30 questions d'entraînement AWS ANS-C01 gratuites

Une entreprise prévoit de créer un service nécessitant un chiffrement en transit. Le trafic ne doit pas être déchiffré entre le client et le backend du service. L'entreprise mettra en œuvre le service avec le protocole gRPC sur le port TCP 443. Le service montera jusqu'à des milliers de connexions simultanées. Le backend du service sera hébergé sur un cluster Amazon Elastic Kubernetes Service (Amazon EKS) avec le Kubernetes Cluster Autoscaler et le Horizontal Pod Autoscaler configurés. L'entreprise doit utiliser le TLS mutuel pour une authentification bidirectionnelle entre le client et le backend. Quelle solution répond à ces exigences ?

Une entreprise déploie une nouvelle application dans le cloud AWS. Elle souhaite un serveur web hautement disponible placé derrière un Elastic Load Balancer. L'équilibreur de charge acheminera les requêtes vers plusieurs groupes cibles selon l'URL de la requête. Tout le trafic doit utiliser HTTPS. Le traitement TLS doit être déchargé sur l'équilibreur de charge. Le serveur web doit connaître l'adresse IP de l'utilisateur afin que l'entreprise puisse conserver des journaux précis à des fins de sécurité. Quelle solution répond à ces exigences ?

Une entreprise a développé sur AWS une application qui suit les niveaux de stock de distributeurs automatiques et déclenche automatiquement le réapprovisionnement. L'entreprise prévoit d'intégrer cette application aux distributeurs et de déployer ceux-ci sur plusieurs marchés dans le monde. L'application réside dans un VPC de la région us-east-1. Elle se compose d'un cluster Amazon Elastic Container Service (Amazon ECS) placé derrière un Application Load Balancer (ALB). La communication entre les distributeurs et l'application se fait en HTTPS. L'entreprise prévoit d'utiliser un accélérateur AWS Global Accelerator et de configurer ses adresses IP statiques dans les distributeurs pour accéder au point de terminaison de l'application. L'application ne doit être accessible que par l'accélérateur, et non par une connexion directe via internet vers le point de terminaison de l'ALB. Quelle solution répond à ces exigences ?

Une entreprise mondiale de livraison modernise son système de gestion de flotte. L'entreprise compte plusieurs unités opérationnelles. Chacune conçoit et maintient des applications hébergées dans son propre compte AWS, dans des VPC applicatifs distincts au sein de la même région AWS. Les applications de chaque unité sont conçues pour récupérer des données depuis un VPC central de services partagés. L'entreprise souhaite que l'architecture de connectivité réseau offre des contrôles de sécurité granulaires. L'architecture doit également pouvoir évoluer à mesure que davantage d'unités opérationnelles consommeront à l'avenir les données de ce VPC central. Quelle solution répond à ces exigences de la manière la PLUS sécurisée ?

Une entreprise utilise une connexion dédiée AWS Direct Connect de 4 Gbit/s avec un groupe d'agrégation de liens (LAG) pour se connecter à cinq VPC déployés dans la région us-east-1. Chaque VPC dessert une unité opérationnelle différente et utilise sa propre VIF privée pour la connectivité vers l'environnement on-premises. Les utilisateurs signalent des lenteurs lorsqu'ils accèdent aux ressources hébergées sur AWS. Un ingénieur réseau constate des hausses soudaines de débit et une saturation de la connexion Direct Connect au même moment, pendant environ une heure chaque jour ouvré. L'entreprise veut savoir quelle unité opérationnelle provoque cette hausse soudaine de débit. L'ingénieur réseau doit identifier cette information et mettre en œuvre une solution pour résoudre le problème. Quelle solution répond à ces exigences ?

Un fournisseur de logiciel en tant que service (SaaS) héberge sa solution sur des instances Amazon EC2 dans un VPC du cloud AWS. Tous les clients du fournisseur disposent également de leurs environnements dans le cloud AWS. Une récente réunion de conception a révélé que les plages d'adresses IP des clients chevauchent celles du déploiement AWS du fournisseur. Les clients ont indiqué qu'ils ne partageront pas leurs adresses IP internes et qu'ils ne souhaitent pas se connecter au service SaaS du fournisseur via internet. Quelle combinaison d'étapes fait partie d'une solution répondant à ces exigences ? (Choisissez deux réponses.)

Un ingénieur réseau conçoit l'architecture de la charge de travail d'une entreprise du secteur de la santé qui migre vers le cloud AWS. Toutes les données échangées avec l'environnement on-premises doivent être chiffrées en transit. Tout le trafic doit également être inspecté dans le cloud avant d'être autorisé à quitter le cloud vers l'environnement on-premises ou vers internet. L'entreprise exposera des composants de la charge de travail sur internet afin que les patients puissent réserver des rendez-vous. L'architecture doit sécuriser ces composants et les protéger contre les attaques DDoS. Elle doit également offrir une protection contre les coûts financiers liés aux services qui montent en charge pendant un événement DDoS. Quelle combinaison d'étapes l'ingénieur réseau doit-il suivre pour répondre à toutes ces exigences ? (Choisissez trois réponses.)

Une entreprise de distribution exploite son service sur AWS. Son architecture comprend des Application Load Balancers (ALB) dans des sous-réseaux publics. Les groupes cibles des ALB sont configurés pour envoyer le trafic vers des instances Amazon EC2 backend situées dans des sous-réseaux privés. Ces instances EC2 backend peuvent appeler des services externes via internet grâce à une passerelle NAT. L'entreprise a constaté dans sa facturation une hausse significative de l'utilisation de la passerelle NAT. Un ingénieur réseau doit identifier la source de cette hausse. Quelles options l'ingénieur réseau peut-il utiliser pour analyser le trafic transitant par la passerelle NAT ? (Choisissez deux réponses.)

