Examen Pratique 3

Vous êtes Administrateur SysOps pour une entreprise. Votre entreprise dispose d’un ensemble d’instances EC2 dans un VPC. On vous demande de générer un rapport listant les adresses IP qui communiquent avec les instances dans le sous-réseau.

Quelle solution AWS peut vous permettre de répondre à cette exigence ?

Vous travaillez en tant qu’administrateur SysOps pour une start-up. Vous prévoyez de déployer un site web statique sur un bucket Amazon S3. Avec Amazon Route 53, vous avez enregistré un nom de domaine et des sous-domaines pour le site.

Lors de la création du bucket S3 pour ce contenu web, laquelle des affirmations suivantes est vraie concernant le nom du bucket S3 ?

Votre entreprise a actuellement mis en place une connexion AWS Direct Connect entre son centre de données on-premise et un VPC dans la région us-west.

Elle souhaite maintenant connecter son centre de données à un VPC dans la région us-east. Ils doivent s’assurer que la latence reste faible et que la bande passante maximale soit disponible pour la connexion.

Quelle option permet de réaliser cela de manière rentable et efficace ?

Vous disposez d’une flotte d’instances EC2. Ces instances doivent avoir un stockage partagé.

• La taille des éléments varie de 1 Ko à 300 Mo.

• La taille maximale du stockage sera de 3 To.

• Les données doivent offrir une lecture cohérente.

• Les modifications des données sont peu fréquentes et ne présentent pratiquement aucun conflit.

Quel service AWS constitue la solution de stockage idéale pour cette flotte d’instances ?

Vous utilisez des fonctions AWS Lambda pour les environnements Dev, Test et Prod. Parfois, vous devez identifier quelles applications sont exécutées sur les différentes fonctions dans ces environnements.

Quelle option vous aiderait à répondre à ce besoin ?

Une application est hébergée derrière un Load Balancer et un Auto Scaling Group. Les utilisateurs rencontrent un grand nombre d’erreurs 4xx. Vous devez identifier les adresses IP des clients à l’origine de ces erreurs.

Comment pouvez-vous accomplir cela ?

Une application est hébergée derrière un Load Balancer et un Auto Scaling Group. Les utilisateurs rencontrent un grand nombre d’erreurs 4xx. Vous devez identifier les adresses IP des clients à l’origine de ces erreurs.

Comment pouvez-vous accomplir cela ?

Une application Web à trois niveaux est déployée derrière un Application Load Balancer. Un Auto Scaling Group est créé pour les instances EC2 afin d’effectuer un scale-out dynamique lorsque l’utilisation CPU dépasse 75 %. Toutes ces instances EC2 sont réparties sur plusieurs zones de disponibilité (AZ) dans la région eu-central-1.

Le directeur des opérations souhaite obtenir l’utilisation CPU agrégée de toutes les instances EC2 faisant partie de ce Auto Scaling Group.

Quelle configuration CloudWatch Metric permet de répondre à cette exigence ?

Votre entreprise dispose d’un ensemble d’instances EC2. Vous avez remarqué que les crédits CPU de ces instances tombent à 0 à plusieurs reprises lors de la surveillance.

Quelle(s) action(s) permet(tent) de résoudre ce problème ? (Choisissez 2 réponses)

Une entreprise possède un certain nombre de fichiers sensibles dans un bucket S3. Le CIO s’inquiète de la sécurité des documents dans ce bucket.

En tant qu’administrateur SysOps, vous devez vous assurer que tous les objets du bucket sont chiffrés au repos.

Comment pouvez-vous accomplir cela ?

Votre entreprise prévoit d’héberger un ensemble de bases de données en utilisant le service AWS RDS.
Le département de sécurité informatique a mandaté que tout le trafic soit chiffré en transit.

Comment pouvez-vous assurer ce chiffrement pour une instance de base de données créée avec AWS RDS ?

Votre entreprise travaille sur la création d’un ensemble de CloudFormation stacks pour le département des opérations.
Vous voulez vous assurer de pouvoir corriger manuellement les erreurs si elles surviennent lors de la création des stacks.

Comment pouvez-vous atteindre cet objectif ?

En tant qu’administrateur SysOps, vous devez téléverser des fichiers depuis votre centre de données vers AWS Glacier.
Le volume total de données est d’environ 70 To.

Après le téléversement, vous remarquez que les noms des fichiers ne correspondent pas à ceux de votre centre de données.
Par exemple, vous téléversez demo.txt mais dans Glacier vous voyez un Archive ID comme :

Que pouvez-vous faire pour conserver le même nom de fichier dans Glacier tout en minimisant les coûts ?

Votre entreprise dispose de l’application suivante hébergée sur AWS :

• Un ensemble d’instances EC2 servant une application web

• Un Classic Load Balancer devant les instances EC2

• Une instance RDS

À partir des métriques CloudWatch, vous constatez une valeur élevée pour “SpilloverCount”.

