Examen Pratique 4

Votre entreprise possède une instance EC2 exécutant une application web.
Elle souhaite maintenant ajouter de la haute disponibilité à cette instance, sans provoquer de temps d’arrêt pour l’application actuelle.

Quelle est la façon la plus simple d’y parvenir ?

Vous travaillez comme administrateur SysOps pour une grande entreprise multinationale qui a déployé des applications web dans les régions Amérique et Europe à l’aide d’instances EC2 gérées par des Groupes Auto Scaling.

La semaine dernière, une panne s’est produite car une instance dans la région eu-central-1 a été affectée par une application tierce installée par l’équipe locale des opérations.

La direction centrale souhaite désormais disposer d’un tableau de bord affichant toutes les instances EC2 lancées dans toutes les régions ainsi que la liste des applications installées sur chacune d’elles.

Quelle est la solution la plus rentable pour répondre à cette demande ?

Votre entreprise dispose d’une instance Amazon RDS MySQL existante contenant déjà des données.
Le département sécurité informatique exige désormais que toutes les données soient chiffrées au repos (encryption at rest).

Quelles actions pouvez-vous entreprendre pour vous conformer à cette exigence ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre entreprise stocke des documents sensibles dans un bucket Amazon S3.
L’équipe de sécurité souhaite s’assurer que seuls les utilisateurs IAM privilégiés puissent accéder au contenu du bucket et uniquement lorsqu’ils s’authentifient à l’aide du MFA (Multi-Factor Authentication).

Quelles actions permettront de garantir ce niveau de protection pour le bucket ?
(Choisissez 2 réponses.)

Vous devez mettre en place une application composée d’instances Amazon EC2 et d’un Elastic Load Balancer.

Les exigences suivantes ont été exprimées :

• Les instances EC2 doivent pouvoir supporter des pics de CPU sur une longue période.

• Les requêtes applicatives vers les serveurs backend doivent être routées en fonction des chemins d’URL.

Quelles actions devez-vous prendre pour répondre à ces exigences ?
(Choisissez 2 réponses.)

L’application Ruby collecte des rapports à partir d’API tierces, ce qui peut parfois prendre jusqu’à 15 minutes pour obtenir une réponse.
Une fois les rapports collectés, l’application génère des informations intelligentes (insights).

Les exigences sont les suivantes :

• L’application doit être simple à mettre à l’échelle.

• Aucune maintenance d’infrastructure ne doit être requise.

• Le déploiement de nouvelles versions doit être facile.

 Quelle solution AWS répond le mieux à ces exigences ?

Votre entreprise prévoit de supprimer des clés maîtresses client (CMK – Customer Master Keys) dans le cadre des activités de maintenance.
En tant qu’administrateur SysOps, vous devez vous assurer que la suppression de ces clés se fasse de manière sûre afin d’éviter toute perte de données ou interruption de service.

 Quelles sont les deux actions que vous devriez entreprendre avant de supprimer les CMK ?

Votre équipe a configuré un VPC avec plusieurs sous-réseaux (subnets).
Un serveur web est hébergé dans un sous-réseau, et un serveur de base de données est hébergé dans un autre.

Lors des premiers tests, vous constatez que le serveur web n’arrive pas à communiquer avec le serveur de base de données.

 Quelle est la première chose que vous devez vérifier pour résoudre ce problème ?

Une organisation tente d’établir une connexion VPN statique entre son réseau on-premises et un Amazon VPC.

Le SysOps Administrator a déjà :

• Créé la Virtual Private Gateway (VGW)

• Créé la connexion VPN

• Créé la Customer Gateway (CGW)

Le côté client du routeur est également configuré et le statut de la connexion VPN apparaît “UP” dans la console.

Cependant, lorsque l’administrateur tente de se connecter à une instance EC2 dans le VPC depuis une machine virtuelle on-premises, la connexion échoue.

 Comment la table de routage du subnet VPC doit-elle être modifiée pour résoudre ce problème ?

Une application s’exécute sur des instances Amazon EC2 derrière un Classic Load Balancer (CLB).
Les instances sont gérées par un groupe Auto Scaling réparti sur plusieurs zones de disponibilité.

