Examen Pratique 1

Lors de l’appel d’une opération API sur une instance EC2, le message d’erreur suivant a été renvoyé :
Une erreur client (UnauthorizedOperation) s’est produite lors de l’appel de l’opération RunInstances :
Vous n’êtes pas autorisé à effectuer cette opération. Message d’échec d’autorisation encodé :
oGsbAaIV7wlfj8zUqebHUANHzFbmkzILlxyj__y9xwhIHk99U_cUq1FIeZnskWDjQ1wSHStVfdCEyZILGoccGpC…

Laquelle des actions suivantes peut être utilisée pour obtenir un message d’erreur lisible par un humain ?

Vous devez configurer un service API RESTful sur AWS, accessible via l’URL suivante :

Laquelle des combinaisons de services suivantes peut être utilisée pour le développement et l’hébergement du service RESTful ?
(Choisissez 2 réponses)

Votre équipe développe une solution qui utilisera des tables DynamoDB.
En raison de la nature de l’application, les données doivent être disponibles dans plusieurs régions à travers le monde.

Laquelle des options suivantes permettrait de réduire la latence des requêtes vers DynamoDB depuis différentes régions ?

Une entreprise stocke des données sensibles dans un bucket Amazon S3.
La politique de l’entreprise stipule que tous les objets dans le bucket S3 doivent être chiffrés au repos.

Laquelle des options suivantes permet de garantir le respect de cette politique ?

Votre entreprise prévoit d’utiliser Amazon S3 pour héberger des objets accessibles par les utilisateurs.
On estime qu’il y aura environ 6 000 requêtes GET par seconde.

Quelle est la meilleure façon de structurer les clés d’objets pour une performance optimale ?

Une application actuellement en production effectue des appels vers une instance AWS RDS.
L’application comporte un module de reporting et un système transactionnel.

Pendant les périodes de forte charge, le temps de réponse de l’application augmente considérablement.
Ce ralentissement est attribué au nombre élevé de requêtes envoyées au système de base de données.

Laquelle des options suivantes peut être utilisée pour améliorer le temps de réponse de l’application ?

Une table DynamoDB dispose d’une capacité de lecture (Read Throughput) de 5 RCU (Read Capacity Units).

Laquelle des configurations de lecture suivantes permet d’obtenir le débit de lecture maximal ?

Une application envoie une requête au service AWS STS (Security Token Service) pour obtenir des identifiants temporaires.
Voici la réponse reçue :

Laquelle des affirmations suivantes est vraie à propos de cette réponse ?

Vous prévoyez d’utiliser le Serverless Application Model (SAM) pour déployer une application serverless contenant une fonction Node.js.
Lesquelles des étapes suivantes doivent être effectuées ? (Choisissez 2 réponses)

Une entreprise permet actuellement l’accès à ses API via API Gateway.
Tous les clients disposent d’une période de 6 mois pour passer des anciennes API aux nouvelles versions.
Le code des API est hébergé sur AWS Lambda.

Quelle est la stratégie idéale dans ce scénario ?

Votre entreprise vous a demandé de maintenir une application utilisant AWS Elastic Beanstalk.
Parfois, vous atteignez la limite de versions d’application lors du déploiement de nouvelles versions.

Quelle est la meilleure façon de gérer ce problème ?

Vous avez développé une fonction Lambda et vous êtes en train de la déboguer.
Vous ajoutez les instructions print nécessaires dans le code pour aider au débogage.

Cependant, lorsque vous consultez CloudWatch Logs, vous ne voyez aucun journal pour la fonction Lambda.

Quelle pourrait être la cause principale de ce problème ?

Une application doit authentifier les utilisateurs dans AWS.
Les utilisateurs doivent avoir MFA activé lors de la connexion à l’application.

Laquelle des options suivantes peut être utilisée à cet effet ?

Votre entreprise héberge un ensemble de ressources sur le Cloud AWS.
Une exigence de sécurité stipule que toutes les requêtes vers le service STS doivent être surveillées.

Comment pouvez-vous satisfaire cette exigence ?

Votre application est développée pour collecter des métriques depuis plusieurs serveurs et les envoyer à CloudWatch.
Parfois, l’application reçoit des erreurs HTTP 429 “Too Many Requests”.

Laquelle des solutions suivantes peut être mise en œuvre du côté programmation pour résoudre ce problème ?

Vous êtes développeur dans une entreprise qui doit déployer une application avec Elastic Beanstalk.
Il est nécessaire de placer un fichier healthcheck.config pour l’environnement.

Dans lequel des emplacements suivants ce fichier de configuration doit-il être placé pour qu’il fasse partie de l’environnement Elastic Beanstalk ?

