30 preguntas de práctica gratuitas de AWS ANS-C01

Una empresa planea crear un servicio que requiere cifrado en tránsito. El tráfico no debe descifrarse entre el cliente y el backend del servicio. La empresa implementará el servicio usando el protocolo gRPC sobre el puerto TCP 443. El servicio escalará hasta miles de conexiones simultáneas. El backend del servicio se alojará en un clúster de Amazon Elastic Kubernetes Service (Amazon EKS) con el Kubernetes Cluster Autoscaler y el Horizontal Pod Autoscaler configurados. La empresa necesita usar TLS mutuo para la autenticación bidireccional entre el cliente y el backend. ¿Qué solución cumplirá estos requisitos?

Una empresa está desplegando una nueva aplicación en la nube de AWS. La empresa quiere un servidor web de alta disponibilidad situado detrás de un Elastic Load Balancer. El balanceador de carga enrutará las solicitudes a varios grupos de destino según la URL de la solicitud. Todo el tráfico debe usar HTTPS. El procesamiento TLS debe descargarse en el balanceador de carga. El servidor web debe conocer la dirección IP del usuario para que la empresa pueda mantener registros precisos con fines de seguridad. ¿Qué solución cumplirá estos requisitos?

Una empresa ha desarrollado en AWS una aplicación que hará seguimiento de los niveles de inventario de máquinas expendedoras e iniciará automáticamente el proceso de reposición. La empresa planea integrar esta aplicación con las máquinas expendedoras y desplegarlas en varios mercados de todo el mundo. La aplicación reside en una VPC de la región us-east-1. Consta de un clúster de Amazon Elastic Container Service (Amazon ECS) situado detrás de un Application Load Balancer (ALB). La comunicación entre las máquinas expendedoras y la aplicación se realiza mediante HTTPS. La empresa planea usar un acelerador de AWS Global Accelerator y configurar sus direcciones IP estáticas en las máquinas expendedoras para acceder al punto de conexión de la aplicación. La aplicación solo debe ser accesible a través del acelerador, y no mediante una conexión directa por internet al punto de conexión del ALB. ¿Qué solución cumplirá estos requisitos?

Una empresa global de reparto está modernizando su sistema de gestión de flotas. La empresa tiene varias unidades de negocio. Cada unidad diseña y mantiene aplicaciones alojadas en su propia cuenta de AWS, en VPC de aplicación separadas dentro de la misma región de AWS. Las aplicaciones de cada unidad de negocio están diseñadas para obtener datos de una VPC central de servicios compartidos. La empresa quiere que la arquitectura de conectividad de red proporcione controles de seguridad granulares. La arquitectura también debe poder escalar a medida que más unidades de negocio consuman datos de la VPC central de servicios compartidos en el futuro. ¿Qué solución cumplirá estos requisitos de la forma MÁS segura?

Una empresa usa una conexión dedicada de AWS Direct Connect de 4 Gbps con un grupo de agregación de enlaces (LAG) para conectarse a cinco VPC desplegadas en la región us-east-1. Cada VPC atiende a una unidad de negocio distinta y usa su propia VIF privada para la conectividad con el entorno on-premises. Los usuarios informan de lentitud al acceder a los recursos alojados en AWS. Un ingeniero de redes detecta aumentos repentinos de rendimiento y que la conexión de Direct Connect se satura al mismo tiempo durante aproximadamente una hora cada día laborable. La empresa quiere saber qué unidad de negocio está provocando ese aumento repentino de rendimiento. El ingeniero de redes debe averiguarlo e implementar una solución que resuelva el problema. ¿Qué solución cumplirá estos requisitos?

Un proveedor de software como servicio (SaaS) aloja su solución en instancias de Amazon EC2 dentro de una VPC en la nube de AWS. Todos los clientes del proveedor tienen también sus entornos en la nube de AWS. Una reunión de diseño reciente reveló que los clientes tienen solapamiento de direcciones IP con el despliegue de AWS del proveedor. Los clientes han indicado que no compartirán sus direcciones IP internas y que no quieren conectarse al servicio SaaS del proveedor a través de internet. ¿Qué combinación de pasos forma parte de una solución que cumple estos requisitos? (Elija dos).

