Examen pratique 1 AWS Certified Solutions Architect Associate

Une entreprise informatique mondiale disposant de bureaux dans le monde entier possède plusieurs comptes AWS. Pour améliorer l’efficacité et réduire les coûts, le directeur des systèmes d’information (DSI) souhaite mettre en place une solution permettant de gérer de manière centralisée leurs ressources AWS. Cela leur permettra d’acquérir des ressources AWS de manière centralisée et de partager des ressources telles que les AWS Transit Gateways, les configurations d’AWS License Manager ou les règles d’Amazon Route 53 Resolver entre leurs différents comptes.

En tant qu’Architecte de solutions, quelle combinaison d’options devriez-vous mettre en œuvre dans ce scénario ? (Sélectionnez DEUX options.)

Une entreprise utilise une combinaison d’API Gateway et d’AWS Lambda pour les services web d’un portail en ligne qui est consulté chaque jour par des centaines de milliers de clients. L’entreprise s’apprête à annoncer un nouveau produit révolutionnaire, et il est prévu que le portail web reçoive un nombre massif de visiteurs provenant du monde entier.

Comment les systèmes et applications back-end peuvent-ils être protégés contre les pics de trafic ?

Une entreprise de commerce électronique gère une application web hautement scalable qui dépend d’une base de données Amazon Aurora. À mesure que le nombre d’utilisateurs augmente, la réplique en lecture rencontre des difficultés à suivre l’augmentation du trafic de lecture, ce qui provoque des goulets d’étranglement de performance pendant les périodes de pointe.

Laquelle des options suivantes résoudra le problème de manière la plus rentable ?

Une entreprise prévoit de lancer une instance Amazon EC2 dans un sous-réseau privé pour son portail web interne. Pour des raisons de sécurité, l’instance EC2 doit envoyer des données vers Amazon DynamoDB et Amazon S3 via des points de terminaison privés qui ne passent pas par l’Internet public.

Laquelle des options suivantes peut répondre aux exigences ci-dessus ?

Une entreprise souhaite interroger des données résidant dans plusieurs comptes AWS depuis un lac de données central. Chaque compte dispose de son propre compartiment Amazon S3 qui stocke des données propres à sa fonction métier. L’accès au lac de données doit être accordé en fonction des rôles des utilisateurs.

Quelle solution minimisera la charge et les coûts tout en répondant aux modèles d’accès requis ?

Une entreprise dispose d’une application web qui utilise Internet Information Services (IIS) pour Windows Server. Un partage de fichiers est utilisé pour stocker les données de l’application sur le stockage en réseau du centre de données sur site de l’entreprise. Pour obtenir un système hautement disponible, l’entreprise prévoit de migrer l’application et le partage de fichiers vers AWS.

Laquelle des options suivantes peut être utilisée pour répondre à cette exigence ?

Une entreprise de télécommunications prévoit d’accorder l’accès à la console AWS à ses développeurs. La politique de l’entreprise exige l’utilisation de la fédération d’identité et du contrôle d’accès basé sur des rôles. Actuellement, les rôles sont déjà attribués via des groupes dans l’annuaire Active Directory de l’entreprise.

Dans ce scénario, quelle combinaison des services suivants peut fournir aux développeurs un accès à la console AWS ? (Sélectionnez DEUX options.)

Une entreprise de développement de logiciels utilise l’informatique sans serveur avec AWS Lambda pour construire et exécuter des applications sans avoir à configurer ou gérer des serveurs. L’entreprise dispose d’une fonction Lambda qui se connecte à MongoDB Atlas, une plateforme populaire de base de données en tant que service (DBaaS), et utilise également une API tierce pour récupérer certaines données pour son application. Un des développeurs a été chargé de créer les variables d’environnement pour le nom d’hôte, le nom d’utilisateur et le mot de passe de la base de données MongoDB, ainsi que les identifiants de l’API qui seront utilisés par la fonction Lambda pour les environnements DEV, SIT, UAT et PROD.

Étant donné que la fonction Lambda stocke des informations sensibles telles que des identifiants de base de données et d’API, comment ces informations peuvent-elles être sécurisées pour empêcher que d’autres développeurs de l’équipe, ou toute autre personne, ne voient ces identifiants en texte clair ? Sélectionnez la meilleure option qui offre la sécurité maximale.

Un site web de concessionnaire automobile hébergé sur Amazon EC2 stocke les annonces de voitures dans une base de données Amazon Aurora gérée par Amazon RDS. Une fois qu’un véhicule a été vendu, ses données doivent être supprimées des annonces actuelles et envoyées à un système de traitement distribué.

