Examen Pratique 2

Vous avez configuré une règle d’échantillonnage (Sampling Rule) dans AWS X-Ray avec les paramètres suivants :

• Taille du réservoir (Reservoir size) : 60

• Taux fixe (Fixed rate) : 20 %

• Nombre de requêtes : 200 requêtes par seconde correspondant à la règle

Combien de requêtes seront échantillonnées par seconde ?

Laquelle des affirmations suivantes est vraie concernant la règle d’échantillonnage par défaut (Default Sampling Rule) configurée via la console AWS X-Ray ?

Vous êtes développeur dans une entreprise et devez créer une application qui transfère les logs provenant de plusieurs instances EC2 vers un bucket Amazon S3.
Quel service AWS utiliseriez-vous pour accomplir cette tâche ?

Vous êtes développeur dans une entreprise et devez créer une application capable d’analyser les métriques système et invité provenant à la fois des instances Amazon EC2 et des serveurs on-premise.

Quelle condition préalable (pré-requis) devez-vous respecter pour permettre cette analyse ?

Vous travaillez comme développeur dans une entreprise.
On vous confie la mission de développer une application dont tous les composants doivent être créés avec des conteneurs Docker et hébergés sur AWS.

Quels services AWS pouvez-vous utiliser pour héberger votre application ?
(Choisissez 2 réponses parmi les options ci-dessous)

Vous travaillez comme développeur Business Intelligence (BI) dans une entreprise.
Votre entreprise possède un entrepôt de données (data warehouse) volumineux qui doit être migré vers AWS.

Quel service AWS utiliseriez-vous pour héberger le data warehouse ?

Vous êtes développeur et écrivez une application qui sera hébergée sur une instance EC2.
Cette application interagira avec une file d’attente (queue) définie avec Amazon SQS.
Les messages apparaîtront dans la file tous les 20 à 60 secondes.

Quelle stratégie devriez-vous utiliser pour interroger efficacement la file d’attente afin de récupérer les messages ?

Vous êtes développeur et vous développez une application dont la tâche est de téléverser des objets dans Amazon S3.
La taille des objets varie de 300 Mo à 500 Mo.

Quelle stratégie devriez-vous utiliser pour minimiser le temps nécessaire pour téléverser un objet ?

Vous avez développé une application qui publie des métriques personnalisées dans CloudWatch.
Vous devez générer des alarmes basées sur ces métriques avec un intervalle de 10 secondes.

Que devez-vous faire pour répondre à cette exigence ?

Vous développez actuellement une application composée d’une couche web hébergée sur une instance EC2, qui interagit avec la couche base de données via une instance AWS RDS.
Vous constatez que les mêmes requêtes de lecture provoquent des problèmes de performance.

Quelle solution pouvez-vous utiliser pour atténuer ce problème ?

Vous développez une application qui utilise une table DynamoDB.
Certaines de vos requêtes retournent un code HTTP 400.

Quels sont les problèmes possibles avec ces requêtes ?
(Choisissez 2 réponses parmi les options ci-dessous)

Vous avez été embauché par une entreprise pour un projet de développement en cours.
Le projet consiste à diffuser des données dans des flux Amazon Kinesis à partir de plusieurs sources de logs.
Vous devez analyser ces données en utilisant du SQL standard.

Quel service AWS pouvez-vous utiliser pour réaliser cette analyse ?

Vous prévoyez d’utiliser une instance dans un Cluster Placement Group afin d’obtenir une faible latence réseau et de bénéficier de EBS NVMe.

Parmi les instances à usage général (General-Purpose), lesquelles supportent cette fonctionnalité ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre équipe vient de déployer une API derrière le service AWS API Gateway.
Ils souhaitent assurer une latence minimale pour les requêtes envoyées à l’API Gateway.

Quelle fonctionnalité peut aider à atteindre cet objectif ?

Votre équipe de développement prévoit d’utiliser AWS ElastiCache – Redis pour leur solution de cache.
Il faut s’assurer que les données ne sont insérées dans le cache que lorsqu’elles sont nécessaires.

Quelle stratégie de cache pouvez-vous utiliser pour répondre à ce besoin ?

Votre équipe a configuré un environnement dans Elastic Beanstalk avec la configuration suivante :

• Java 7 avec Tomcat 7

Ils souhaitent maintenant changer la configuration pour :

• Java 8 avec Tomcat 8.5

Quelle est la manière la plus simple d’effectuer ce changement ?

Votre entreprise possède actuellement un bucket S3 dans un compte AWS.
Ce bucket contient des informations qui doivent être accessibles par un compte partenaire.

