單項選擇題

一家公司使用Amazon S3在特定的虛擬私有云（VPC）中存儲只能由Amazon EC2實例訪問的文檔。該公司擔(dān)心，有權(quán)訪問此實例的惡意內(nèi)部人員還會在另一個VPC中設(shè)置EC2實例來訪問這些文檔。以下哪個解決方案將提供所需的保護(hù)？（）

A.使用S3 VPC端點和S3存儲桶策略來限制對此VPC端點的訪問
B.使用EC2實例配置文件和S3存儲桶策略來限制對附加到該實例配置文件的角色的訪問
C.使用S3客戶端加密并將密鑰存儲在實例元數(shù)據(jù)中
D.使用S3服務(wù)器端加密，并使用加密上下文保護(hù)密鑰

題目列表

你可能感興趣的試題

單項選擇題

一家公司在具有Amazon EBS2存儲的單個m4.2xlarge Amazon EC2實例上運行遺留系統(tǒng)。 EC2實例同時運行Web服務(wù)器和自管理的Oracle數(shù)據(jù)庫。每12小時對EBS卷進(jìn)行快照，并從完全配置的EC2實例創(chuàng)建AMI。最近終止EC2實例的事件導(dǎo)致幾個小時的停機時間。該應(yīng)用程序已從AM1成功啟動，但是EBS快照的存續(xù)時間和數(shù)據(jù)庫的修復(fù)導(dǎo)致丟失了8個小時的數(shù)據(jù)。當(dāng)系統(tǒng)操作員手動執(zhí)行這些過程時，系統(tǒng)也停機了4個小時。哪些體系結(jié)構(gòu)更改將最大程度地減少停機時間并減少丟失數(shù)據(jù)的機會？（）

A.創(chuàng)建一個Amazon CloudWatch警報以自動恢復(fù)實例。創(chuàng)建一個腳本，該腳本將在重啟后檢查并修復(fù)數(shù)據(jù)庫。向Operations團隊訂閱CloudWatch警報生成的Amazon SNS消息
B.在Elastic Load Balancer/Application Load Balancer后面的m4.xlarge EC2實例上運行應(yīng)用程序?？缍鄠€可用區(qū)的Auto Scaling組中運行EC2實例，最少實例數(shù)量為兩個。將數(shù)據(jù)庫遷移到Amazon RDS Oracle Multi- AZ數(shù)據(jù)庫實例
C.在Elastic Load Balancer/Application Load Balancer后面的m4.2xlarge EC2實例上運行應(yīng)用程序。在Auto Scaling組中運行EC2實例以最少一個實例數(shù)訪問多個可用區(qū)。將數(shù)據(jù)庫遷移到Amazon RDS Oracle多可用區(qū)數(shù)據(jù)庫實例
D.將Web服務(wù)器實例數(shù)增加到兩個m4.xlarge實例，并使用Amazon Route 53循環(huán)負(fù)載均衡來分散負(fù)載。在Web服務(wù)器上啟用Route 53運行狀況檢查。將數(shù)據(jù)庫遷移到Amazon RDS Oracle Multi-AZ數(shù)據(jù)庫實例
微信掃碼免費搜題