Un ingeniero de redes está diseñando la arquitectura de la carga de trabajo de una empresa sanitaria que se traslada a la nube de AWS. Todos los datos que entren y salgan del entorno on-premises deben cifrarse en tránsito. Todo el tráfico debe además inspeccionarse en la nube antes de permitir que salga de ella hacia el entorno on-premises o hacia internet. La empresa expondrá componentes de la carga de trabajo a internet para que los pacientes puedan reservar citas. La arquitectura debe proteger esos componentes frente a ataques DDoS. La arquitectura también debe ofrecer protección frente a la responsabilidad financiera derivada de los servicios que escalan durante un evento DDoS. ¿Qué combinación de pasos debe seguir el ingeniero de redes para cumplir todos estos requisitos? (Elija tres).

Una empresa minorista ejecuta su servicio en AWS. Su arquitectura incluye Application Load Balancers (ALB) en subredes públicas. Los grupos de destino de los ALB están configurados para enviar tráfico a instancias backend de Amazon EC2 situadas en subredes privadas. Esas instancias EC2 backend pueden llamar a servicios externos por internet mediante una puerta de enlace NAT. La empresa ha observado en su facturación un aumento significativo del uso de la puerta de enlace NAT. Un ingeniero de redes debe averiguar el origen de ese aumento. ¿Qué opciones puede usar el ingeniero de redes para investigar el tráfico que atraviesa la puerta de enlace NAT? (Elija dos).

Una entidad bancaria opera con éxito en AWS su plataforma pública de banca móvil. La plataforma está desplegada en una VPC que incluye subredes privadas y públicas. La empresa usa redes IPv4 y no ha desplegado ni admitido IPv6 en el entorno. La empresa ha decidido adoptar la API de un proveedor de servicios externo y debe integrarla con el entorno existente. La API del proveedor requiere el uso de IPv6. Un ingeniero de redes debe activar la conectividad IPv6 para la carga de trabajo existente desplegada en una subred privada. La empresa no quiere permitir tráfico IPv6 procedente de la internet pública y exige que sean sus servidores los que inicien toda la conectividad IPv6. El ingeniero de redes activa IPv6 en la VPC y en las subredes privadas. ¿Qué solución cumplirá estos requisitos?

Una empresa ha desplegado un cortafuegos de AWS Network Firewall en una VPC. Un ingeniero de redes debe implementar una solución para entregar los flow logs de Network Firewall al clúster de Amazon OpenSearch Service (Amazon Elasticsearch Service) de la empresa en el menor tiempo posible. ¿Qué solución cumplirá estos requisitos?

Una empresa usa servidores DNS personalizados que ejecutan BIND para la resolución de nombres en sus VPC. Las VPC están desplegadas en varias cuentas de AWS que pertenecen a la misma organización en AWS Organizations. Todas las VPC están conectadas a una transit gateway. Los servidores BIND se ejecutan en una VPC central y están configurados para reenviar todas las consultas de un dominio DNS on-premises a los servidores DNS alojados en un centro de datos on-premises. Para asegurar que todas las VPC usen los servidores DNS personalizados, un ingeniero de redes ha configurado en todas ellas un conjunto de opciones DHCP de VPC que especifica esos servidores personalizados como servidores de nombres de dominio. Varios equipos de desarrollo quieren usar Amazon Elastic File System (Amazon EFS). Un equipo ha creado un nuevo sistema de archivos EFS pero no puede montarlo en una de sus instancias de Amazon EC2. El ingeniero de redes descubre que la instancia EC2 no puede resolver la dirección IP del punto de montaje de EFS fs-33444567d.efs.us-east-1.amazonaws.com. El ingeniero de redes debe implementar una solución para que los equipos de desarrollo de toda la organización puedan montar sistemas de archivos EFS. ¿Qué combinación de pasos cumplirá estos requisitos? (Elija dos).