Quelle est la manière la plus sécurisée de permettre au compte partenaire d’accéder au bucket S3 ?
(Choisissez 3 réponses parmi les options ci-dessous)

Votre équipe développe une application mobile.
Les utilisateurs de cette application seront d’abord authentifiés via un fournisseur externe tel que Facebook.
L’application doit ensuite obtenir des identifiants temporaires pour accéder aux ressources AWS.

Quelle action devriez-vous utiliser pour atteindre cet objectif ?

Votre équipe gère actuellement un ensemble d’applications pour une entreprise sur AWS.
Il existe maintenant un besoin de réaliser des déploiements Blue/Green pour les futures applications.

Quels mécanismes pouvez-vous utiliser pour atteindre cet objectif ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre équipe déploie un ensemble d’applications sur AWS.
Ces applications utilisent plusieurs bases de données.
Vous devez vous assurer que les mots de passe des bases de données sont stockés de manière sécurisée.

Quelle est la meilleure façon de stocker ces mots de passe ?

Lors du choix d’une instance pour votre application web, quelles fonctionnalités supplémentaires sont disponibles avec une instance M5 par rapport à une instance T2 ?

Votre entreprise gère actuellement le déploiement de ses applications en utilisant AWS CodeDeploy.
Ils souhaitent automatiser le déploiement de l’environnement CodeDeploy lui-même.

Quel service AWS pouvez-vous utiliser pour atteindre cet objectif ?

Votre entreprise prévoit de migrer ses données locales et son code vers AWS.
Ils ont du code Node.js qui doit être porté sur AWS avec le minimum de gestion administrative.
Il faut également minimiser les coûts liés à l’hébergement de ce code.

Quel service AWS devriez-vous utiliser pour atteindre ces objectifs ?

Vous avez créé une application d’analyse en temps réel des clics sur un site web en utilisant Kinesis Data Streams.
Plusieurs instances EC2 agissent comme consommateurs et traitent les données, en sauvegardant les résultats analysés dans Amazon DynamoDB, en utilisant Enhanced Fan-out.

Que permet d’accomplir Enhanced Fan-out pour chaque consommateur enregistré ?

Votre équipe effectue des tests de charge pour une application utilisant des tables DynamoDB.
Ils doivent surveiller le débit des tables pour s’assurer que la capacité consommée ne dépasse pas la capacité provisionnée.

Quel service AWS pouvez-vous utiliser pour atteindre cet objectif ?

Vous configurez le Cross-Origin Resource Sharing (CORS) pour votre bucket S3.
Vous devez vous assurer que les sites provenant de domaines externes ne peuvent effectuer que des requêtes GET sur votre bucket.

Quel élément de la configuration CORS devez-vous modifier pour répondre à cette exigence ?

Un développeur a créé un script qui accède à un bucket S3.
Le script s’exécutera sur une instance EC2 à intervalles réguliers.

Quel mécanisme d’authentification doit être utilisé pour garantir que le script fonctionne correctement ?

Votre équipe prévoit de créer une table DynamoDB pour leur application.
Ils souhaitent définir la capacité de lecture initiale à 5 unités avec des lectures éventuellement cohérentes.

Vous voulez lire 5 éléments par seconde, chaque élément ayant une taille de 2 KB.

Quelle est la taille totale de données (en KB) pouvant être lue avec cette capacité de lecture ?

Votre équipe souhaite déployer une application sur Elastic Beanstalk.
Ils veulent pouvoir déployer différentes versions de l’application sur le même environnement.

Quelle est la méthode la plus simple pour y parvenir ?

Votre équipe de développement teste une application déployée sur AWS Elastic Beanstalk.
L’application nécessite qu’une instance RDS soit provisionnée dans le cadre de l’environnement Elastic Beanstalk.
Ils veulent également que la base de données soit préservée pour analyse, même après la suppression de l’environnement.

Comment pouvez-vous répondre aux deux exigences ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre équipe a commencé à configurer CodeBuild pour exécuter des builds sur AWS.
Le code source est stocké dans un bucket S3.
Lors de l’exécution du build, l’erreur suivante apparaît :

Quelle pourrait être la cause de cette erreur ?

Votre équipe développe une API et souhaite l’héberger via AWS API Gateway.
Ils ne veulent pas permettre un accès anonyme et souhaitent mettre en place un mécanisme d’authentification.

Quels mécanismes peuvent être utilisés pour authentifier les utilisateurs de l’API ?
(Choisissez 3 réponses parmi les options ci-dessous)

Votre équipe prévoit de déployer une application sur un cluster ECS.
Ils doivent également s’assurer que le service AWS X-Ray peut être utilisé pour tracer l’application déployée sur le cluster.

