Tu empresa tiene una aplicación que utiliza instancias de Amazon EC2 para lanzar el sitio web orientado al cliente y las instancias de base de datos de Amazon RDS para almacenar la información personal de los clientes. ¿Cómo debes configurar el desarrollador la VPC de acuerdo con las prácticas recomendadas
R/
Debes colocar las instancias de Amazon EC2 en una subred pública y las instancias de base de datos de Amazon RDS en una subred privada.

¿Qué componente se puede utilizar para establecer una conexión privada específica entre el centro de datos de tu empresa y AWS?
R/AWS Direct Connect.

¿Qué afirmación describe mejor los grupos de seguridad?
R/Tienen estado y deniegan todo el tráfico entrante de forma predeterminada.

¿Qué componente se utiliza para conectar una VPC a Internet?
R/Puerta de enlace de Internet.

¿Qué servicio se utiliza para administrar los registros DNS de los nombres de dominio?
R/Amazon Route 53.

Quieres almacenar datos a los que se accede con poca frecuencia, pero que deben estar disponibles inmediatamente cuando sea necesario. ¿Qué clase de almacenamiento de Amazon S3 convendría utilizar?
R/S3 Standard-Infrequent Access.

¿En qué situaciones deberías utilizar Amazon Relational Database Service (Amazon RDS)? (Selecciona DOS).
R/Uso de SQL para organizar los datos.
y
Almacenamiento de datos en una base de datos de Amazon Aurora.

¿Qué clases de almacenamiento de Amazon S3 están optimizadas para los datos de archivo? (Selecciona DOS).
R/S3 Glacier y S3 Glacier Deep Archive.

¿Qué afirmación o afirmaciones son VERDADERAS sobre los volúmenes de Amazon EBS y los sistemas de archivos de Amazon EFS?
R/Los volúmenes de EBS almacenan datos en una única zona de disponibilidad. Los sistemas de archivos de Amazon EFS almacenan datos en varias zonas de disponibilidad.

Quieres almacenar datos en un servicio de almacenamiento de objetos. ¿Qué servicio de AWS es el mejor para este tipo de almacenamiento?
R/Amazon Simple Storage Service (Amazon S3).

¿Qué afirmación describe mejor Amazon DynamoDB?
R/Un servicio de base de datos de valor de clave sin servidor.

¿Qué servicio se utiliza para consultar y analizar datos en un almacenamiento de datos?
R/Amazon Redshift.

¿Qué tareas son responsabilidad de los clientes? (Selecciona DOS).
R/Aplicar parches de software en instancias de Amazon EC2.
y
Configurar permisos para objetos de Amazon S3.

Estás configurando políticas de control de servicios (SCP) en AWS Organizations. ¿A qué identidades y recursos se pueden aplicar SCP? (Selecciona DOS).
R/ Una cuenta de miembro individual. y Una unidad organizativa (UO).

¿Qué tareas puedes completar en AWS Artifact? (Selecciona DOS).
R/Acceder a los informes de conformidad de AWS bajo demanda.
y
Revisar, aceptar y gestionar acuerdos con AWS.

¿Qué afirmación describe mejor una política de IAM?
R/Un documento que concede o deniega permisos a los servicios y recursos de AWS.

Un empleado necesita acceso temporal para crear varios buckets de Amazon S3. ¿Qué opción sería mejor para esta tarea?
R/ Rol de IAM.

¿Qué afirmación describe mejor el principio de mínimo privilegio?
R/Conceder solo los permisos necesarios para realizar tareas específicas.

¿Qué servicio ayuda a proteger las aplicaciones contra los ataques de denegación de servicio distribuida (DDoS)?
R/ AWS Shield.

¿Qué se puede hacer en AWS Key Management Service (AWS KMS)?
R/Crear claves criptográficas.