ANS-C01 試験練習問題

ある会社は、転送中に暗号化を必要とするサービスの作成を計画しています。クライアントとサービスのバックエンドの間でトラフィックを復号化してはなりません。同社は、TCP ポート 443 経由で gRPC プロトコルを使用してサービスを実装します。このサービスは、数千の同時接続までスケールアップされます。サービスのバックエンドは、Kubernetes Cluster Autoscaler と horizo​​ntal Pod Autoscaler が設定された Amazon Elastic Kubernetes Service (Amazon EKS) ダスターでホストされます。この会社は、クライアントとバックエンド間の双方向認証に相互 TLS を使用する必要があります。
これらの要件を満たすソリューションはどれですか?

ある企業は、AWS クラウドに新しいアプリケーションをデプロイしています。同社は、Elastic Load Balancer の背後に配置される高可用性 Web サーバーを望んでいます。ロード バランサーは、リクエスト内の URL に基づいてリクエストを複数のターゲット グループにルーティングします。すべてのトラフィックは HTTPS を使用する必要があります。 TLS 処理はロード バランサーにオフロードする必要があります。企業がセキュリティ目的で正確なログを保存できるように、ウェブ サーバーはユーザーの IP アドレスを知っている必要があります。
これらの要件を満たすソリューションはどれですか?

ある会社は、自動販売機の在庫レベルを追跡し、補充プロセスを自動的に開始するアプリケーションを AWS で開発しました。同社は、このアプリケーションを自動販売機と統合し、世界中のいくつかの市場に自動販売機を導入する予定です。アプリケーションは、us-east-1 リージョンの VPC に存在します。このアプリケーションは、Application Load Balancer (ALB) の背後にある Amazon Elastic Container Service (Amazon ECS) クラスターで構成されます。自動販売機からアプリケーションへの通信は HTTPS 経由で行われます。
同社は、AWS Global Accelerator アクセラレータを使用し、アプリケーションのエンドポイント アクセス用に自動販売機のアクセラレータの静的 IP アドレスを構成することを計画しています。アプリケーションは、インターネット経由で ALB エンドポイントに直接接続するのではなく、アクセラレータを介してのみアクセスできる必要があります。
これらの要件を満たすソリューションはどれですか?

世界的な配送会社は、フリート管理システムを最新化しています。同社には複数の事業部門があります。各ビジネスユニットは、同じ AWS リージョン内の個別のアプリケーション VPC 内の独自の AWS アカウントでホストされるアプリケーションを設計および保守します。各ビジネス ユニットのアプリケーションは、中央の共有サービス VPC からデータを取得するように設計されています。
同社は、ネットワーク接続アーキテクチャによりきめ細かいセキュリティ制御を提供したいと考えています。また、アーキテクチャは、将来的により多くのビジネス ユニットが中央共有サービス VPC からのデータを消費するのに合わせて拡張できる必要があります。
これらの要件を最も安全な方法で満たすソリューションはどれですか?

ある企業は、リンク アグリゲーション グループ (LAG) バンドルを備えた 4 Gbps AWS Direct Connect 専用接続を使用して、us-east-1 リージョンにデプロイされている 5 つの VPC に接続しています。各 VPC は異なるビジネス ユニットにサービスを提供し、オンプレミス環境への接続に独自のプライベート VIF を使用します。ユーザーは、AWS でホストされているリソースにアクセスするときに速度が遅いと報告しています。
ネットワーク エンジニアは、スループットが突然増加し、同時に Direct Connect 接続が営業日ごとに約 1 時間飽和状態になることに気付きました。会社は、どの事業部門がスループットの突然の増加を引き起こしているのかを知りたいと考えています。ネットワーク エンジニアは、この情報を見つけて、問題を解決するためのソリューションを実装する必要があります。
これらの要件を満たすソリューションはどれですか?