Quelles sont les étapes correctes pour y parvenir ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre équipe envisage de déployer leurs applications en utilisant AWS OpsWorks Stacks.
Ils veulent s’assurer d’utiliser les bons outils de gestion de configuration compatibles avec OpsWorks.

Quels outils suivants sont officiellement pris en charge par OpsWorks comme outils de gestion de configuration ?
(Choisissez 2 réponses parmi les options ci-dessous)

Vous faites partie d’une équipe de développement chargée de créer des templates CloudFormation.
Ces templates doivent être déployés sur plusieurs comptes AWS avec le minimum d’effort.

Quelle solution permet d’atteindre cet objectif ?

Vous prévoyez d’utiliser le Serverless Application Model (SAM) pour déployer une fonction Lambda.
Voici un exemple de template SAM :

AWSTemplateFormatVersion: ‘2010-09-09’

Transform: AWS::Serverless-2016-10-31

Resources:

PutFunction:
Type: AWS::Serverless::Function
Properties:
Handler: index.handler
Runtime: nodejs6.10
CodeUri:

À quoi CodeUri doit-il normalement pointer ?

Votre équipe de développement a besoin qu’un message soit consommé par plusieurs consommateurs dans une application.
Vous devez également vous assurer que des métadonnées peuvent être envoyées avec les messages.

Quelle solution devriez-vous implémenter pour répondre à ces besoins ?

Votre entreprise dispose d’une application qui interagit avec une table DynamoDB.
Après analyse des logs, il a été constaté que plusieurs erreurs “ProvisionedThroughputExceededException” apparaissent.

Quelle solution pouvez-vous implémenter pour éviter ces erreurs ?

Votre équipe est passée de Jenkins à AWS CodePipeline.
Ils ont besoin de mettre en place des triggers à différentes étapes du pipeline pour que des actions soient effectuées en fonction de ces triggers.

Quelle solution permet d’atteindre cet objectif ?

Votre équipe de développement a configuré le service AWS API Gateway.
Les ressources et méthodes ont été définies.
Un environnement de staging a été mis en place pour tester le service.

Vous devez surveiller le tracé complet de l’exécution des requêtes vers l’API Gateway.

Quel service peut vous aider à atteindre cet objectif ?

Vous avez créé un CodeCommit Repository dans AWS.
Vous devez partager ce repository avec les développeurs de votre équipe.

Quelle(s) méthode(s) serait la plus sécurisée et facile pour partager le repository ?
(Choisissez 2 réponses parmi les options ci-dessous)

Une nouvelle fonction Lambda a été développée à l’aide de templates CloudFormation.
Quelle commande ou attribut peut être utilisé pour tester la nouvelle version en redirigeant 5 % du trafic vers cette version ?

Votre équipe de développement prévoit d’utiliser Amazon Step Functions.
Quelles sont les bonnes pratiques recommandées lors de l’utilisation des activity workers et des tasks dans Step Functions ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre entreprise possède un bucket S3 avec versioning et chiffrement activés.
Le bucket reçoit des milliers d’opérations PUT par jour.
Après 6 mois, un nombre significatif de codes d’erreur HTTP 503 est observé.

Quel service peut être utilisé pour diagnostiquer ces erreurs ?

Vous développez une application qui interagit avec une table DynamoDB.
Pendant la phase de développement, vous souhaitez savoir quelle partie de la capacité consommée est utilisée pour les requêtes effectuées.

Comment pouvez-vous obtenir cette information ?

Votre équipe de développement prévoit de migrer une base de données locale vers AWS DynamoDB.
Dans l’ancienne base de données, des triggers étaient définis pour mettre à jour des éléments existants.

Comment pouvez-vous implémenter le même comportement dans DynamoDB de la manière la plus simple ?

Votre équipe de développement prévoit de déployer une application en utilisant AWS Elastic Beanstalk.
Dans le cadre du déploiement, vous devez vous assurer qu’un type d’instance haut de gamme est utilisé pour les instances sous-jacentes.

Quels éléments pouvez-vous utiliser pour activer ce paramétrage ?
(Choisissez 2 réponses parmi les options ci-dessous)

Votre équipe a développé une application en utilisant des containers Docker.
En tant que responsable du développement, vous devez maintenant héberger cette application sur AWS.
Vous devez également vous assurer que le service AWS choisi dispose de services d’orchestration intégrés.

Quel service pouvez-vous utiliser pour atteindre cet objectif ?

Votre équipe prévoit d’héberger une application sur Elastic Beanstalk.
L’environnement sous-jacent contiendra plusieurs instances Linux EC2.
Vous devez faire en sorte que ces instances partagent des données via un système de fichiers partagé.

Quel service devez-vous utiliser pour atteindre cet objectif ?