Laquelle des options suivantes peut satisfaire cette exigence ?

Un système médical en ligne hébergé sur AWS stocke des informations personnelles sensibles (PII) des utilisateurs dans un compartiment Amazon S3. Les clés maîtres ainsi que les données non chiffrées ne doivent jamais être envoyées à AWS afin de respecter les exigences strictes de conformité et de réglementation de l’entreprise.

Quelle technique de chiffrement S3 l’architecte doit-il utiliser ?

Une plateforme d’échange de cryptomonnaies en ligne est hébergée sur AWS, utilisant un cluster ECS et une configuration de déploiement Multi-AZ pour RDS. L’application utilise fortement l’instance RDS pour traiter des opérations complexes de lecture et d’écriture dans la base de données. Pour maintenir la fiabilité, la disponibilité et les performances de vos systèmes, vous devez surveiller de près comment les différents processus ou threads sur une instance de base de données utilisent le CPU, y compris le pourcentage de la bande passante CPU et la mémoire totale consommée par chaque processus.

Laquelle des solutions suivantes est la plus adaptée pour surveiller correctement votre base de données ?

Une entreprise doit déployer au moins deux instances Amazon EC2 pour prendre en charge les charges de travail normales de son application et automatiquement évoluer jusqu’à six instances EC2 pour gérer la charge de pointe. L’architecture doit être hautement disponible et tolérante aux pannes, car elle traite des charges de travail critiques.

En tant qu’architecte de solutions, que devez-vous faire pour répondre à cette exigence ?

Un architecte de solutions conçoit une solution de base de données relationnelle hautement disponible pour atténuer le risque d’une panne multi-régions. La base de données doit répondre à un objectif de point de récupération (RPO) de 1 seconde et un objectif de temps de récupération (RTO) de moins d’une minute. L’architecte a besoin d’un plan de reprise après sinistre qui permet une réplication automatique inter-régions avec une perte de données minimale et une récupération rapide en cas de panne.

Quelle fonctionnalité AWS répond le mieux à cette exigence ?

Il y a eu un incident dans un environnement de production où les données des utilisateurs stockées dans un compartiment Amazon S3 ont été accidentellement supprimées par un ingénieur DevOps junior. Le problème a été remonté à la direction, et après quelques jours, une instruction a été donnée pour améliorer la sécurité et la protection des ressources AWS.

Quelle combinaison des options suivantes protégera les objets S3 dans le compartiment contre la suppression accidentelle et l’écrasement ? (Sélectionnez DEUX options.)

Une agence gouvernementale prévoit de stocker des documents fiscaux confidentiels sur AWS. En raison des informations sensibles dans les fichiers, l’architecte de solutions doit restreindre les demandes d’accès aux données faites à la solution de stockage à un VPC Amazon spécifique uniquement. La solution doit également empêcher la suppression ou l’écrasement des fichiers pour répondre à l’exigence réglementaire d’un modèle de stockage en écriture-une-fois-lecture-plusieurs (WORM).

Quelle combinaison des options suivantes l’architecte doit-il mettre en œuvre ? (Sélectionnez DEUX options.)

Une entreprise de traitement de paiements prévoit de migrer son application sur site vers une instance Amazon EC2. Un bloc CIDR IPv6 est attaché au VPC Amazon de l’entreprise. Une politique de sécurité stricte exige que le VPC de production n’autorise la communication sortante sur IPv6 qu’entre l’instance et Internet, mais empêche Internet d’initier une connexion entrante IPv6. La nouvelle architecture doit également permettre l’inspection du flux de trafic et le filtrage du trafic.

Que doit faire un architecte de solutions pour répondre à ces exigences ?

Une entreprise a 3 ingénieurs DevOps qui gèrent ses processus de développement logiciel et de gestion de l’infrastructure. L’un des ingénieurs a accidentellement supprimé un fichier hébergé dans Amazon S3, ce qui a causé une interruption de service.

Que peuvent faire les ingénieurs DevOps pour empêcher que cela ne se reproduise ?

Une entreprise pharmaceutique dispose de ressources hébergées à la fois sur son réseau local et dans le cloud AWS. L’entreprise exige que tous les architectes logiciels accèdent aux ressources des deux environnements en utilisant les identifiants locaux, qui sont stockés dans Active Directory.

Dans ce scénario, laquelle des options suivantes peut être utilisée pour répondre à cette exigence ?

