?

Vous travaillez en tant qu’administrateur système pour une entreprise. Votre équipe a lancé un Autoscaling Group et les instances sous-jacentes sont maintenant en état running.

Il est nécessaire de changer le type d’instance pour ces instances et de s’assurer que l’Autoscaling Group lance les instances avec le nouveau type.

Comment pouvez-vous effectuer ces changements ?

Vous avez un bucket S3 défini dans AWS. Vous devez permettre aux utilisateurs de téléverser des objets dans le bucket, sans rendre le bucket public.

Comment pouvez-vous vous assurer que les utilisateurs peuvent ajouter des objets ?

Votre entreprise utilise des ressources AWS et, dans le cadre de la politique de continuité des activités, vous devez vous assurer que des sauvegardes sont en place pour toutes les ressources.

Pour lesquelles des ressources suivantes AWS effectue-t-il des sauvegardes automatisées ?

Votre entreprise héberge une application consistant en un site de blog où certains articles statiques reçoivent beaucoup de visites et provoquent parfois un ralentissement de l’application.

Quelle solution peut être utilisée pour atténuer le problème lié à un grand nombre d’utilisateurs accédant à ces pages ?

Vous êtes administrateur systèmes pour une entreprise. L’entreprise possède un ensemble d’instances EC2.
Il y a une exigence pour que les fichiers journaux (logs) de ces instances soient envoyés vers un bucket S3 pour analyse ultérieure.

Quel service AWS peut faciliter cette tâche ?

Vous êtes administrateur systèmes pour une entreprise. L’entreprise possède plusieurs bases de données à migrer vers AWS, comprenant :

• Oracle 10g Release 2

• MySQL v5.6

Les applications connectées à ces bases effectuent également des lectures intensives. Il a été décidé de créer des Read Replicas à l’aide du service AWS RDS.

Quel problème pourrait survenir avec cette implémentation ?

Vous êtes administrateur systèmes pour une entreprise. Vous devez gérer les utilisateurs AWS et leurs accès.
Quelles sont les bonnes pratiques à suivre en matière de gestion des identités et des informations d’identification de sécurité dans AWS ?
(Choisissez 3 réponses parmi les options ci-dessous.)

Votre entreprise a mis en place une connexion VPN à double tunnel entre son datacenter on-premise et AWS.
Elle souhaite maintenant mettre en place une connexion redondante.
Laquelle des actions suivantes permettrait d’assurer cette redondance ?

Une entreprise héberge actuellement une application sur des instances EC2, qui sont créées automatiquement dans le cadre d’un groupe Auto Scaling.

L’application est fortement utilisée pendant les heures de bureau, de 8h à 16h.

Les utilisateurs se plaignent que les performances de l’application sont lentes au début de la journée, puis qu’elles s’améliorent ensuite.

Laquelle des actions suivantes permettrait de garantir que l’application fonctionne correctement dès le début de la journée ?

Votre équipe prévoit d’héberger ses fichiers sur AWS.
Ces fichiers seront fréquemment utilisés pendant les 2 premiers mois, puis beaucoup moins consultés par la suite.
L’objectif est de réduire les coûts de stockage tout en gardant les fichiers disponibles lorsque nécessaire.

Question :
Quelle solution AWS recommanderiez-vous pour répondre à ce besoin tout en optimisant les coûts ?

Vous travaillez pour une entreprise qui possède un ensemble d’instances EC2 au sein d’un VPC.
L’équipe a besoin d’un système de fichiers montable pouvant être partagé entre plusieurs instances EC2.

Question :
Quel service AWS devez-vous utiliser pour répondre à ce besoin ?

Votre organisation utilise Amazon S3 pour stocker des documents critiques de projets.
Vous avez créé un compartiment (bucket) nommé test2019bucket à cet effet.

Les utilisateurs UserA et UserB ont besoin des autorisations suivantes uniquement pour leurs dossiers respectifs dans le compartiment :

• s3:GetObject

• s3:PutObject

• s3:DeleteObject

À l’avenir, cette politique devra être facilement répliquée pour de nouveaux utilisateurs, avec le minimum d’effort opérationnel.

Question :
Laquelle des déclarations de politique IAM suivantes peut être appliquée pour répondre à cette exigence avec le moins d’effort administratif ?

Votre entreprise a déployé un ensemble de ressources dans AWS.
Une directive de sécurité exige maintenant que tous les changements effectués sur ces ressources soient surveillés.

Question :
Quels services AWS peuvent vous aider à répondre à cette exigence ? Choisissez 2 réponses.

Vous travaillez comme administrateur SysOps pour une grande entreprise financière utilisant S3 pour stocker toutes ses données.
L’entreprise utilise AWS Organizations pour gérer plusieurs comptes. Les documents stockés dans ces buckets doivent être accessibles uniquement aux utilisateurs internes.

Suite à une mauvaise configuration, un compte fournisseur externe a pu accéder à des buckets S3 contenant des rapports financiers critiques.

Question :
Pour éviter de tels problèmes à l’avenir et garantir qu’aucune modification de politique n’est nécessaire lors des changements de comptes internes, quelle solution pouvez-vous mettre en place ?

Votre équipe a mis en place un cluster Memcached dans AWS.
Après une période d’utilisation, les métriques CloudWatch indiquent un nombre élevé d’évictions (evictions).

