考试介绍 面向有实际经验的解决方案架构师，考核复杂组织架构、新方案设计、持续改进及工作负载迁移。
官网已公布 SAP-C02 向 SAP-C03 的版本过渡；报考前请核对适用版本及最后考试日期。
考试代码 SAP-C02
官方考试／认证名称 AWS Certified Solutions Architect – Professional
考试形式 单选题及多选题
考试时长 180 分钟
官方考试题量 75 题
官方可选考试语言 英文、日文、韩文、葡萄牙文（巴西）、简体中文、西班牙文（拉丁美洲） 官方考试语言与下方练习题文件的语言分别列出；实际考试版本及可选语种以官方预约页面为准。
官方来源：官方资料
先试阅，再决定 前20 题免费试阅 题库共 529 题
题目按题库原始顺序展示。展开查看答案和解析。
免责声明：本站所有题目均整理自互联网，仅供学习参考。
第 11 题 Question#11Topic2
一家公司拥有许多 AWS 账户，并使用 AWS Organizations 来管理所有这些账户。解决方案架构师必须实施公司可用于跨多个账户共享公共网络的解决方案。
A.在基础设施账户中创建一个中转网关。
B.从 AWS Organizations 主账户启用资源共享。
C.在 AWS Organizations 中的组织内的每个 AWS 账户中创建 VPC。将 VPC 配置为与基础设施账户中的 VPC 共享相同的 CIDR 范围和子网。将每个单独账户中的 VPC 与基础设施账户中的 VPC 对等。
D.在基础设施账户的 AWS Resource Access Manager 中创建资源共享。选择将使用共享网络的特定 AWS Organizations OU。选择每个子网以与资源共享关联。
E.在基础设施账户的 AWS Resource Access Manager 中创建资源共享。选择将使用共享网络的特定 AWS Organizations OU。选择每个前缀列表以与资源共享关联。
查看答案与解析 答案 BD
解析 需要步骤 B，因为它使组织能够跨账户共享资源。需要步骤 D，因为它允许基础结构帐户与组织中的其他帐户共享特定子网，以便其他帐户可以在这些子网内创建资源，而无需管理自己的网络。
第 12 题 Question#12Topic2
一家公司想要使用第三方软件即服务 (SaaS) 应用程序。第三方 SaaS 应用程序通过多个 API 调用使用。第三方 SaaS 应用程序也在 VPC 内的 AWS 上运行。
A.创建 AWS PrivateLink 接口 VPC 终端节点。将此端点连接到第三方 SaaS 应用程序提供的端点服务。创建安全组以限制对端点的访问。将安全组与端点相关联。
B.在第三方 SaaS 应用程序和公司 VPC 之间创建 AWS Site-to-Site VPN 连接。配置网络 ACL 以限制跨 VPN 隧道的访问。
C.通过添加对等连接所需的路由，在第三方 SaaS 应用程序和公司 VPUdate 路由表之间创建 VPC 对等连接。
D.创建 AWS PrivateLink 终端节点服务。请第三方 SaaS 提供商为此端点服务创建一个接口 VPC 端点。将端点服务的权限授予第三方 SaaS 提供商的特定帐户。
查看答案 第 13 题 Question#13Topic2
公司需要为其服务器实施补丁程序。本地服务器和 Amazon EC2 实例使用各种工具来执行修补。管理需要一个单一的报告来显示所有服务器和实例的补丁状态。
A.使用 AWS Systems Manager 管理本地服务器和 EC2 实例上的补丁。使用 Systems Manager 生成补丁合规性报告。
B.使用 AWS OpsWorks 管理本地服务器和 EC2 实例上的补丁。使用 Amazon QuickSight 与 OpsWorks 的集成来生成补丁合规性报告。
C.使用 Amazon EventBridge 规则通过安排 AWS Systems Manager 补丁修复作业来应用补丁。使用 Amazon Inspector 生成补丁合规性报告。
D.使用 AWS OpsWorks 管理本地服务器和 EC2 实例上的补丁。使用 AWS X-Ray 将补丁状态发布到 AWS Systems Manager OpsCenter 以生成补丁合规性报告。
