單項(xiàng)選擇題

一家公司正在構(gòu)建一個(gè)AWS登陸區(qū),并已要求解決方案架構(gòu)師設(shè)計(jì)一種多賬戶訪問策略,該策略將允許數(shù)百個(gè)用戶使用公司憑證來訪問AWS控制臺(tái)。該公司正在運(yùn)行Microsoft Active Directory,用戶將使用AWS Direct Connect連接來連接到AWS。該公司還希望能夠與第三方服務(wù)和提供商(包括自定義應(yīng)用程序)建立聯(lián)盟。哪種解決方案使用最少的管理開銷就能滿足要求?()

A.通過使用單點(diǎn)登錄和帶有SAML 2.0的Active Directory聯(lián)合身份驗(yàn)證服務(wù)(AD FS),將Active Directory連接到AWS,然后將身份提供程序(IdP)系統(tǒng)配置為使用基于表單的身份驗(yàn)證。使用公司品牌構(gòu)建AD FS門戶頁面,并根據(jù)需要集成支持SAML 2.0的第三方應(yīng)用程序
B.在本地Active Directory和AWS Directory Service之間創(chuàng)建雙向森林信任關(guān)系。使用AWS Organizations設(shè)置AWS Single Sign-On。將單點(diǎn)登錄集成用于與第三方應(yīng)用程序的連接
C.通過使用AWS Directory Service AD連接器連接本地Active Directory來配置單一登錄。通過使用IAM應(yīng)用程序和服務(wù)鏈接功能,啟用與AWS服務(wù)和賬戶的聯(lián)合。根據(jù)需要利用第三方單點(diǎn)登錄
D.通過使用AD FS和SAML 2.0將公司的Active Directory連接到AWS。配置AD FS聲明規(guī)則以根據(jù)需要利用Regex第三方單點(diǎn)登錄,并將其添加到AD FS服務(wù)器

題目列表

你可能感興趣的試題

單項(xiàng)選擇題

一家公司每天使用Amazon EMR集群處理數(shù)據(jù)。原始數(shù)據(jù)來自Amazon S3,生成的處理后數(shù)據(jù)也存儲(chǔ)在Amazon S3中。處理必須在4小時(shí)內(nèi)完成;目前只需要3個(gè)小時(shí)。但是,處理時(shí)間需要5到10分鐘。由于原始數(shù)據(jù)量的增加,每周需要更長的時(shí)間。團(tuán)隊(duì)還擔(dān)心隨著計(jì)算能力的增加而成本上升。 EMR群集當(dāng)前在三個(gè)m3 xlarge實(shí)例(一個(gè)主節(jié)點(diǎn)和兩個(gè)核心節(jié)點(diǎn))上運(yùn)行。以下哪種解決方案將減少與不斷增長的計(jì)算需求相關(guān)的成本?()

A.添加其他任務(wù)節(jié)點(diǎn),但要求團(tuán)隊(duì)為每個(gè)其他節(jié)點(diǎn)購買一個(gè)可預(yù)先轉(zhuǎn)換的全保留實(shí)例,以抵消成本
B.添加其他任務(wù)節(jié)點(diǎn),但將實(shí)例群與主節(jié)點(diǎn)按需模式結(jié)合使用,并將核心節(jié)點(diǎn)和任務(wù)節(jié)點(diǎn)的按需實(shí)例和競價(jià)型實(shí)例混合使用。為主節(jié)點(diǎn)購買計(jì)劃的預(yù)留實(shí)例
C.添加其他任務(wù)節(jié)點(diǎn),但在主節(jié)點(diǎn)處于競價(jià)模式下并結(jié)合按需實(shí)例和競價(jià)型實(shí)例作為核心節(jié)點(diǎn)和任務(wù)節(jié)點(diǎn)的情況下,使用實(shí)例隊(duì)列。購買足夠的預(yù)定預(yù)留實(shí)例,以抵消運(yùn)行任何按需實(shí)例的成本
D.添加其他任務(wù)節(jié)點(diǎn),但在主節(jié)點(diǎn)處于按需模式下將實(shí)例隊(duì)列與主節(jié)點(diǎn)一起使用,并且將核心和任務(wù)節(jié)點(diǎn)的按需實(shí)例和競價(jià)型實(shí)例混合使用。為主節(jié)點(diǎn)購買標(biāo)準(zhǔn)的所有前期預(yù)留實(shí)例

微信掃碼免費(fèi)搜題