Suite à des plaintes sur les performances, un administrateur SysOps constate que les instances échouant aux vérifications de santé (health checks) du CLB ne sont pas remplacées.

 Quelle action doit être effectuée pour résoudre ce problème ?

Votre entreprise dispose d’un ensemble d’instances EC2 sur lesquelles vous avez installé des scripts pour surveiller l’utilisation de la mémoire.

Vous devez être notifié chaque fois que l’utilisation de la mémoire dépasse un certain seuil.

 Comment pouvez-vous accomplir cela ?

(Choisissez 2 réponses.)

Une application est déployée en lançant des instances EC2 derrière un Elastic Load Balancer (ELB).

Il est nécessaire de garantir que :

• L’application soit hautement disponible

• La répartition du trafic soit uniforme sur les différents nœuds backend

 Comment pouvez-vous atteindre ces objectifs ?

(Choisissez 2 réponses.)

Une entreprise informatique déploie toutes ses ressources de production en utilisant des templates AWS CloudFormation.

Un stack complexe doit être déployé, où les valeurs de sortie (outputs) d’un stack doivent être utilisées comme entrée (input) pour un autre stack dans le même groupe.

En tant qu’administrateur SysOps, vous devez :

• Créer un template avec un minimum d’efforts et de ressources

• Le réutiliser pour tous les déploiements futurs

• Respecter une directive de sécurité : aucune information ne doit être partagée en dehors du stack

 Quelle est l’option préférée pour répondre à cette exigence ?

Lors d’un audit de sécurité, une vulnérabilité connue a été découverte dans le système d’exploitation invité (guest OS) de l’importante flotte d’instances Amazon EC2 de l’organisation.

En tant qu’administrateur SysOps, vous devez vous assurer que cette vulnérabilité soit corrigée rapidement.

 Quelle est la manière la plus efficace de procéder ?

En raison de la haute vitesse Internet de l’entreprise, celle-ci migre ses applications et ses données depuis ses infrastructures on-premises vers le cloud AWS, y compris 500 To de données devant être transférés vers Amazon S3.

Il existe des préoccupations concernant :

• Le temps de migration

• Le coût

• La performance

 Quelle est la manière la plus rapide et la plus rentable de réaliser cette migration ?

Une grande entreprise pétrolière utilise AWS Organizations pour gérer plusieurs comptes AWS dans différents départements.

Pour contrôler les coûts de l’infrastructure cloud, le responsable des comptes souhaite obtenir un rapport détaillé d’utilisation et de coûts pour tous les comptes au sein de l’organisation.

Vous avez créé un AWS Cost & Usage Report (CUR) pour tous les comptes membres dans AWS Organizations.

 Quelle action est nécessaire pour obtenir les rapports de coûts et d’utilisation pour tous les comptes de l’organisation ?

Votre entreprise prévoit de migrer sa base de données MySQL on-premises vers une instance AWS RDS.

Ils souhaitent comprendre quelles sont les activités prises en charge par AWS afin de réduire la charge administrative pour leur équipe IT.

❓ Quelles actions suivantes sont effectuées automatiquement par AWS pour une base de données hébergée dans RDS ?

(Choisissez 2 réponses.)

Un administrateur SysOps effectue un audit du processus de patching du système d’exploitation des instances Amazon RDS dans le cadre de la revue annuelle interne de l’organisation.

 Quel service AWS peut l’administrateur utiliser pour consulter le rapport du processus de patching OS des instances RDS ?

Vous travaillez pour une entreprise électronique disposant d’une boutique en ligne.

En raison de nouvelles promotions marketing, un trafic important est attendu sur les serveurs web.

Pour assurer la haute disponibilité, les serveurs web sont déployés dans plusieurs zones de disponibilité (AZ) avec un groupe Auto Scaling utilisant une simple scaling policy.

Vous observez que :

• De nombreuses instances sont lancées pendant les heures de forte affluence

• Elles ne sont terminées qu’après la période de pointe, générant des coûts élevés

 Quelle option permettrait de réduire ce coût tout en maintenant la disponibilité ?

Une entreprise migre une application vers son environnement AWS.

La mise en œuvre nécessite le déploiement de jusqu’à 40 instances m4.4xlarge.