Una empresa de comercio electrónico aloja una aplicación web en instancias de Amazon EC2 para atender una demanda de clientes en cambio continuo. Las instancias EC2 forman parte de un grupo de Auto Scaling. La empresa quiere implementar una solución para distribuir el tráfico de los clientes hacia las instancias EC2. La empresa debe cifrar todo el tráfico en todas las etapas entre los clientes y los servidores de aplicaciones. No se permite el descifrado en puntos intermedios. ¿Qué solución cumplirá estos requisitos?

Una empresa tiene dos centros de datos on-premises. En cada uno hay un router gestionado por la empresa. Cada centro de datos dispone de una conexión dedicada de AWS Direct Connect a una puerta de enlace de Direct Connect mediante una interfaz virtual privada. El router de la primera ubicación anuncia 110 rutas a la puerta de enlace de Direct Connect mediante BGP, y el de la segunda anuncia 60. La puerta de enlace de Direct Connect está adjunta a una VPC de la empresa mediante una puerta de enlace privada virtual. Un ingeniero de redes recibe informes de que los recursos de la VPC no son alcanzables desde varias ubicaciones de ambos centros de datos. El ingeniero revisa la tabla de rutas de la VPC y observa que las rutas de la primera ubicación no se están incorporando a la tabla. El ingeniero debe resolver este problema de la forma más eficiente desde el punto de vista operativo. ¿Qué debe hacer el ingeniero de redes para cumplir estos requisitos?

Una empresa ha extendido su red a la nube de AWS mediante una arquitectura híbrida repartida en varias cuentas de AWS. La empresa ha creado una cuenta de AWS compartida para la conexión con sus centros de datos on-premises y sus oficinas. Las cargas de trabajo consisten en servicios web privados de uso interno que se ejecutan en distintas cuentas de AWS. Los empleados de las oficinas consumen esos servicios mediante un nombre DNS de una zona DNS on-premises llamada example.internal. El proceso para registrar un nuevo servicio que se ejecuta en AWS requiere una solicitud de cambio manual y compleja en el DNS interno, en la que intervienen muchos equipos. La empresa quiere actualizar el proceso de registro DNS dando a los creadores de servicios un acceso que les permita registrar sus propios registros DNS. Un ingeniero de redes debe diseñar una solución que logre este objetivo. La solución debe maximizar la rentabilidad y requerir el menor número posible de cambios de configuración. ¿Qué combinación de pasos debe seguir el ingeniero de redes para cumplir estos requisitos? (Elija tres).

Una empresa tiene varias cuentas de AWS. Cada cuenta contiene una o más VPC. Una nueva directriz de seguridad exige la inspección de todo el tráfico entre VPC. La empresa ha desplegado una transit gateway que proporciona conectividad entre todas las VPC. También ha desplegado una VPC de servicios compartidos con instancias de Amazon EC2 que incluyen servicios IDS para la inspección con estado. Las instancias EC2 están desplegadas en tres zonas de disponibilidad. La empresa ha configurado las asociaciones de VPC y el enrutamiento en la transit gateway, y ha migrado algunas VPC de prueba a la nueva solución de inspección de tráfico. Poco después de configurar el enrutamiento, la empresa recibe informes de conexiones intermitentes para el tráfico que cruza zonas de disponibilidad. ¿Qué debe hacer un ingeniero de redes para resolver este problema?

Una empresa usa una puerta de enlace NAT para permitir la conectividad a internet de las subredes privadas de una VPC en la región us-west-2. Tras una auditoría de seguridad, la empresa debe eliminar la puerta de enlace NAT. En las subredes privadas, la empresa tiene recursos que usan el agente unificado de Amazon CloudWatch. Un ingeniero de redes debe crear una solución que garantice que el agente unificado de CloudWatch siga funcionando tras eliminar la puerta de enlace NAT. ¿Qué combinación de pasos debe seguir el ingeniero de redes para cumplir estos requisitos? (Elija tres).

