AWS-Advanced-Networking-Specialty Korean試験無料問題集「Amazon AWS Certified Advanced Networking Specialty (ANS-C00) Exam (AWS-Advanced-Networking-Specialty Korean Version) 認定」

A. S3 버킷 정책을 구성하고 IP 주소 조건을 사용하여 버킷에 대한 액세스를 제한합니다. VPC CIDR 범위에서만 액세스를 허용하고 다른 모든 IP 주소 범위는 거부합니다.

B. S3 버킷에 대한 액세스를 제공하는 EC2 인스턴스에 대한 새 1AM 역할을 생성하고 역할을 애플리케이션 인스턴스에 할당 역할에서만 액세스를 허용하도록 S3 버킷 정책을 구성합니다.

C. 애플리케이션이 있는 VPC에 S3 VPC 엔드포인트 배포 VPC 엔드포인트에서만 액세스를 허용하는 조건으로 S3 버킷 정책 구성

D. 기존 S3 버킷을 삭제하고 프라이빗 서브넷의 VPC 내부에 새 S3 버킷을 생성합니다. 애플리케이션 인스턴스만 버킷에 액세스할 수 있도록 S3 보안 그룹을 구성합니다.

A. AWS Management Console 및 APN 파트너로부터 각각 LOA / CFA를 얻습니다. 직접 연결 위치의 시설 운영자에게 모두 제공하십시오. 설비 운영자는 교차 연결이 설치되었는지 확인합니다.

B. Direct Connect 연결을 생성 할 때 AWS Management Console에서 APN 파트너를 식별하십시오.
교차 연결이 설치되도록 APN 파트너에게 결과 연결 ID를 제공하십시오.

C. Direct Connect 연결을 주문할 때 AWS Management Console에서 LOA / CFA를 얻습니다.
연결을 주문할 때 APN 파트너에게 제공하십시오. Direct Connect 파트너는 교차 연결이 설치되어 있는지 확인합니다.

D. 연결 주문시 APN 파트너로부터 LOA / CFA를 받으십시오. 새 Direct Connect 연결을 생성 할 때 AWS Management Console에 업로드하십시오. AWS는 교차 연결이 설치되어 있는지 확인합니다.

A. NAT 게이트웨이를 통한 유휴 TCP 연결 닫기

B. 최대 600초 동안 연결을 허용하도록 NAT 게이트웨이 시간 초과를 구성합니다.

C. 클라이언트 EC2 인스턴스에서 향상된 네트워킹 활성화

D. 300초 미만의 값으로 클라이언트 EC2 인스턴스에서 TCP 연결 유지 활성화

A. 온 프레미스 서비스에 대한 Amazon CloudFront 배포를 생성하고 온 프레미스 서버의 퍼블릭 IP를 오리진으로 사용하십시오.

B. 온-프레미스 서버의 개인 IP 주소를 가리키는 Application Load Balancer를 만듭니다.

C. 온-프레미스 서버의 개인 IP 주소를 가리키는 Network Load Balancer를 만듭니다.

D. 온-프레미스 서버의 퍼블릭 IP 주소를 가리키는 Network Load Balancer를 만듭니다.

A. S3 버킷 정책을 인스턴스의 개인 IP 주소로 업데이트하십시오.

B. Amazon S3의 CORS 구성을 업데이트하여 프록시 트래픽을 허용합니다.

C. 인스턴스와 동일한 서브넷에있는 Amazon S3의 VPC 끝점을 구성합니다.

D. 인스턴스의 프록시 구성에서 169.254.169.0/24를 제외하십시오.

A. Support for the enhanced networking drivers

B. The instance sizes and families supported by the security appliance

C. Support for sending traffic over the Direct Connect connection

D. Security appliance support for multiple elastic network interfaces

E. Support for placement groups within the VPC

A. A VPC with public subnets for the NLB, private subnets for the web tier, and public subnets for the application tier. The application tier connects DynamoDB through a VPC endpoint.

B. A VPC with public subnets for the ALB, private subnets for the web tier, and private subnets for the application tier. The application tier connects DynamoDB through a VPC endpoint.

C. A VPC with public subnets for the NLB, public subnets for the web tier, private subnets for the application tier, and private subnets for DynamoDB.

D. A VPC with public subnets for the ALB, public subnets for the web tier, private subnets for the application tier, and private subnets for DynamoDB.

A. VPC 흐름 로그

B. Wireshark

C. CloudWatch 로그

D. AWS CLI

A. us-west-2에 연결된 AWS Direct Connect 연결입니다.

B. us-east-1에 대한 AWS Direct Connect 연결과 us-west-2에 대한 Direct Connect 연결.

C. us-west-2에 대한 AWS Direct Connect 연결과 us-east-1에 대한 VPN 연결.

D. us-east-1에 대한 AWS Direct Connect 연결입니다.

A. CloudWatch 이벤트 버스를 사용하여 연결되지 않은 미사용 EIP를 찾기 위해 세 지역의 각 계정에서 람다 기능을 예약합니다.

B. AWS CloudFormation StackSets를 사용하여 모든 계정 및 지역에 AWS Config EIP 연결 규칙을 배포하여 연결되지 않은 EIP 및 사용되지 않는 EIP를 찾습니다.

C. 연결되지 않은 EIP 및 사용되지 않은 EIP를 찾으려면 세 가지 계정의 각 영역에 AWS 관리 EIP 연결 AWS 구성 규칙을 추가하십시오.

D. Amazon CloudWatch Events 규칙을 사용하여 3 개 지역의 각 계정에서 AWS Lambda 기능을 예약하여 연결되지 않은 EIP 및 사용되지 않는 EIP를 찾습니다.

A. VPC 피어링을 사용하여 us-west-2의 기존 VPC를 us-east-1의 새 VPC에 연결한 다음 Direct Connect를 통해 트래픽을 라우팅하고 피어링 연결을 전송합니다.

B. 기업 인터넷 연결을 통해 us-east-1에 대한 IPsec VPN을 배포하여 새 VPC에 대한 액세스를 제공합니다.

C. Direct Connect의 지역 간 기능을 사용하여 공용 가상 인터페이스를 통해 us-east-1의 새 VPC에 IPsec VPN을 배포합니다.

D. Direct Connect의 리전 간 기능을 사용하여 us-west-2 Direct Connect 위치에서 us-east-1의 새 VPC로 프라이빗 가상 인터페이스를 설정합니다.

A. 169.254.169.254

B. 10.00.2

C. 169.254.169.253

D. 8.8.8.8

E. 10.1.0.2

A. 모든 리전 앞에 Amazon CloudFront 배포 생성

B. Amazon Route 53 지리적 위치 라우팅 정책을 사용하여 가장 가까운 리전으로 트래픽을 탐색합니다.

C. 모든 리전 앞에서 AWS Global Accelerator 구성

D. Amazon Route 53 지리 근접 라우팅 정책을 사용하여 가장 가까운 리전으로 트래픽을 탐색합니다.