Que doit faire un administrateur SysOps avant de lancer ces instances ?

Une équipe de développement a récemment créé une nouvelle application qui utilisera des adresses IPv6.

Cette application sera déployée sur une instance EC2 dans un VPC de test, et doit pouvoir communiquer avec des serveurs de base de données déployés dans votre VPC de production dans la même région.

En tant qu’administrateur SysOps, vous planifiez de créer un peering VPC entre ces deux VPC.

 Quelle affirmation est vraie lors de la création d’un peering VPC utilisant un bloc CIDR IPv6 ?

Une équipe de développement a créé une application qui interagit avec une table DynamoDB.

Cette application doit maintenant être hébergée sur une instance EC2.

 Quelle action doit être mise en place lors de ce déploiement ?

Une entreprise prévoit de déployer un cluster Amazon Redshift sur AWS.

Il est nécessaire de mettre en place des journaux (logs) pour le cluster afin de répondre aux exigences d’audit.

 Quels types de logs sont disponibles pour un cluster Redshift ?

(Choisissez 3 réponses.)

Vous êtes administrateur SysOps pour une entreprise.

L’entreprise souhaite mettre en place des sauvegardes pour ses volumes EBS, car ces volumes contiennent des données critiques.

 Quelle solution peut être utilisée pour accomplir cela ?

Vous venez de provisionner une instance Amazon RDS.

Un grand volume de données va être chargé dans la base de données.

 Quelles métriques devriez-vous idéalement surveiller pendant le processus de chargement ?

(Choisissez 2 réponses.)

Un administrateur SysOps gère une application où des instances Amazon EC2 dans un groupe Auto Scaling lisent des messages depuis une file Amazon SQS.

Lorsque le trafic de messages augmente :

• Les instances EC2 prennent du retard

• Le traitement des messages devient trop lent

 Comment l’administrateur peut-il configurer l’application pour réduire la latence lors des pics de trafic ?

Vous travaillez sur une application web faiblement couplée utilisant des instances EC2 et Amazon SQS.

Pour une analyse supplémentaire, un serveur sur site (on-premises) doit pouvoir se connecter à Amazon SQS.

Après la preuve de concept (POC) :

• Il s’agira d’un projet à long terme

• Un large débit (bandwidth) sera nécessaire entre les serveurs on-premises et le VPC AWS

Quelle option de connectivité est la mieux adaptée pour répondre à cette exigence tout en assurant un flux de trafic sécurisé ?

Des développeurs ont créé une nouvelle application pour une entreprise pharmaceutique multinationale.

• L’application a été testée avec succès sur une instance EC2 dans la région us-west-1

• Elle doit maintenant être déployée en production dans le monde entier

En tant qu’administrateur SysOps, vous devez :

• Déployer cette application sur tous les comptes AWS de l’entreprise

• Assurer une configuration identique dans toutes les régions

 Quelle approche est la plus efficace et rentable pour déployer l’application rapidement dans toutes les régions ?

Une équipe de votre entreprise souhaite développer une application mobile qui utilisera des ressources AWS.

• Les utilisateurs doivent pouvoir se connecter avec des identifiants existants, comme Facebook

• Il doit également y avoir la possibilité pour des utilisateurs invités (guest users) d’accéder à l’application

 Quelle solution serait idéale pour cette implémentation ?

Une organisation a récemment étendu son infrastructure AWS pour son site web public dans deux régions :

• US East (Ohio)

• Asia Pacific (Mumbai)

Cette extension a pour but de mieux servir la demande croissante en Asie.

Que doit mettre en place l’administrateur SysOps pour s’assurer que les utilisateurs sont toujours dirigés vers la région la plus performante ?

Une entreprise stocke des données sensibles dans son bucket S3.

La politique de l’entreprise stipule que tous les objets dans le bucket doivent être chiffrés au repos.

En tant qu’administrateur SysOps, quelle mesure devez-vous mettre en place pour respecter cette politique ?

En raison de récents incidents de sécurité, une entreprise a demandé à un administrateur SysOps de s’assurer que tous les stacks AWS CloudFormation déployés utilisent la dernière AMI Windows disponible.

 Quelle stratégie permet de répondre à cette exigence tout en minimisant la gestion ?