查看答案 第 14 题 Question#14Topic2
一家公司正在 Application Load Balancer 后面的 Auto Scaling 组中的多个 Amazon EC2 实例上运行应用程序。应用程序的负载全天都在变化，并且 EC2 实例会定期扩展和扩展。来自 EC2 实例的日志文件每 15 分钟被复制到中央 Amazon S3 存储桶中。安全团队发现一些已终止的 EC2 实例中缺少日志文件。
A.创建脚本以将日志文件复制到 Amazon S3，并将脚本存储在 EC2 实例上的文件中。创建 Auto Scaling 生命周期挂钩和 Amazon EventBridge 规则以检测来自 Auto Scaling 组的生命周期事件。在 autoscaling:EC2_INSTANCE_TERMINATING 转换上调用 AWS Lambda 函数以将 ABANDON 发送到 Auto Scaling 组以防止终止，运行脚本以复制日志文件，并使用 AWS SDK 终止实例。
B.使用脚本创建 AWS Systems Manager 文档以将日志文件复制到 Amazon S3。创建 Auto Scaling 生命周期挂钩和 Amazon EventBridge 规则以检测来自 Auto Scaling 组的生命周期事件。在 autoscaling:EC2_INSTANCE_TERMINATING 转换上调用 AWS Lambda 函数以调用 AWS Systems Manager API SendCommand 操作以运行文档以复制日志文件并将 CONTINUE 发送到 Auto Scaling 组以终止实例。
C.将日志传送速率更改为每 5 分钟一次。创建脚本以将日志文件复制到 Amazon S3，并将脚本添加到 EC2 实例用户数据。创建 Amazon EventBridge 规则以检测 EC2 实例终止。从 EventBridge 规则调用 AWS Lambda 函数，该函数使用 AWS CLI 运行用户数据脚本以复制日志文件并终止实例。
D.使用脚本创建 AWS Systems Manager 文档以将日志文件复制到 Amazon S3。创建一个 Auto Scaling 生命周期挂钩，用于将消息发布到 Amazon Simple Notification Service (Amazon SNS) 主题。从 SNS 通知中，调用 AWS Systems Manager API SendCommand 操作以运行文档以复制日志文件并将 ABANDON 发送到 Auto Scaling 组以终止实例。
查看答案 第 15 题 Question#15Topic2
一家公司正在使用多个 AWS 账户。 DNS 记录存储在账户 A 中 Amazon Route 53 的私有托管区域中。公司的应用程序和数据库在账户 B 中运行。
A.在新 VPC 中的单独 EC2 实例上部署数据库。在私有托管区域中为实例的私有 IP 创建记录集。
B.使用 SSH 连接到应用层 EC2 实例。将 RDS 端点 IP 地址添加到 /etc/resolv.conf 文件。
C.创建授权以将账户 A 中的私有托管区域与账户 B 中的新 VPC 相关联。
D.在账户 B 中为示例 com 域创建私有托管区域。在 AWS 账户之间配置 Route 53 复制。
E.将账户 B 中的新 VPC 与账户 A 中的托管区域相关联。删除账户 A 中的关联授权。
查看答案与解析 答案 CE
解析 https://docs.aws.amazon.com/Route53/latest/DeveloperGuide/hosted-zone-private-associate-vpcs-different-accounts.html
下载与使用 本资料按考试单独购买，支持 1、3、6 或 12 个月期限。 支付确认后，在“我的练习题”中查看下载入口和准确到期时间。 有效期内可重复下载；到期后需要重新购买。 PDF 仅供购买者个人学习使用，不可转售或公开分享。 已下载至设备的文件不会因权限到期被远程删除。 如何选择适合自己的认证