Quelle métrique devriez-vous surveiller en priorité pour éviter que “SpilloverCount” n’augmente ?

Votre entreprise possède un ensemble de fichiers dans un bucket S3. Le directeur informatique souhaite être informé dès qu’une activité malveillante est détectée sur le bucket.

Quelle solution pouvez‑vous mettre en place pour assurer la sécurité tout en ne restreignant pas trop l’accès pour les utilisateurs existants ?

Vous venez de créer un VPC personnalisé et vous avez lancé des Instances dans un sous‑réseau de ce VPC. Vous remarquez que les Instances ne reçoivent pas de nom d’hôte DNS public.

Quelles pourraient être les raisons possibles ? (Choisissez 2 réponses)

Vous disposez d’une configuration comprenant un serveur web dans un sous‑réseau privé et un bastion host dans un sous‑réseau public. Les règles d’entrée (Inbound Rules) pour le groupe de sécurité du bastion host sont les suivantes :

Idéalement, seul l’IP 51.10.2.1 devrait pouvoir se connecter au bastion host. Cependant, les logs montrent que d’autres IP peuvent également établir une connexion.

Quelle est l’explication correcte ?

Une entreprise dispose d’un ensemble de fichiers dans un bucket S3. Récemment, certains employés ont supprimé par inadvertance des fichiers dans le bucket. Le CIO vous a demandé de mettre en place toutes les mesures nécessaires pour que les objets du bucket soient protégés contre ce type d’incident à l’avenir.

Comment pouvez‑vous accomplir cela ?

Une entreprise informatique a récemment acquis une autre société située sur un autre continent. Les deux entreprises utilisent l’infrastructure AWS pour leurs serveurs. Initialement, elles souhaitent partager les serveurs d’applications web déployés dans les VPC de chaque société.

En tant qu’administrateur SysOps, vous prévoyez de configurer un VPC Peering entre les deux VPC.

Comment la configuration du routage est-elle effectuée entre les VPC en peering pour permettre la connectivité entre les serveurs web ?

Une entreprise possède une application web hébergée sur une instance EC2. Récemment, l’application est devenue la cible d’attaques depuis Internet. Ces attaques exploitent des requêtes HTTP malformées.

Quel service AWS peut aider à atténuer ce type d’attaque ?

Vous disposez de deux ensembles d’instances, l’un pour la couche web et l’autre pour la couche base de données. Vous devez garantir la communication interne entre ces instances tout en empêchant toute communication avec Internet.

Quelle configuration respecte cette exigence ?

Vous avez déployé un serveur web sur une instance EC2 avec le nom de domaine example.org. Comme plusieurs sous-domaines seront créés, vous prévoyez d’utiliser un nom générique (wildcard) lors de la création des certificats via Amazon Certificate Manager (ACM).

Quels sont les noms de domaine valides qui seront pris en charge par un certificat ACM avec le wildcard *.example.org ?
(Sélectionnez deux réponses)

Vous travaillez en tant qu’administrateur SysOps pour une entreprise. Il existe une exigence de sécurité : toutes les appels API pour les instances EC2 doivent être journalisés, et vous devez être notifié de tout appel API de terminaison d’instances EC2.

Comment pouvez-vous automatiser cette exigence ?
(Sélectionnez deux réponses)

Vous avez un ensemble d’instances EC2. Parfois, ces instances atteignent 100 % d’utilisation du CPU et doivent être redémarrées automatiquement. Vous devez automatiser ce processus de façon à ce que le redémarrage se produise si le seuil est dépassé pendant 2 minutes.

Comment pouvez-vous accomplir cela ?
(Sélectionnez deux réponses)

Une entreprise dispose d’un service de gestion de clés asymétriques on-premise. Elle souhaite intégrer ce service avec des services AWS.

Comment pouvez-vous accomplir cela ?

Une entreprise dispose d’un ensemble de fichiers dans un bucket S3. Elle s’inquiète des attaques venant d’Internet, notamment des cas où les données sont volées ou affectées par des ransomwares.

Quelle(s) action(s) peut/peuvent aider à protéger les fichiers dans le bucket ?

Une entreprise prévoit d’héberger une application sur un ensemble d’instances EC2. L’application est un système de traitement par lots (batch processing) qui sera exécuté en semaine à certains moments ou même le week-end. Ces traitements par lots analysent des données qui seront ensuite utilisées par des applications de Business Intelligence.

Quelle est l’option la plus économique pour les instances sous-jacentes, sachant qu’une interruption occasionnelle du traitement est tolérable ?