Una empresa internacional presta un servicio de alerta temprana de tsunamis. La empresa planea usar dispositivos IoT para monitorizar el oleaje en todo el mundo. Los datos recopilados por los dispositivos IoT deben llegar a la infraestructura de la empresa en AWS lo más rápido posible. La empresa cuenta con tres centros de operaciones repartidos por el mundo. Cada centro de operaciones está conectado a AWS mediante su propia conexión de AWS Direct Connect. Cada centro de operaciones está conectado a internet a través de al menos dos proveedores de acceso ascendentes. La empresa dispone de su propio espacio de direcciones independiente del proveedor (PI). Los dispositivos IoT usan protocolos TCP para la transmisión fiable de los datos que recopilan. Los dispositivos IoT tienen conectividad a internet tanto fija como móvil. La infraestructura y la solución se desplegarán en varias regiones de AWS. La empresa usará Amazon Route 53 para los servicios DNS. Un ingeniero de redes debe diseñar la conectividad entre los dispositivos IoT y los servicios que se ejecutan en la nube de AWS. ¿Qué solución cumplirá estos requisitos con la MAYOR disponibilidad?

Una empresa está planificando la migración de sus cargas de trabajo críticas desde un centro de datos on-premises a instancias de Amazon EC2. El plan incluye una nueva conexión dedicada de AWS Direct Connect de 10 Gbps desde el centro de datos on-premises hasta una VPC adjunta a una transit gateway. La migración debe realizarse por rutas cifradas entre el centro de datos on-premises y la nube de AWS. ¿Qué solución cumplirá estos requisitos ofreciendo el MAYOR rendimiento?

Un ingeniero de redes debe desarrollar una plantilla de AWS CloudFormation capaz de crear una puerta de enlace privada virtual, una puerta de enlace de cliente, una conexión VPN y rutas estáticas en una tabla de rutas. Durante las pruebas de la plantilla, el ingeniero observa que la plantilla de CloudFormation ha encontrado un error y está revirtiendo los cambios. ¿Qué debe hacer el ingeniero de redes para resolver el error?

Una empresa global opera sus servicios de TI mediante una infraestructura híbrida multisede. La empresa despliega recursos en AWS en las regiones us-east-1 y eu-west-2. También despliega recursos en sus propios centros de datos, situados en Estados Unidos (US) y en el Reino Unido (UK). En ambas regiones de AWS, la empresa usa una transit gateway para conectar 15 VPC entre sí. La empresa ha creado una conexión de emparejamiento entre las dos transit gateways. Los bloques CIDR de las VPC no se solapan entre sí ni con las direcciones IP usadas en los centros de datos. Los prefijos CIDR de las VPC también pueden agregarse a nivel regional o para todo el entorno de AWS de la empresa. Los centros de datos están conectados entre sí por una conexión WAN privada. La información de enrutamiento IP se intercambia dinámicamente mediante sesiones BGP interno (iBGP). Los centros de datos mantienen la conectividad con AWS mediante una conexión de Direct Connect en EE. UU. y otra en el Reino Unido. Cada conexión de Direct Connect termina en una puerta de enlace de Direct Connect y está asociada a una transit gateway local mediante una VIF de tránsito. El tráfico sigue la ruta geográfica más corta desde el origen hasta el destino. Por ejemplo, los paquetes del centro de datos del Reino Unido dirigidos a recursos de eu-west-2 viajan por la conexión local de Direct Connect. En las transferencias de datos entre regiones, como del centro de datos del Reino Unido a las VPC de us-east-1, debe usarse la conexión WAN privada para minimizar los costes en AWS. Un ingeniero de redes ha configurado cada asociación de transit gateway en la puerta de enlace de Direct Connect para anunciar únicamente los prefijos IP CIDR específicos de las VPC de la región local. Las rutas hacia la otra región deben aprenderse mediante BGP desde los routers del otro centro de datos, en su forma original sin agregar. La empresa ha tenido recientemente un problema con las transferencias entre regiones debido a incidencias en su conexión WAN privada. El ingeniero de redes debe modificar la configuración de enrutamiento para evitar interrupciones similares en el futuro. La solución no puede modificar el objetivo original de enrutamiento del tráfico cuando la red funciona con normalidad. ¿Qué modificaciones cumplirán estos requisitos? (Elija dos).