Vous développez une application Java qui doit utiliser le service AWS KMS pour le chiffrement.

Quelles actions doivent être effectuées pour le processus de chiffrement et déchiffrement ? (Choisissez 2 réponses)

Une application utilise actuellement des tables DynamoDB.
Il y a un millier de requêtes par seconde sur la table.
Une autre application doit récupérer les changements des éléments dans la table DynamoDB pour un traitement analytique ultérieur.

Laquelle des options suivantes peut être utilisée efficacement pour répondre à ce besoin ?

Vous travaillez sur un POC pour un nouveau jeu dans la région us-east-1, utilisant Amazon Cognito Events pour déclencher une fonction AWS Lambda.
La fonction Lambda délivre un badge de victoire à un joueur à chaque nouveau niveau atteint.

Lors des tests avec un grand nombre de joueurs, vous recevez l’erreur :
“LambdaThrottledException”

Quelle action doit être mise en œuvre pour résoudre cette erreur ?

Une entreprise dispose d’un template CloudFormation utilisé pour créer un grand nombre de ressources, notamment :

• VPC

• Subnets

• Instances EC2

• Auto Scaling Groups

• Load Balancers

Quelle pratique doit être prise en compte lors de la conception de tels templates CloudFormation ?

Votre équipe possède un dépôt CodeCommit dans votre compte AWS.
Vous devez donner accès aux développeurs d’un autre compte AWS à ce dépôt.

Quelle est la meilleure façon de donner cet accès ?

Votre entreprise héberge un site web statique dans S3.
Le code a récemment été modifié pour que JavaScript appelle des pages web dans le même bucket via le FQDN.

Cependant, le navigateur bloque les requêtes.

Que faut-il faire pour résoudre ce problème ?

Votre entreprise possède un grand ensemble de jeux de données qui doivent être transmis directement dans Amazon S3.

Lequel des services suivants serait parfait pour répondre à ce besoin ?

Votre entreprise vous a demandé de maintenir une application avec Elastic Beanstalk.
Ils exigent que lorsque des mises à jour sont effectuées sur l’application, l’infrastructure conserve sa pleine capacité.

Quelle(s) méthode(s) de déploiement devez-vous utiliser pour répondre à cette exigence ? (Choisissez 2 réponses correctes)

En tant que développeur, on vous a demandé de créer un stage API Gateway qui interagira directement avec des tables DynamoDB.

Quelle fonctionnalité d’API Gateway doit être utilisée pour répondre à ce besoin ?

Vous avez déployé une application sur une instance EC2.
Cette application effectue des appels à DynamoDB.

Des problèmes de performance sont présents, donc vous décidez d’utiliser AWS X-Ray pour les analyser.
Cependant, vous ne pouvez pas voir les traces dans le service X-Ray.

Quels pourraient être les problèmes sous-jacents ? (Choisissez 2 réponses)

Votre entreprise stocke actuellement des objets dans S3.
Le taux de requêtes actuel est d’environ 11 000 requêtes GET par seconde.

Il y a désormais une exigence pour que les objets soient chiffrés au repos, vous activez donc le chiffrement S3 via KMS.
Après l’activation du chiffrement, des problèmes de performance apparaissent.

Quelle pourrait être la cause principale de ce problème ?

Vous avez reçu l’instruction d’utiliser AWS CodePipeline pour l’automatisation CI/CD dans votre entreprise.
Pour des raisons de sécurité, les ressources impliquées dans le déploiement se trouvent dans un autre compte AWS.

Quelles étapes doivent être effectuées pour réaliser ce déploiement ? (Choisissez 2 réponses)

Un déploiement AWS CodeDeploy échoue au démarrage et génère le code d’erreur suivant :

“HEALTH_CONSTRAINTS_INVALID”

Quelle action permet de corriger cette erreur ?

Vous avez défini des politiques IAM personnalisées dans AWS.
Vous devez tester les permissions assignées à ces politiques.

Quels éléments peuvent être utilisés à cette fin via le CLI AWS ? (Choisissez 2 réponses)

Votre équipe développe une solution utilisant des tables DynamoDB.
Actuellement, l’application effectue des scans sur l’ensemble de la table.

Quelles actions peuvent être entreprises pour améliorer les performances de l’application lors des interactions avec la table DynamoDB ? (Choisissez 2 réponses)

Vous avez développé une application web qui effectue des appels à une API backend.

Quels headers doivent être configurés dans chaque méthode API ayant CORS activé ? (Sélectionnez DEUX)

Vous prévoyez de déployer une application dans un environnement worker d’Elastic Beanstalk.
De plus, cette application worker va exécuter des tâches périodiques.