Une entreprise de services financiers prévoit de migrer son application de trading de son serveur Microsoft Windows sur site vers Amazon Web Services (AWS).
La solution doit garantir une haute disponibilité sur plusieurs zones de disponibilité et offrir un accès à faible latence au stockage en bloc.

Laquelle des solutions suivantes répondra à ces exigences ?

Une plateforme de trading de cryptomonnaies utilise une API construite avec AWS Lambda et API Gateway. En raison des récentes nouvelles et rumeurs concernant la montée imminente des prix du Bitcoin, de l’Ethereum et d’autres cryptomonnaies, il est prévu que la plateforme de trading connaisse une augmentation significative du nombre de visiteurs et de nouveaux utilisateurs dans les jours à venir.

Dans ce scénario, comment pouvez-vous protéger les systèmes backend de la plateforme contre les pics de trafic ?

Une entreprise collecte des données atmosphériques telles que la température, la pression atmosphérique et l’humidité depuis différents pays. Chaque site est équipé de divers instruments météorologiques et d’une connexion Internet haut débit. Les données collectées dans chaque site représentent en moyenne environ 500 Go et seront analysées par une application de prévision météorologique hébergée en Virginie du Nord. L’architecte de solutions doit déterminer le moyen le plus rapide d’agréger toutes les données.

Laquelle des options suivantes peut satisfaire cette exigence ?

Une organisation de santé souhaite construire un système capable de prédire les abus liés aux prescriptions de médicaments. L’organisation collectera des données en temps réel provenant de plusieurs sources, lesquelles incluent des informations personnellement identifiables (PII). Il est crucial que ces informations sensibles soient anonymisées avant d’être stockées dans une base de données NoSQL pour un traitement ultérieur.

Quelle solution permettrait de répondre à ces exigences ?

Un architecte de solutions héberge un site web dans un bucket Amazon S3 nommé lecloudfacile. Les utilisateurs accèdent au site web en utilisant l’URL suivante :
http://lecloudfacile.s3-website-us-east-1.amazonaws.com.

Une nouvelle exigence a été introduite : ajouter du JavaScript sur les pages web afin d’effectuer des requêtes HTTP GET authentifiées via l’API S3, en utilisant le point de terminaison suivant :
lecloudfacile.s3.amazonaws.com.

Cependant, lors des tests, le navigateur web bloque les requêtes JavaScript vers ce point de terminaison.

Quelle est la solution la PLUS appropriée à mettre en œuvre dans ce scénario ?

L’entreprise pour laquelle vous travaillez dispose d’une architecture hautement disponible, composée d’un équilibreur de charge élastique (Elastic Load Balancer) et de plusieurs instances EC2 configurées avec l’auto-scaling dans trois zones de disponibilité (Availability Zones).

Vous souhaitez surveiller vos instances EC2 en vous basant sur une métrique particulière, qui n’est pas disponible par défaut dans CloudWatch.

Laquelle des métriques suivantes est une métrique personnalisée (custom metric) dans CloudWatch que vous devez configurer manuellement ?

Une entreprise de commerce électronique utilise une passerelle Amazon API Gateway régionale pour héberger ses API REST publiques. Le point de terminaison (endpoint) de l’API Gateway est accessible via un nom de domaine personnalisé, configuré avec un enregistrement alias dans Amazon Route 53.

Dans le cadre de l’amélioration continue, l’entreprise prévoit de lancer une nouvelle version de ses API avec des fonctionnalités améliorées et des optimisations de performance.

Comment l’entreprise peut-elle réduire les perturbations pour les clients et garantir une perte de données MINIMALE pendant le processus de mise à jour, de la manière la PLUS rentable ?

Une entreprise a hébergé un site web de commerce électronique sur un groupe Auto Scaling d’instances Amazon EC2 derrière un Application Load Balancer (ALB).
L’architecte de solutions a remarqué que le site web reçoit un grand nombre de requêtes externes illégitimes provenant de plusieurs systèmes avec des adresses IP changeant fréquemment.

Pour résoudre les problèmes de performance, l’architecte de solutions doit mettre en œuvre une solution permettant de bloquer ces requêtes, tout en ayant un impact minimal sur le trafic légitime.

Laquelle des options suivantes permet de répondre à cette exigence ?

Une entreprise dispose d’une application web qui utilise Amazon CloudFront pour distribuer ses images, vidéos et autres contenus statiques stockés dans son bucket Amazon S3 aux utilisateurs du monde entier. L’entreprise a récemment introduit une nouvelle fonctionnalité d’accès réservée aux membres pour certains de ses fichiers multimédias de haute qualité. Il y a une exigence pour fournir un accès à plusieurs fichiers multimédias privés uniquement aux abonnés payants, sans avoir à modifier les URL actuelles.