Question :
Quelles actions peuvent aider à réduire le nombre d’évictions dans le cluster ? (Choisissez 2 réponses)

Votre équipe possède des serveurs dans un subnet privé sur AWS.
Vous devez mettre en place un mécanisme sécurisé pour permettre l’accès à ce subnet depuis un réseau externe.

Question :
Comment pouvez-vous accomplir cela ?

Votre entreprise possède une architecture hybride.
Une connexion VPN est configurée entre le VPC AWS et le data center on-premise.
Il y a une exigence selon laquelle toutes les instances dans le VPC doivent utiliser le serveur DNS on-premise pour résoudre les noms DNS.

Question :
Comment pouvez-vous accomplir cela ?

Vous avez configuré un Load Balancer dans AWS.
Vous avez également déployé des instances EC2 dans plusieurs zones de disponibilité et vous vous êtes assuré que ces zones sont ajoutées au Load Balancer.

Question :
Quelle action permet de garantir que le trafic soit réparti entre toutes les cibles enregistrées dans toutes les zones de disponibilité activées ?

Vous êtes administrateur système dans une entreprise.
Vous devez héberger un produit logiciel tiers sur une instance EC2.
Le modèle de licence du produit exige que vous contrôliez le nombre de cœurs du processeur utilisés par l’instance.

Question :
Quelle option AWS vous permet de répondre à cette exigence ?

Votre entreprise prévoit d’héberger une application sur un ensemble d’instances EC2.
Ces instances seront placées derrière un Elastic Load Balancer (ELB).
Vous devez configurer Amazon Route 53 pour que le nom de domaine de l’entreprise pointe vers le Load Balancer.

Question :
Quel type d’enregistrement DNS devez-vous créer dans Route 53 pour répondre à cette exigence ?

L’architecture de votre application utilise Amazon SQS pour la messagerie.
L’une des exigences consiste à garantir qu’une file d’attente séparée soit utilisée pour les messages non traités avec succès.

Question :
Que devez-vous configurer pour répondre à cette exigence ?

Un membre de votre équipe a défini la politique suivante sur un bucket S3 

{
"Version": "2012-10-17",
"Id": "Sample123",
"Statement": [
{
"Sid": "",
"Effect": "Deny",
"Principal": "*",
"Action": "s3:*",
"Resource": "arn:aws:s3:::examplebucket/*",
"Condition": { "Null": { "aws:MultiFactorAuthAge": true }}
}
]
}
Que fait cette politique de bucket ?

Une start-up utilise une base de données Amazon Aurora MySQL pour son application d’entreprise. En raison d’une forte croissance dans différentes régions, elle souhaite mettre en place des Read Replicas dans d’autres régions AWS afin d’améliorer les performances de lecture pour les utilisateurs répartis dans le monde.

Question :
Laquelle des affirmations suivantes est correcte concernant la configuration d’un Aurora MySQL cross-region Read Replica ?

Vous travaillez comme administrateur système pour une entreprise qui commence à utiliser AWS. Vous souhaitez comprendre quelles actions vous pouvez effectuer vous-même et lesquelles nécessitent une intervention d’AWS.

Question :
Pour lesquelles des actions suivantes devez-vous contacter AWS ? (Choisissez 2 réponses)

Scénario :
Vous devez publier des métriques provenant de plusieurs appareils vers Amazon CloudWatch.
L’exigence est de publier les métriques toutes les secondes (intervalle de 1 seconde).

Question :
Comment pouvez-vous accomplir cela ? (Choisissez 2 réponses)

Scénario :
Votre équipe a déployé un Groupe Auto Scaling ainsi qu’un Elastic Load Balancer (ELB).
Les instances lancées par le groupe Auto Scaling sont automatiquement enregistrées auprès du Load Balancer.

Après plusieurs tests effectués par des utilisateurs, vous remarquez que le trafic n’est pas réparti de manière uniforme entre les instances EC2.

Question :
Quelles peuvent être les raisons de cette répartition inégale ? (Choisissez 2 réponses correctes)

Scénario :
Votre équipe doit configurer une table Amazon DynamoDB.
Une application collecte des données à partir de 40 appareils IoT, chacun écrivant 1 Ko de données toutes les 10 secondes dans la table.

En tant qu’administrateur système, vous devez déterminer le débit d’écriture (Write Capacity Units – WCU) à provisionner pour la table.

Question :
Quelle quantité de Write Throughput faut-il attribuer à la table DynamoDB ?

Scénario :
Une grande entreprise informatique utilise AWS Organizations pour gérer plusieurs comptes répartis dans différentes régions.
Tous les rapports de coûts et d’utilisation AWS (AWS Cost & Usage Reports) sont enregistrés au format CSV dans un bucket S3 commun.

En tant qu’administrateur, vous devez utiliser Amazon Athena pour interroger ces rapports.

Question :
Quel est le bon format pour spécifier le chemin du bucket S3 dans Amazon Athena ?

Une entreprise prévoit une procédure de reprise après sinistre (Disaster Recovery) pour son application hébergée sur AWS. L’exigence est de minimiser au maximum le temps d’indisponibilité lorsque le site principal tombe en panne.
Quelle est la stratégie de reprise après sinistre idéale à utiliser dans ce cas ?