(Choisissez 2 réponses.)

Une entreprise souhaite établir une connexion hybride entre :

• Son data center on-premise

• Un VPC hébergé sur AWS

L’objectif est de :

• Minimiser les coûts pour cette connectivité

• Mettre en œuvre la solution rapidement

 Quelle option devrait-elle considérer ?

Une entreprise possède un ensemble de tables DynamoDB.

En tant qu’administrateur SysOps, on vous demande de vous assurer que des sauvegardes sont disponibles pour ces tables afin de répondre aux exigences de conformité.

 Quelle est la manière la plus simple de mettre cela en place ?

Une entreprise souhaite déployer un ensemble d’instances EC2.

• Les workloads de ces instances restent plutôt constants en utilisation CPU

• Avec de brefs intervalles de performance en mode burst

Quels types d’instances seraient les plus rentables pour ce cas d’usage ?

(Choisissez 2 réponses.)

Votre entreprise dispose d’un grand ensemble de ressources AWS.

Elle souhaite :

• Obtenir l’utilisation des ressources

• Identifier les zones où des optimisations de coûts sont possibles

 Quel service AWS peut être utilisé pour atteindre cet objectif ?

Une entreprise financière utilise un bucket Amazon S3 pour stocker tous ses documents critiques.

• La semaine dernière, un incident est survenu : un collègue a supprimé par erreur certains documents.

• En tant qu’administrateur, vous souhaitez ajouter une couche de sécurité supplémentaire pour tout utilisateur essayant de supprimer des objets dans le bucket S3.

 Quelle action permet de répondre à cette exigence ?

Un administrateur système écrit un script de configuration qui nécessite l’adresse IP publique d’une instance Amazon EC2 sur laquelle il est exécuté.

 Comment l’administrateur système peut-il obtenir l’adresse IP ?

Votre équipe crée un stack CloudFormation qui utilisera un template pour :

• Créer un VPC

• Créer un Internet Gateway

• Créer des instances EC2 avec adresse IP publique

 Que devez-vous considérer pour éviter les erreurs lors du déploiement du template ?

Une start-up souhaite déployer un serveur web de secours sur AWS, avec les serveurs principaux hébergés dans un data center on-premise.

• Le serveur web sera déployé sur une instance EC2 dans un VPC non par défaut

• Une connexion VPN doit être établie entre les routeurs Cisco on-premise et le Virtual Private Gateway (VGW)

Après l’établissement initial de la connexion VPN, l’équipe sécurité exprime des préoccupations concernant les paramètres cryptographiques utilisés.

 Quelle solution permet d’établir la connexion VPN avec de nouveaux paramètres cryptographiques, tout en respectant les directives de sécurité et avec un minimum d’efforts ?

Une application bancaire utilise un Elastic Load Balancer (ELB) devant des serveurs web déployés dans plusieurs AZ de la région us-west-1.

• L’application bancaire utilise son propre cookie de session

• L’équipe de développement souhaite que la session utilisateur soit liée à une instance spécifique dans une AZ

 Quelle commande CLI AWS peut être utilisée pour répondre à cette exigence ?

Une application stateless et hautement disponible est développée en utilisant :

• Amazon RDS

• ElastiCache

• L’instance de base de données est déployée dans une AZ différente de la région us-west-1

• L’application est critique, et la direction des opérations souhaite connaître les scénarios de basculement (failover) vers l’instance RDS standby

 Parmi les scénarios suivants, lesquels ne provoquent pas de basculement automatique vers l’instance standby ? (Choisissez 2)

Vous êtes SysOps Administrator pour une entreprise.

• Vous devez être notifié de tout événement survenant dans le AWS Personal Health Dashboard (PHD)

Quels services AWS peuvent être utilisés pour mettre en place ce processus de notification ? (Choisissez 3)

Une entreprise souhaite déployer des instances EC2 dans AWS.

• Ces instances hébergeront des bases de données avec beaucoup d’activités de lecture et écriture

• Les volumes doivent :

  • Fournir des métriques actualisées toutes les 2 minutes

  • Garantir des performances cohérentes et une faible latence pour des bases transactionnelles critiques

 Quelle option devez-vous mettre en œuvre pour répondre à ces exigences ?