Quelle est la solution la plus adaptée à mettre en œuvre pour satisfaire cette exigence ?

Une plateforme de trading Forex, qui traite et stocke fréquemment des données financières mondiales chaque minute, est hébergée dans un centre de données sur site et utilise une base de données Oracle. En raison d’un récent problème de refroidissement dans son centre de données, l’entreprise doit de toute urgence migrer son infrastructure vers AWS pour améliorer la performance de ses applications. En tant qu’architecte de solutions, la responsabilité est de s’assurer que la base de données est correctement migrée et reste disponible en cas de défaillance future du serveur de base de données.

Quelle combinaison d’actions répondrait à l’exigence ? (Sélectionnez DEUX actions.)

Une entreprise de formation en ligne héberge son application d’apprentissage en ligne Microsoft .NET sur un serveur Windows dans son centre de données sur site. L’application utilise une base de données Oracle Standard Edition comme base de données backend.

L’entreprise souhaite une solution performante pour migrer cette charge de travail vers le cloud AWS afin de profiter de la haute disponibilité du cloud. Le processus de migration doit minimiser les changements de développement, et l’environnement doit être plus facile à gérer.

Quelle combinaison d’options devrait être mise en œuvre pour répondre aux exigences de l’entreprise ? (Sélectionnez DEUX options.)

Un site web de médias sociaux populaire utilise une distribution web Amazon CloudFront pour servir du contenu statique à des millions d’utilisateurs dans le monde entier. Récemment, le site a reçu plusieurs plaintes concernant des temps de connexion longs. De plus, il y a des cas où les utilisateurs rencontrent des erreurs HTTP 504. Le responsable a demandé à l’équipe de réduire considérablement le temps de connexion et d’optimiser davantage le système.

Quelle combinaison d’options doit être utilisée ensemble pour mettre en place une solution rentable qui améliore la performance de l’application ? (Sélectionnez DEUX options.)

Une entreprise utilise Amazon S3 pour stocker des données fréquemment consultées. Lorsqu’un objet est créé ou supprimé, le bucket S3 envoie une notification d’événement à la file d’attente Amazon SQS. Un architecte de solutions doit créer une solution qui informera l’équipe de développement et l’équipe des opérations des objets créés ou supprimés.

Laquelle des options suivantes satisferait cette exigence ?

Une entité gouvernementale réalise un recensement de la population et du logement dans la ville. Les informations de chaque ménage téléchargées sur leur portail en ligne sont stockées dans des fichiers cryptés dans Amazon S3. Le gouvernement a désigné son architecte de solutions pour définir des politiques de conformité qui vérifient les données contenant des informations personnellement identifiables (PII) d’une manière qui respecte leurs normes de conformité. Ils doivent également être alertés s’il y a des violations potentielles des politiques concernant la confidentialité de leurs buckets S3.

Quelle solution l’architecte doit-il mettre en œuvre pour satisfaire cette exigence ?

Une entreprise a récemment migré son application basée sur des microservices vers Amazon Elastic Kubernetes Service (Amazon EKS). Dans le cadre de la migration, l’entreprise doit s’assurer que toutes les données de configuration sensibles et les identifiants, tels que les mots de passe de base de données et les clés API, sont stockés de manière sécurisée et cryptées dans le magasin de valeurs clés etcd du cluster Amazon EKS.

Quelle est la solution la plus adaptée pour répondre aux exigences de l’entreprise ?

Une application de trading Forex alimentée par l’IA consomme des milliers d’ensembles de données pour entraîner son modèle d’apprentissage automatique. La charge de travail de l’application nécessite un stockage haute performance et parallèle pour traiter les ensembles de données d’entraînement de manière concurrente. Elle a également besoin d’un stockage à froid rentable pour archiver les ensembles de données qui génèrent peu de profit.

Quels services de stockage Amazon le développeur devrait-il utiliser ?

Une application se compose de plusieurs instances Amazon EC2 dans des sous-réseaux privés répartis sur différentes zones de disponibilité. L’application utilise une seule passerelle NAT pour télécharger les correctifs logiciels depuis Internet vers les instances. Il est nécessaire de protéger l’application contre un point de défaillance unique lorsque la passerelle NAT rencontre une panne ou si sa zone de disponibilité tombe en panne.

Comment l’architecte de solutions devrait-il repenser l’architecture pour la rendre plus hautement disponible et rentable ?