El ingeniero de redes de una empresa necesita diseñar una nueva solución que ayude a diagnosticar y detectar anomalías de red. El ingeniero ha configurado Traffic Mirroring. Sin embargo, el tráfico reflejado está saturando la instancia de Amazon EC2 que actúa como destino del espejo de tráfico. Esa instancia EC2 aloja las herramientas que el equipo de seguridad de la empresa usa para analizar el tráfico. El ingeniero de redes debe diseñar una solución de alta disponibilidad capaz de escalar para atender la demanda del tráfico reflejado. ¿Qué solución cumplirá estos requisitos?

Una empresa usa una arquitectura híbrida y dispone de una conexión de AWS Direct Connect entre su centro de datos on-premises y AWS. La empresa ejecuta aplicaciones de producción en el centro de datos on-premises y también en una VPC. Las aplicaciones on-premises deben comunicarse con las que se ejecutan en la VPC. La empresa usa corp.example.com como nombre de dominio para los recursos on-premises y una zona alojada privada de Amazon Route 53 para aws.example.com donde aloja los recursos de la VPC. La empresa usa un resolvedor DNS recursivo de código abierto en una subred de la VPC y un resolvedor DNS en el centro de datos on-premises. El resolvedor DNS on-premises tiene un reenviador que dirige las solicitudes del dominio aws.example.com al resolvedor DNS de la VPC. El resolvedor DNS de la VPC tiene un reenviador que dirige las solicitudes del dominio corp.example.com al resolvedor DNS on-premises. La empresa ha decidido sustituir el resolvedor DNS recursivo de código abierto por puntos de conexión de Amazon Route 53 Resolver. ¿Qué combinación de pasos debe seguir un ingeniero de redes para realizar esta sustitución? (Elija tres).

Un contratista de la Administración está diseñando para un cliente un entorno multicuenta con varias VPC. Una política de seguridad de red exige que todo el tráfico entre dos VPC cualesquiera sea inspeccionado de forma transparente por un dispositivo de terceros. El cliente quiere una solución basada en AWS Transit Gateway. El montaje debe ser de alta disponibilidad en varias zonas de disponibilidad y la solución debe admitir conmutación por error automatizada. Además, los dispositivos de inspección no admiten el enrutamiento asimétrico. ¿Qué combinación de pasos forma parte de una solución que cumple estos requisitos? (Elija dos).

Una empresa ha desplegado instancias de Amazon EC2 en subredes privadas de una VPC. Las instancias EC2 deben iniciar todas las solicitudes que salgan de la VPC, incluidas las dirigidas al centro de datos on-premises de la empresa mediante una conexión de AWS Direct Connect. Ningún recurso ajeno a la VPC puede abrir comunicaciones directamente hacia las instancias EC2. La puerta de enlace de cliente del centro de datos on-premises está configurada con un cortafuegos con estado que filtra las solicitudes entrantes y salientes hacia y desde varias VPC. Además, la empresa quiere usar una única regla de coincidencia de IP para permitir todas las comunicaciones de las instancias EC2 hacia su centro de datos desde una sola dirección IP. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?

Una empresa global opera todos sus entornos de no producción en tres regiones de AWS: eu-west-1, us-east-1 y us-west-1. La empresa aloja todas sus cargas de trabajo de producción en dos centros de datos on-premises. La empresa tiene 60 cuentas de AWS y cada cuenta tiene dos VPC en cada región. Cada VPC tiene una puerta de enlace privada virtual donde terminan dos conexiones VPN que aportan conectividad resiliente con los centros de datos. La empresa tiene 360 túneles VPN hacia cada centro de datos, lo que genera una elevada sobrecarga de gestión. El rendimiento VPN total por región es de 500 Mbps. La empresa quiere migrar los entornos de producción a AWS. Necesita una solución que simplifique la arquitectura de red y permita el crecimiento futuro. Los entornos de producción generarán 2 Gbps adicionales de tráfico por región hacia los centros de datos, un volumen que aumentará con el tiempo. ¿Qué solución cumplirá estos requisitos?