Une application hébergée sur Amazon EC2 traite des fichiers qui sont stockés dans un bucket Amazon S3.

 Quelle est la meilleure méthode pour donner à l’application un accès sécurisé au bucket S3 ?

Une entreprise configure un bucket S3.

• Les utilisateurs doivent pouvoir :

  • Lire les objets du bucket

  • Écrire de nouveaux objets

• Les utilisateurs ne doivent pas pouvoir supprimer les objets

 Quelle configuration permet de répondre à cette exigence ?

Une entreprise utilise une instance AWS RDS MySQL.

• Il y a maintenant un besoin de désactiver les backups automatiques

• Vous essayez de mettre la période de rétention à 0, mais cela génère une erreur

Quelle pourrait être la cause de cette erreur ?

Une application web fonctionne sur AWS.

• L’application utilise des web servers stateless sur 3 instances EC2 derrière un Classic Load Balancer

• Des utilisateurs se plaignent de problèmes de performance

• CloudWatch indique :

  • 1 instance EC2 à ≈ 90% CPU

  • 2 autres instances EC2 à ≈ 20% CPU

 Comment un SysOps Administrator peut-il prévenir ce problème à l’avenir ?

Une organisation stocke des copies des fichiers utilisateurs dans Amazon S3.

• Lors d’une analyse, un SysOps Administrator constate que les fichiers sont rarement consultés après 45 jours

 Quelle est la solution la plus rentable pour réduire le coût de stockage tout en continuant à fournir un accès aux fichiers en 1 à 5 minutes si nécessaire ?

Une grande entreprise sidérurgique utilise AWS Organizations pour gérer plusieurs comptes et régions.

• Les OU (Organizational Units) sont créées par secteurs : Production, Sales, HR, IT

• À l’aide de SCP (Service Control Policies) :

  • EC2 autorisé pour Production et Sales OU

  • Full access S3 & EC2 pour le compte HR

  • Full access à tous les services pour l’IT OU

• Les IAM Policies sont appliquées comme suit :

  • User A (Production OU) : full access S3, deny accès aux autres services

  • User B (Sales OU) : full access EC2, deny accès aux autres services

  • User C (HR OU) : full access EC2, S3, ELB, deny accès aux autres services

  • User D (IT OU) : full access S3, DynamoDB, RDS, deny accès aux autres services

 Quelle sera l’autorisation effective pour les utilisateurs A, B, C et D respectivement ?

Une nouvelle application web 3-tier est développée :

• Le layer applicatif se connecte à une paire d’instances EC2

• Ces EC2 récupèrent des données depuis des serveurs de base de données

• Les instances EC2 gèrent plusieurs services en production

 En tant que SysOps Administrator, quelle méthode permet de tester la résilience de la nouvelle application avec le moindre impact sur les autres services en production ?

Vous travaillez comme SysOps Administrator pour une entreprise.

• Plusieurs environnements Elastic Beanstalk ont été provisionnés

• Il faut s’assurer que tous les nouveaux déploiements prennent le moins de temps possible

 Quel mécanisme de déploiement devriez-vous utiliser ?

Un SysOps Administrator doit rendre l’accès à AWS Management Console et AWS CLI plus sécurisé et fluide.

• L’entreprise utilise Active Directory pour ses ressources internes

• Actuellement, pour AWS, les utilisateurs partagent le login root du compte

 Quelle est la meilleure approche recommandée pour sécuriser et simplifier l’accès ?

Vous travaillez comme SysOps Administrator pour une entreprise financière.

• L’entreprise utilise AWS CloudFormation pour déployer :

  • Web server

  • Application

  • DB instance (dans une architecture 3-tier sur VPC)

• L’équipe Sécurité exige que les mots de passe de la DB ne soient pas affichés dans les valeurs des paramètres

 Quelle est la meilleure façon de respecter cette directive dans un template CloudFormation ?

Votre entreprise a créé un ensemble de CloudFormation stacks.

• Ces stacks déploient différents environnements dans le compte AWS

• Une instance EC2 sous-jacente doit être upgradée vers un type d’instance supérieur

• L’EC2 a été créée via la stack CloudFormation

 Quelle est la méthode la plus simple pour effectuer ce changement ?

