單項選擇題

一個公司將有幾個AWS賬戶正在使用AWS組織和服務(wù)控制策略（SCPs）。管理員創(chuàng)建了以下SCP，并將其附加到包含AWS賬戶1111-1111-1111的組織單位（OU）：賬戶1111-1111-1111中的開發(fā)人員抱怨無法創(chuàng)建Amazon S3存儲桶。管理員應(yīng)如何解決此問題？（）

A.給s3添加具有“允許”效果的CreateBucket
B.從OU中刪除帳戶，并將SCP直接附加到帳戶1111-1111-1111
C.指示開發(fā)人員向其IAM實體添加Amazon S3權(quán)限
D.從帳戶1111-1111-1111中刪除SCP

你可能感興趣的試題

單項選擇題

一家公司正在遷移到云。它希望評估其現(xiàn)有數(shù)據(jù)中心環(huán)境中虛擬機的配置，以確保其可以準確調(diào)整新Amazon EC2實例的大小。該公司希望收集指標，例如CPU，內(nèi)存和磁盤利用率，并且需要清點每個實例上正在運行的進程。該公司還希望監(jiān)視網(wǎng)絡(luò)連接以映射服務(wù)器之間的通信。哪個可以使收集數(shù)據(jù)的成本最低？（）

A.使用AWS Application Discovery Service并將數(shù)據(jù)收集代理部署到數(shù)據(jù)中心中的每個虛擬機
B.在本地環(huán)境中的所有服務(wù)器上配置Amazon CloudWatch代理，并將指標發(fā)布到Amazon CloudWatch Logs
C.使用AWS Application Discovery Service并在現(xiàn)有的虛擬化環(huán)境中啟用無代理發(fā)現(xiàn)
D.在AWS管理控制臺中啟用AWS Application Discovery服務(wù)，并將公司防火墻配置為允許通過VPN進行掃描

單項選擇題

公司具有使用兩個可用區(qū)的標準三層體系結(jié)構(gòu)。在公司休市期間，用戶報告該網(wǎng)站無法正常工作。解決方案架構(gòu)師發(fā)現(xiàn)最近對環(huán)境沒有任何更改，可以訪問該網(wǎng)站，并且可以登錄。但是，當解決方案架構(gòu)師選擇“在您附近找到商店”功能時，地圖上會提供刷新頁面后，通過第三方RESTful API調(diào)用的網(wǎng)站大約50％無法正常工作。通過Amazon EC2 NAT實例進行出站API調(diào)用。造成此故障的最可能原因是什么，將來如何緩解？（）

A.一個子網(wǎng)的網(wǎng)絡(luò)ACL阻止出站W(wǎng)eb流量。打開網(wǎng)絡(luò)ACL，并防止管理員將來通過IAM進行更改
B.故障是在第三方環(huán)境中。請與提供地圖的第三方聯(lián)系，并請求修復(fù)程序以延長正常運行時間
C.一個NAT實例已變得超載。將兩個EC2 NAT實例替換為更大的實例，并確保在增加新實例大小時考慮到增長
D.其中一個NAT實例失敗。建議用NAT網(wǎng)關(guān)替換EC2 NAT實例