Una empresa está construyendo su sitio web en AWS en una única VPC. La VPC tiene subredes públicas y privadas en dos zonas de disponibilidad. El sitio web incluye contenido estático, como imágenes. La empresa usa Amazon S3 para almacenar ese contenido. La empresa ha desplegado una flota de instancias de Amazon EC2 como servidores web en una subred privada. Las instancias EC2 están en un grupo de Auto Scaling situado detrás de un Application Load Balancer. Las instancias EC2 atenderán el tráfico y deben obtener contenido de un bucket de S3 para generar las páginas web. La empresa usa AWS Direct Connect con una VIF pública para la conectividad on-premises con el bucket de S3. Un ingeniero de redes observa que el tráfico entre las instancias EC2 y Amazon S3 se enruta a través de una puerta de enlace NAT. A medida que aumenta el tráfico, aumentan los costes de la empresa. El ingeniero de redes debe cambiar la conectividad para reducir los costes de la puerta de enlace NAT derivados del tráfico entre las instancias EC2 y Amazon S3. ¿Qué solución cumplirá estos requisitos?

Una empresa quiere mejorar la visibilidad de su entorno de AWS. El entorno de AWS consta de varias VPC conectadas a una transit gateway. La transit gateway se conecta a un centro de datos on-premises mediante una puerta de enlace de AWS Direct Connect y un par de conexiones redundantes de Direct Connect que usan VIF de tránsito. La empresa debe recibir una notificación cada vez que se anuncie una nueva ruta a AWS desde el entorno on-premises a través de Direct Connect. ¿Qué debe hacer un ingeniero de redes para cumplir estos requisitos?

Una empresa de software ofrece una aplicación de contabilidad en modalidad de software como servicio (SaaS) alojada en la nube de AWS. La aplicación necesita conectividad con la red on-premises de la empresa. La empresa dispone de dos conexiones redundantes de AWS Direct Connect de 10 GB entre AWS y su red on-premises para absorber la creciente demanda de la aplicación. La empresa ya tiene cifrado entre su red on-premises y la colocación. La empresa necesita cifrar el tráfico entre AWS y los routers de borde de la colocación en los próximos meses, y debe mantener su ancho de banda actual. ¿Qué debe hacer un ingeniero de redes para cumplir estos requisitos con la MENOR sobrecarga operativa?

Una empresa aloja una aplicación en instancias de Amazon EC2 situadas detrás de un Application Load Balancer (ALB). La empresa ha sufrido recientemente una brecha de seguridad de red. Un ingeniero de redes debe recopilar y analizar registros que incluyan la dirección IP del cliente, la dirección IP del destino, el puerto de destino y el agente de usuario de cada usuario que accede a la aplicación. ¿Cuál es la solución MÁS eficiente desde el punto de vista operativo que cumple estos requisitos?

Una empresa de medios está implantando un sitio web de noticias para una audiencia global. El sitio usa Amazon CloudFront como red de distribución de contenido. El backend se ejecuta en instancias de Amazon EC2 con Windows situadas detrás de un Application Load Balancer (ALB). Las instancias forman parte de un grupo de Auto Scaling. Los clientes de la empresa acceden al sitio usando service.example.com como nombre de dominio personalizado de CloudFront. El origen de CloudFront apunta a un ALB que usa service-alb.example.com como nombre de dominio. La política de seguridad de la empresa exige que el tráfico esté cifrado en tránsito en todo momento entre los usuarios y el backend. ¿Qué combinación de cambios debe realizar la empresa para cumplir este requisito de seguridad? (Elija tres).