Un SysOps Administrator est informé d’un problème avec un Auto Scaling Group (ASG) comptant des centaines d’instances.

• Lorsqu’une nouvelle launch configuration est appliquée, plusieurs instances sont mises hors ligne simultanément, impactant les clients

• L’équipe Application utilise AWS CloudFormation pour mettre à jour l’application en changeant le paramètre de version du code

 Que peut faire l’Administrateur pour limiter l’impact sur les clients pendant la mise à jour ?

Vous êtes SysOps Administrator pour une entreprise qui prévoit d’utiliser AWS et de lancer un ensemble de ressources comprenant :

• Des instances EC2

• Une instance RDS

Vous devez définir les responsabilités de votre équipe concernant la maintenance de l’infrastructure AWS.

 Quelles responsabilités devriez-vous considérer ? (Choisissez 2 réponses)

Une start-up a créé 3 VPC pour un environnement de test :

• VPC A est en peering avec VPC B et VPC C

• VPC B et VPC C ont le même bloc CIDR

• Il y a :

  • 1 instance dans VPC B

  • 100+ instances dans VPC C

Objectif : L’instance dans VPC A doit communiquer :

• Avec l’instance dans VPC B

• Avec toutes les instances dans VPC C

 Quelle configuration de routing permet de répondre à cette exigence ?

Vous êtes SysOps Administrator pour une société média.

• L’entreprise utilise Amazon S3 pour stocker le contenu vidéo partagé par les reporters

• Chaque mois, un nouveau bucket est créé : example-bucket-monthname

• Pour juillet, toutes les données sont dans example-bucket-july, avec versioning activé

• Au début du mois suivant, les données du mois précédent doivent être supprimées pour libérer de l’espace

Quelle méthode permet de supprimer correctement toutes les données et le bucket versionné ?

Votre entreprise développe une solution utilisant des tables DynamoDB.

• En raison de la nature de l’application, les données doivent être accessibles depuis plusieurs régions dans le monde

• En tant que SysOps Administrator, vous devez réduire la latence des requêtes vers DynamoDB depuis différentes régions

Quelle solution mettre en place ?

Une entreprise dispose d’un ensemble d’instances EC2 derrière un Classic Load Balancer (ELB).

• Le service de sécurité IT souhaite obtenir la liste des adresses IP des clients qui se connectent au Load Balancer

 Quelle solution permet de répondre à cette exigence ?

Vous êtes SysOps Administrator pour une grande compagnie pétrolière.

• L’entreprise utilise AWS Organizations pour gérer plusieurs comptes, créés par département

• Nouvelle exigence : bloquer l’accès à S3 pour tous les utilisateurs root de tous les comptes

• Les utilisateurs IAM doivent conserver l’accès aux buckets S3

 Quelle solution permet de répondre à cette exigence avec le moins de travail administratif ?

Un serveur applicatif fonctionne sur une instance Amazon EC2 située dans un subnet privé d’un VPC.

• Le serveur doit se connecter à Internet pour télécharger des mises à jour logicielles

 Comment pouvez-vous permettre cet accès Internet depuis le subnet privé ?

Vous travaillez sur un projet visant à établir une connexion VPN entre votre datacenter on-premises et un VPC AWS.

• Cette connexion VPN sera utilisée pour déployer un serveur web de secours dans le VPC

• Pour établir le VPN :

  • Vous avez créé un Virtual Private Gateway (VGW) et un Customer Gateway (CGW)

  • Les routes nécessaires sont configurées et le VGW est attaché au VPC

• Cependant, le tunnel VPN apparaît toujours comme DOWN

 Quelle action permet d’activer le tunnel VPN entre le VGW et le Customer Gateway ?

Vous avez déployé un ensemble de serveurs web dans un VPC ainsi qu’un bucket Amazon S3 en utilisant AWS CloudFormation.

• Des documents critiques pour le projet sont uploadés dans le bucket S3

• Une nouvelle version de l’application web doit être appliquée à cette stack via le template CloudFormation

• Vous devez vous assurer que tous les documents critiques existants dans le bucket S3 restent intacts, même si CloudFormation crée de nouvelles ressources et supprime les anciennes

 Quelle option permet de répondre à cette exigence ?