Votre entreprise dispose d’un ensemble de serveurs Windows Server 2012 sur site. Il existe des restrictions sur la quantité de stockage que ces serveurs peuvent utiliser, et AWS est envisagé pour fournir un stockage supplémentaire. Les volumes destinés à ces serveurs doivent conserver les permissions NTFS.

Quelles solutions AWS pouvez-vous utiliser pour répondre à cette exigence ? (Choisissez 2 réponses)

Votre entreprise dispose actuellement d’un environnement comprenant des Instances EC2, des buckets S3, une base de données PostgreSQL et l’utilisation du système de fichiers EFS.
Le département Sécurité IT a maintenant mandaté que toutes les données soient chiffrées au repos.

Pour lequel des services suivants le chiffrement peut-il être activé sans interrompre l’utilisation actuelle par les utilisateurs ?

Votre entreprise possède un grand nombre de ressources hébergées dans son compte AWS. Après un audit technique interne récent sur les Instances EC2, il a été constaté qu’un grand nombre d’Elastic IP n’étaient pas utilisés.

Lequel des services suivants peut être utilisé pour fournir davantage de recommandations permettant d’améliorer les coûts ?

Une entreprise de médias utilise actuellement plusieurs ressources AWS, dont un ensemble de tables DynamoDB. Elle souhaite réduire la latence des requêtes effectuées sur ces tables.

Lequel des services suivants peut l’aider à atteindre cet objectif ?

Une entreprise dispose d’une application devant être déployée sur un ensemble d’instances EC2. Cette application nécessite de nombreux fichiers dépendants à télécharger et installer. Vous devez garantir que l’application soit disponible le plus rapidement possible sur un autre ensemble d’instances EC2.

Lequel des choix suivants permet d’atteindre cet objectif ?

Votre entreprise possède un ensemble de sociétés de conseil. Chacune de ces sociétés, ainsi que votre entreprise, doit disposer de comptes AWS. Vous devez gérer les permissions globales ainsi que la facturation pour ces comptes.

Lequel des choix suivants permettrait de répondre à ce besoin ?

Vous travaillez en tant qu’administrateur SysOps pour une grande organisation multinationale. L’entreprise dispose d’un ensemble de serveurs web critiques répartis dans le monde.

Pour les serveurs web situés dans les régions us-east-1 et us-west-1, vous avez configuré :

• un routage basé sur la latence,

• suivi d’une politique de routage pondérée entre les serveurs web dans différentes zones de disponibilité.

Ces serveurs web sont derrière un ELB, et des enregistrements ALIAS ont été créés avec Route 53 pour pointer le domaine web vers l’ELB.

Lors des tests de basculement (failover), vous observez que le trafic ne bascule pas vers us-west-1 après la mise hors service de tous les serveurs dans us-east-1.

Quel pourrait être le problème ?

Vous travaillez en tant qu’administrateur SysOps pour une entreprise. L’entreprise dispose d’un grand nombre d’instances EC2 et de volumes EBS.

Il existe une exigence de continuité d’activité (business continuity) : les volumes EBS doivent être disponibles dans une autre région en cas de panne de la région principale.

Comment pouvez-vous réaliser cela ?

Vous avez 2 ensembles d’instances EC2 :

• Le premier est placé dans un subnet public (serveur Web)

• Le second est placé dans un subnet privé (serveur de base de données)

Le serveur de base de données ne doit pas être accessible publiquement.

Après avoir testé la configuration, vous remarquez que le serveur Web ne peut pas accéder aux services externes.

Quelle action permettrait de résoudre ce problème ?

Vous venez d’activer MFA Delete sur un bucket S3.

Quelles actions ne pouvez-vous plus effectuer sans utiliser MFA ? (Choisissez 2 réponses)

Une application est hébergée derrière un Load Balancer et un Auto Scaling Group. L’application utilise beaucoup de mémoire.

Quelle métrique intégrée (inbuilt metric) devrait être utilisée pour l’Auto Scaling ?

Une entreprise héberge une application générant des revenus importants. Récemment, cette application a été la cible de attaques DDoS massives, ce qui a provoqué des plaintes des utilisateurs concernant la lenteur de l’application.

Vous devez éviter ces situations à l’avenir et souhaitez bénéficier d’un support 24/7 de la part d’AWS en cas d’attaques similaires.

Quel service AWS peut répondre à ce besoin ?

Votre entreprise possède 2 comptes AWS avec chacun un VPC. Ces VPC doivent pouvoir communiquer entre eux.

• Les comptes AWS sont dans des régions différentes.

• Les VPC ont des plages CIDR non chevauchantes.

Quelle est l’option de connectivité la plus rentable pour ce scénario ?

Une entreprise possède une application utilisée pour distribuer des mises à jour logicielles.

• L’application est hébergée sur un ensemble d’instances EC2.

• Les utilisateurs téléchargent les mises à jour, mais se plaignent de lenteur dans les réponses.