Quel fichier est obligatoire dans le déploiement ?

Vous développez une fonction qui sera hébergée dans AWS Lambda.
La fonction sera développée en .NET.

Un certain nombre de bibliothèques externes sont nécessaires pour que le code fonctionne.

Quelle est la meilleure pratique concernant l’utilisation des dépendances externes pour AWS Lambda ?

Votre équipe a développé une application utilisant des ressources AWS.
Pour fournir des versions fréquentes au client, vous devez automatiser le processus CI/CD.

Quelle solution peut être utilisée à cette fin ?

Vous avez une fonction Lambda qui est traitée de manière asynchrone.
Vous devez pouvoir vérifier et déboguer les problèmes si la fonction échoue.

Comment pouvez-vous accomplir cela ?

Vous avez des conteneurs Docker qui vont être déployés dans AWS Elastic Container Service (ECS).
Vous devez vous assurer que les instances EC2 sous-jacentes hébergeant les conteneurs ne puissent pas communiquer entre elles, car les conteneurs peuvent être utilisés par différents clients.

Comment pouvez-vous accomplir cela ?

Vous venez de développer un code dans AWS Lambda qui utilise des fonctions récursives. Après plusieurs exécutions, vous commencez à voir des erreurs de throttling dans les métriques CloudWatch.
Laquelle des actions suivantes devez-vous entreprendre pour résoudre ce problème ?

Une entreprise développe une application qui utilise la table DynamoDB suivante :

L’application doit enregistrer plusieurs avis par produit et récupérer efficacement tous les avis d’un produit donné.
Quelle est la conception de clé primaire la plus appropriée pour cette table DynamoDB ?

Vous développez une application qui utilise Amazon Kinesis Data Streams.
En raison d’un débit élevé, vous décidez de configurer plusieurs shards pour votre flux de données.

Laquelle des affirmations suivantes est VRAIE concernant le traitement des données sur plusieurs shards ?

Vous avez récemment développé une fonction AWS Lambda utilisée comme backend pour une instance API Gateway.
Vous devez maintenant fournir l’URL de l’API Gateway à un groupe d’utilisateurs pour effectuer des tests.

Quelle action devez-vous réaliser avant que les utilisateurs puissent tester l’API ?

Vous utilisez le service AWS CodeDeploy pour automatiser le déploiement d’une application sur AWS.
L’application utilise des paramètres sécurisés stockés dans le Parameter Store de AWS Systems Manager.

Lesquelles des actions suivantes doivent être effectuées pour que le déploiement soit automatisé avec succès via CodeDeploy ? (Choisissez 2 réponses)

Votre équipe a développé et déployé une application sur une instance EC2. Pour tester l’application, vous avez reçu des identifiants d’accès incluant les droits d’écriture sur un bucket S3. Une fois les tests validés, un rôle IAM a été attribué à l’instance. Ce rôle ne dispose que des permissions de lecture, mais vous remarquez que l’application peut toujours écrire dans le bucket S3. Pourquoi cela se produit-il ?

Vous développez une fonction Lambda commune qui sera utilisée dans plusieurs environnements tels que staging, développement et production. La fonction Lambda doit interagir avec chacun de ces environnements. Quelle est la meilleure façon de développer cette fonction Lambda ?

Une entreprise prévoit d’utiliser un service de cache pour son application. Une exigence importante est que la récupération des données perdues dans le cache est coûteuse, ce que l’entreprise souhaite éviter.

Quel service de cache doit être utilisé pour répondre à cette exigence ?

Vous avez une application legacy qui fonctionne via des messages XML. Vous devez placer l’application derrière API Gateway pour que les clients puissent effectuer des appels API.

Quelle configuration devez-vous effectuer pour que cela fonctionne ?

Une application doit utiliser un système de messagerie. Les messages doivent être traités dans l’ordre de leur arrivée et aucun doublon ne doit être autorisé.

Quel service devez-vous utiliser ?

Une application en production fait des appels à une instance AWS RDS. La base de données connaît récemment des problèmes de performance. Il a été constaté que les mêmes requêtes mettent à rude épreuve la base de données.

Laquelle des solutions suivantes peut être utilisée pour résoudre ce problème ?

Quelle est la bonne séquence des hooks qui sont appelés dans AWS CodeDeploy lors d’un déploiement ?

Vous avez une application hébergée sur une instance EC2 avec un domaine personnalisé www.demo.com. L’application a été modifiée pour appeler API Gateway, mais le navigateur ne rend pas les réponses et des erreurs JavaScript apparaissent dans la console développeur.

Que faut-il faire pour résoudre ce problème ?