Une entreprise dispose d’une architecture cloud composée d’instances Amazon EC2 Linux et Windows qui traitent de grands volumes de données financières 24 heures sur 24, 7 jours sur 7. Afin d’assurer une haute disponibilité des systèmes, l’architecte de solutions doit créer une solution permettant de surveiller les métriques d’utilisation de la mémoire et du disque pour toutes les instances.

Quelle est la solution de surveillance la plus adaptée à mettre en œuvre ?

Un système de gestion de contenu (CMS) est hébergé sur une flotte d’instances Amazon EC2 à la demande, avec mise à l’échelle automatique, qui utilisent Amazon Aurora comme base de données. Actuellement, le système stocke les fichiers que les utilisateurs téléchargent dans l’un des volumes Amazon EBS attachés. Les performances du système ont été jugées lentes, et le responsable a demandé à l’équipe d’améliorer l’architecture.

Dans ce scénario, quelle solution devrait être mise en œuvre pour obtenir un système de fichiers partagé évolutif, hautement disponible et conforme à POSIX ?

Une entreprise exige que toutes les données stockées dans le cloud soient chiffrées au repos. Pour faciliter l’intégration avec d’autres services AWS, elle doit avoir un contrôle total sur le chiffrement des clés créées, ainsi que la capacité de supprimer immédiatement le matériel de clé d’AWS KMS. La solution doit également permettre d’auditer l’utilisation des clés de manière indépendante d’AWS CloudTrail.

Laquelle des options suivantes répondra à cette exigence ?

Une entreprise utilise un Application Load Balancer (ALB) pour ses applications web multi-niveaux accessibles au public. L’équipe de sécurité a récemment signalé une recrudescence des attaques par injection SQL, ce qui entraîne des problèmes critiques de cohérence des données. Le même problème est également rencontré par d’autres applications web hébergées dans d’autres comptes AWS derrière un ALB. Une solution immédiate est requise pour empêcher l’injection distante de requêtes SQL non autorisées et protéger leurs applications hébergées sur plusieurs comptes.

En tant qu’Architecte Solutions, quelle solution recommanderiez-vous ?

Il y a de nombreuses pannes dans la zone de disponibilité (Availability Zone) de votre instance de base de données RDS, au point que vous avez perdu l’accès à la base de données. Que pourriez-vous faire pour éviter de perdre l’accès à votre base de données si cet événement se reproduit ?

Une entreprise a hébergé une application web dans un groupe Auto Scaling d’instances EC2. Le responsable informatique est préoccupé par la surprovisionnement des ressources, ce qui pourrait entraîner des coûts d’exploitation plus élevés. Un architecte solutions a reçu pour instruction de créer une solution rentable sans affecter les performances de l’application.

Quelle politique de mise à l’échelle dynamique devrait être utilisée pour répondre à cette exigence ?

Une startup utilise Amazon RDS pour stocker les données d’une application web. La plupart du temps, l’application enregistre une faible activité des utilisateurs, mais elle subit des pics de trafic en quelques secondes à chaque annonce de nouveau produit. L’Architecte Solutions doit concevoir une solution permettant aux utilisateurs du monde entier d’accéder aux données via une API.

Que devrait faire l’Architecte Solutions pour répondre à cette exigence ?

Une entreprise prévoit d’héberger une application web dans un groupe Auto Scaling d’instances Amazon EC2. L’application sera utilisée à l’échelle mondiale par des utilisateurs pour téléverser et stocker plusieurs types de fichiers. Selon les tendances d’utilisation, les fichiers datant de plus de 2 ans doivent être stockés dans une classe de stockage différente. L’Architecte Solutions de l’entreprise doit concevoir une solution rentable et évolutive pour stocker ces anciens fichiers tout en assurant la durabilité et la haute disponibilité.

Laquelle des approches suivantes peut être utilisée pour répondre à cette exigence ? (Sélectionnez-en DEUX.)

Un architecte solutions doit s’assurer que l’instance Amazon EC2 On-Demand ne peut être accédée que depuis cette adresse IP (110.238.98.71) via une connexion SSH.

Quelle configuration ci-dessous répondra à cette exigence ?

Une organisation a besoin d’un volume de stockage de blocs persistant qui sera utilisé pour des charges de travail critiques. Les données de sauvegarde seront stockées dans un service de stockage d’objets et, après 30 jours, elles seront stockées dans un service de stockage pour l’archivage des données.

Que devez-vous faire pour répondre à cette exigence ?