Quelle est l’option efficace et rentable pour améliorer les performances ?

Vous travaillez comme SysOps Administrator pour une entreprise. On vous demande de créer un ensemble d’instances EC2.
Lors du lancement, vous obtenez l’erreur suivante :

Que feriez-vous dans cette situation ? (Choisissez 2 réponses)

Votre entreprise gérait jusqu’à présent ses bandes (tapes) via une solution fournie par un fournisseur externe.
Suite à un incident où les bandes n’étaient pas disponibles, l’entreprise souhaite utiliser AWS pour éviter que ce problème ne se reproduise à l’avenir.

Quelle solution serait la plus adaptée pour répondre à ce besoin ?

Votre équipe crée un certain nombre de CloudFormation stacks pour plusieurs équipes.
Il a été demandé de s’assurer que l’instance AWS RDS créée dans le cadre d’une stack soit conservée pour des usages futurs même lorsque la stack est supprimée.

Comment pouvez-vous accomplir cela ?

Vous avez configuré une instance RDS. Une application est hébergée sur une instance EC2 qui se connecte à cette instance RDS. Depuis l’application, l’erreur suivante est rencontrée :

Vous avez vérifié que vous pouvez vous connecter à la base de données depuis un bastion host situé dans un subnet public via la console AWS.

Quels pourraient être les problèmes possibles ? (Choisissez 2 réponses)

Vous travaillez comme SysOps Administrator pour une entreprise. L’entreprise souhaite déployer une base de données MongoDB qui sera fortement sollicitée par une application. La base de données doit être hébergée sur une instance EC2. Vous devez provisionner l’environnement.

Quel type de volume EBS utiliseriez-vous pour les volumes de cette instance ?

Vous travaillez comme SysOps Administrator pour votre entreprise. La société crée une série de snapshots EBS afin de pouvoir restaurer un volume EBS si nécessaire. Selon le processus de continuité d’activité, les snapshots EBS de plus de 6 mois ne sont plus nécessaires.

Vous devez vous assurer que les snapshots sont supprimés automatiquement lorsqu’ils ne sont plus requis.

Quelles sont les méthodes les plus simples pour accomplir cela ?

Votre entreprise souhaite migrer une base de données JSON vers AWS. Les exigences sont :

• Accès aux données à faible latence

• Haute disponibilité

Quel service AWS serait le plus adapté pour cette base de données ?

Votre entreprise souhaite migrer une base de données MySQL depuis son infrastructure on-premise vers AWS. Vous êtes le SysOps Administrator chargé de faciliter cette migration. L’objectif est que cette migration soit la plus simple possible.

Quel service AWS choisiriez-vous pour héberger cette base de données ?

Une entreprise héberge une application sur AWS. Le département on-premise doit autoriser (whitelist) l’accès à l’application en fonction des adresses IP.

Quel composant ou fonctionnalité AWS est utilisé pour que le département on-premise puisse effectuer cette whitelisting ?

Vous publiez actuellement des métriques personnalisées à l’aide de l’AWS CLI. Vous devez visualiser ces métriques dans CloudWatch sur le tableau de bord.

Comment pouvez‑vous y parvenir ?

Vous utilisez AWS CloudHSM avec des serveurs Web pour le traitement SSL/TLS. Un incident s’est produit : un utilisateur a supprimé une clé depuis AWS CloudHSM, impactant le trafic vers les serveurs Web. Le responsable sécurité vous demande de vérifier les logs d’AWS CloudHSM et d’identifier l’utilisateur ayant initié la commande de destruction de la clé.

Comme il s’agit d’un AWS CloudHSM en production, beaucoup de logs sont générés par minute.

Quelle est le champ dans les logs CloudHSM qui vous permettra d’identifier la commande exacte utilisée pour détruire la clé ?

Vous avez configuré un VPC AWS pour créer un environnement de test pour l’équipe R&D. Les membres de l’équipe R&D lancent de nouvelles instances RDS pour tester des services de bases de données dans le cloud.

Vous êtes préoccupé par le fait que le nombre d’instances RDS pourrait dépasser la limite supportée par région.

Quelle fonctionnalité pouvez-vous activer pour être notifié une fois que 75 % de la limite d’instances RDS est atteinte ?

Une entreprise souhaite obtenir une vue agrégée de l’utilisation CPU de toutes ses instances EC2 réparties sur plusieurs régions.

Comment peuvent-ils réaliser cela de la manière la plus simple ?

Votre entreprise a mis en place une architecture avec des fichiers hébergés dans un bucket S3 et une distribution CloudFront devant ce bucket pour distribuer le contenu aux utilisateurs.

Vous constatez un certain nombre d’erreurs 4xx en réponse aux requêtes vers CloudFront.

Quelles pourraient être les causes possibles de ces erreurs ? (Choisissez 2 réponses)