Vous travaillez sur une application utilisant Amazon Cognito. Les données de Cognito doivent être analysées avec Amazon Redshift. Vous prévoyez d’utiliser Kinesis Streams à cet effet.

Quelles étapes doivent être effectuées pour que les événements Amazon Cognito soient envoyés vers Kinesis Streams afin que les données puissent être analysées dans Redshift ?

Vous utilisez des pools d’identités Amazon Cognito pour attribuer aux utilisateurs SAML authentifiés un accès temporaire pour télécharger des données depuis des buckets Amazon S3. Vous avez créé plusieurs règles pour chaque rôle attribué aux utilisateurs.

Quel critère est utilisé pour évaluer ces règles ?

Une application doit utiliser une queue SQS pour traiter des messages. La queue a été créée avec les paramètres par défaut. L’application a besoin de 60 secondes pour traiter chaque message.

Quelle étape l’application doit-elle effectuer ?

Votre application utilise actuellement plusieurs fonctions Lambda sur AWS. Une modification est apportée à l’une des fonctions Lambda. Vous devez vous assurer que le trafic de l’application est transféré progressivement d’une fonction Lambda à une autre.

Quelles étapes devez-vous effectuer ? (Sélectionnez 2 options)

En tant que développeur, vous avez créé une fonction Lambda qui interagit avec un bucket Amazon S3. La fonction Lambda ne fonctionne pas comme prévu. Vous devez déboguer le problème et comprendre la cause sous-jacente.

Comment pouvez-vous accomplir cela de manière compréhensible ?

Une entreprise prévoit d’utiliser Amazon Kinesis Firehose pour streamer des données dans un bucket S3. Les données doivent être transformées avant d’être envoyées vers le bucket S3.

Quel service doit être utilisé pour le processus de transformation ?

Une application accède actuellement à une table DynamoDB. Les requêtes sur la table fonctionnaient bien initialement. Après des modifications récentes, la performance se dégrade. Les requêtes utilisent maintenant un attribut qui n’est pas la clé de partition.

Quelle modification serait adéquate pour résoudre le problème ?

Votre entreprise prévoit d’utiliser Amazon S3 pour héberger des objets accessibles par les utilisateurs. Le trafic attendu est d’environ 6 000 requêtes GET par seconde.

Quelle(s) solution(s) peut-on utiliser pour assurer des performances optimales ? (Sélectionnez 2 réponses)

Une fonction Lambda a été développée avec les paramètres par défaut et utilise Node.js. La fonction effectue des appels à une table DynamoDB. On estime que la fonction Lambda s’exécutera pendant 5 minutes. Lors de son exécution, la fonction n’ajoute pas les lignes requises à la table DynamoDB.

Que faut-il modifier pour que la fonction Lambda fonctionne correctement ?

En tant que développeur, vous avez activé les logs serveur sur un bucket S3. Vous avez une simple page web statique avec des fichiers CSS, totalisant 1 Mo. Après 2 semaines, vous constatez que la taille du bucket a augmenté à 50 Mo.

Quelle pourrait être la raison de cette augmentation ?

Vous avez le fichier YAML suivant, nécessaire pour déployer une fonction Lambda via un déploiement serverless :

AWSTemplateFormatVersion: '2010-09-09'
Transform: AWS::Serverless-2016-10-31
Resources:
TestFunction:
Type: AWS::Serverless::Function
Properties:
Handler: index.handler
Runtime: nodejs6.10
Environment:
Variables:
S3_BUCKET: demobucket

Quelle(s) action(s) est/sont nécessaire(s) pour que le déploiement puisse se réaliser ? (Sélectionnez 2 réponses)

Votre application doit écrire dans une file SQS. La politique de sécurité de votre entreprise exige que les identifiants AWS soient toujours chiffrés et renouvelés au moins une fois par semaine.

Comment pouvez-vous fournir de manière sécurisée les identifiants permettant à votre application d’écrire dans la file ?

Vous prévoyez d’utiliser AWS Kinesis streams pour une application en développement dans une entreprise. La politique de l’entreprise impose que toutes les données soient chiffrées au repos.

Comment pouvez-vous accomplir cela de la façon la plus simple pour Kinesis streams ?

Vous développez une application qui permet aux utilisateurs de téléverser des images. Vous devez stocker efficacement les images ainsi que le nom de l’utilisateur qui a téléversé chaque image.

Comment pouvez-vous accomplir cela ? (Sélectionnez 2 réponses)

Vous avez défini une table DynamoDB avec une capacité de lecture de 5 et une capacité d’écriture de 5.

Quelles affirmations sont VRAIES ? (Sélectionnez 3 réponses)