單項(xiàng)選擇題

解決方案架構(gòu)師計(jì)劃將負(fù)載平衡器層從數(shù)據(jù)中心遷移到AWS。幾個(gè)網(wǎng)站具有需要安全負(fù)載平衡的多個(gè)域。架構(gòu)師決定使用彈性負(fù)載平衡應(yīng)用程序負(fù)載平衡器。實(shí)現(xiàn)安全通信的最有效的方法是什么？（）

A.創(chuàng)建一個(gè)通配符證書(shū)并將其上傳到應(yīng)用程序負(fù)載平衡器
B.創(chuàng)建一個(gè)SNI證書(shū)并將其上傳到應(yīng)用程序負(fù)載平衡器
C.創(chuàng)建輔助代理服務(wù)器以在SSL流量到達(dá)應(yīng)用程序負(fù)載之前終止平衡器
D.讓第三方證書(shū)管理器管理所有域所需的證書(shū)并將其上傳到應(yīng)用程序負(fù)載均衡器

你可能感興趣的試題

單項(xiàng)選擇題

客戶擁有AWS以外的企業(yè)客戶使用的應(yīng)用程序。其中一些客戶使用無(wú)法按DNS名稱白名單但只能基于IP的白名單的舊防火墻地址。該應(yīng)用程序當(dāng)前部署在兩個(gè)可用區(qū)中，每個(gè)可用區(qū)中都有一個(gè)EC2實(shí)例。具有彈性IP地址。客戶只想將兩個(gè)IP地址列入白名單，但將兩個(gè)現(xiàn)有的EC2列入白名單實(shí)例無(wú)法承受大量流量解決方案架構(gòu)師可以做什么來(lái)支持客戶并允許更多的容量？（）

A.創(chuàng)建一個(gè)在每個(gè)子網(wǎng)中都有一個(gè)接口的網(wǎng)絡(luò)負(fù)載平衡器，然后為它分配一個(gè)靜態(tài)IP地址每個(gè)子網(wǎng)。
B.創(chuàng)建其他EC2實(shí)例并將其置于備用狀態(tài)將彈性IP地址重新映射到備用狀態(tài)發(fā)生故障時(shí)的實(shí)例
C.將AmazonRoute53與在彈性IP地址之間的加權(quán)輪循路由策略一起使用一次解決一個(gè)
D.添加具有彈性IP地址的其他EC2實(shí)例，并在AmazonRoute53中注冊(cè)它們
E.將兩個(gè)現(xiàn)有EC2實(shí)例切換為AutoScaling組，然后在網(wǎng)絡(luò)中注冊(cè)它們負(fù)載均衡器

單項(xiàng)選擇題

解決方案架構(gòu)師正在創(chuàng)建運(yùn)行在需要訪問(wèn)AWS的AmazonVPC中的應(yīng)用程序系統(tǒng)管理員參數(shù)存儲(chǔ)。網(wǎng)絡(luò)安全規(guī)則禁止使用0000/0的任何路由表?xiàng)l目目的地。在滿足以下條件的同時(shí)，添加了哪些基礎(chǔ)架構(gòu)可以訪問(wèn)AWS服務(wù)：要求？（）

A.VPC對(duì)等
B.NAT實(shí)例
C.NAT網(wǎng)關(guān)
D.AWSPrivateLink