Vous développez une application qui doit effectuer les actions suivantes :

• Permettre aux utilisateurs de téléverser des images via un front-end

• Stocker les images dans S3

• Ajouter l’emplacement des images dans une table DynamoDB

Quelles sont les deux étapes qui feraient partie du processus d’implémentation ?
(Choisissez 2 réponses parmi les options ci-dessous)

Vous avez créé plusieurs buckets S3 à l’aide de CloudFormation Templates.
Vous avez ajouté une DeletionPolicy pour chaque template afin de supprimer automatiquement les buckets lors de la suppression du stack.

Cependant, vous constatez que les buckets ne sont pas supprimés.

Quelle pourrait être la raison de ce comportement ?

Lors de la définition des Parameters dans un template CloudFormation, quels sont les types de données supportés ?
(Choisissez 3 réponses parmi les options ci-dessous)

Une grande entreprise de multimédia héberge son application sur AWS.
L’application utilise actuellement une table DynamoDB pour le stockage et la récupération des données.

Actuellement, l’accès aux items se fait en millisecondes, mais l’entreprise souhaite réduire encore davantage le temps d’accès.

Comment cela peut-il être réalisé ?

Votre entreprise gère actuellement des fichiers Excel contenant des données qui doivent maintenant être migrées vers une table DynamoDB.
Le fichier Excel contient les colonnes suivantes :

• Customer ID

• Customer Name

• Customer Location

• Customer Age

Quelle serait la clé de partition idéale pour cette table DynamoDB ?

Vous travaillez actuellement avec une table DynamoDB.
Votre programme a inséré plusieurs lignes dans la table.
Vous devez maintenant lire les données mais récupérer uniquement certains attributs dans la requête.

Quel mécanisme pouvez-vous utiliser pour atteindre cet objectif ?

Votre équipe doit développer une application qui utilise des queues SQS.
Il y a une exigence selon laquelle lorsqu’un message est ajouté à la queue, il ne doit pas être visible pendant 5 minutes pour les consommateurs.

Comment pouvez-vous réaliser cela ?
(Choisissez 2 réponses parmi les options ci-dessous)

Vous êtes en charge de développer des CloudFormation Templates qui seront utilisés pour déployer des bases de données dans différents comptes AWS.
Afin de transmettre les mots de passe de manière sécurisée, quel mécanisme pouvez-vous utiliser avec CloudFormation ?

Votre entreprise dispose d’un ensemble d’instances EC2 et de serveurs on-premise.
Ils souhaitent automatiser le déploiement de leurs applications en utilisant AWS CodeDeploy.

Lequel des éléments suivants n’est pas nécessaire dans ce scénario ?

Votre entreprise a déployé une application sur AWS.
L’application, développée en interne, est composée de plusieurs composants distribués.

Après le lancement initial, vous remarquez que des informations importantes échangées entre les composants sont perdues dès qu’un composant tombe en panne.

En tant que développeur, que pouvez-vous suggérer pour résoudre ce problème ?

Vous avez mis en place un API Gateway sur AWS.
L’API Gateway appelle une API personnalisée hébergée sur une instance EC2.

Vous constatez de forts problèmes de latence et vous devez diagnostiquer la cause de ces problèmes.

Quel service pouvez-vous utiliser pour analyser cette latence ?

Vous commencez à développer une application utilisant des services AWS.
Vous testez les services en les appelant via des API REST.

Qu’est-ce qui est nécessaire pour effectuer des appels réussis aux services AWS via REST API ?

Votre équipe de développement crée plusieurs fonctions Lambda pour des tests.
Ces fonctions seront appelées par un programme .NET externe.

Le programme doit pouvoir appeler chaque version de fonction Lambda pour les tests.

Comment pouvez-vous réaliser cela de la manière la plus simple, en minimisant les changements dans le programme .NET ?

Votre équipe de développement travaille avec des conteneurs Docker.
Ces conteneurs doivent chiffrer des données. La clé de données doit être générée via le service AWS KMS et doit rester au format chiffré.

Quelles actions devriez-vous idéalement utiliser ?
(Choisissez 2 réponses)

Une équipe de développement crée une application mobile.
Ils souhaitent utiliser des services AWS pour le stockage des données et pour la gestion de l’authentification.
Il doit également être assuré qu’un second niveau d’authentification (MFA) soit disponible pour les utilisateurs.

Quels services ou actions peuvent aider à atteindre cet objectif ?
(Choisissez 2 réponses)

Vous êtes le responsable de l’équipe de développement.
Il y a une exigence pour provisionner une application via le service Elastic Beanstalk.

Il s’agit d’une application personnalisée avec de nombreux fichiers de configuration et correctifs à télécharger.

Quelle serait la meilleure manière de provisionner l’environnement en un minimum de temps ?