Une banque exploite avec succès sa pile de services bancaires mobiles publics sur AWS. Cette pile est déployée dans un VPC comprenant des sous-réseaux privés et publics. L'entreprise utilise le réseau IPv4 et n'a ni déployé ni pris en charge IPv6 dans l'environnement. L'entreprise a décidé d'adopter l'API d'un prestataire tiers et doit l'intégrer à l'environnement existant. L'API du prestataire exige l'utilisation d'IPv6. Un ingénieur réseau doit activer la connectivité IPv6 pour la charge de travail existante déployée dans un sous-réseau privé. L'entreprise ne souhaite pas autoriser le trafic IPv6 provenant de l'internet public et impose que ses serveurs initient toutes les connexions IPv6. L'ingénieur réseau active IPv6 sur le VPC et sur les sous-réseaux privés. Quelle solution répond à ces exigences ?

Une entreprise a déployé un pare-feu AWS Network Firewall dans un VPC. Un ingénieur réseau doit mettre en œuvre une solution pour acheminer les flow logs de Network Firewall vers le cluster Amazon OpenSearch Service (Amazon Elasticsearch Service) de l'entreprise dans le délai le plus court possible. Quelle solution répond à ces exigences ?

Une entreprise utilise des serveurs DNS personnalisés fonctionnant sous BIND pour la résolution de noms dans ses VPC. Les VPC sont déployés sur plusieurs comptes AWS appartenant à la même organisation dans AWS Organizations. Tous les VPC sont connectés à une transit gateway. Les serveurs BIND s'exécutent dans un VPC central et sont configurés pour transférer toutes les requêtes concernant un domaine DNS on-premises vers les serveurs DNS hébergés dans un centre de données on-premises. Pour garantir que tous les VPC utilisent les serveurs DNS personnalisés, un ingénieur réseau a configuré dans tous les VPC un jeu d'options DHCP spécifiant ces serveurs DNS personnalisés comme serveurs de noms de domaine. Plusieurs équipes de développement souhaitent utiliser Amazon Elastic File System (Amazon EFS). Une équipe a créé un nouveau système de fichiers EFS mais ne parvient pas à le monter sur l'une de ses instances Amazon EC2. L'ingénieur réseau découvre que l'instance EC2 ne peut pas résoudre l'adresse IP du point de montage EFS fs-33444567d.efs.us-east-1.amazonaws.com. L'ingénieur réseau doit mettre en œuvre une solution permettant aux équipes de développement de toute l'organisation de monter des systèmes de fichiers EFS. Quelle combinaison d'étapes répond à ces exigences ? (Choisissez deux réponses.)

Une entreprise de commerce en ligne héberge une application web sur des instances Amazon EC2 pour absorber une demande client en évolution permanente. Les instances EC2 font partie d'un groupe Auto Scaling. L'entreprise souhaite mettre en œuvre une solution pour répartir le trafic des clients vers les instances EC2. Elle doit chiffrer l'ensemble du trafic à toutes les étapes entre les clients et les serveurs applicatifs. Aucun déchiffrement à un point intermédiaire n'est autorisé. Quelle solution répond à ces exigences ?

Une entreprise dispose de deux centres de données on-premises. Un routeur géré par l'entreprise se trouve dans chaque centre de données. Chaque centre de données dispose d'une connexion AWS Direct Connect dédiée vers une passerelle Direct Connect via une interface virtuelle privée. Le routeur du premier site annonce 110 routes à la passerelle Direct Connect via BGP, et celui du second site en annonce 60. La passerelle Direct Connect est attachée à un VPC de l'entreprise via une passerelle privée virtuelle. Un ingénieur réseau reçoit des signalements indiquant que les ressources du VPC ne sont pas joignables depuis divers emplacements des deux centres de données. L'ingénieur réseau examine la table de routage du VPC et constate que les routes du premier site n'y sont pas renseignées. Il doit résoudre ce problème de la manière la plus efficace sur le plan opérationnel. Que doit faire l'ingénieur réseau pour répondre à ces exigences ?

Une entreprise a étendu son réseau au cloud AWS via une architecture hybride répartie sur plusieurs comptes AWS. L'entreprise a mis en place un compte AWS partagé pour la connexion à ses centres de données on-premises et à ses bureaux. Les charges de travail consistent en des services web privés à usage interne. Ces services s'exécutent dans différents comptes AWS. Les employés en agence consomment ces services via un nom DNS appartenant à une zone DNS on-premises nommée example.internal. Le processus d'enregistrement d'un nouveau service exécuté sur AWS nécessite une demande de changement manuelle et complexe dans le DNS interne, impliquant de nombreuses équipes. L'entreprise souhaite faire évoluer ce processus d'enregistrement DNS en donnant aux créateurs de services un accès leur permettant d'enregistrer eux-mêmes leurs enregistrements DNS. Un ingénieur réseau doit concevoir une solution atteignant cet objectif. La solution doit maximiser la rentabilité et exiger le moins possible de modifications de configuration. Quelle combinaison d'étapes l'ingénieur réseau doit-il suivre pour répondre à ces exigences ? (Choisissez trois réponses.)

Une entreprise dispose de plusieurs comptes AWS. Chaque compte contient un ou plusieurs VPC. Une nouvelle directive de sécurité impose l'inspection de tout le trafic entre les VPC. L'entreprise a déployé une transit gateway assurant la connectivité entre tous les VPC. Elle a également déployé un VPC de services partagés avec des instances Amazon EC2 hébergeant des services IDS pour l'inspection avec état. Les instances EC2 sont déployées sur trois zones de disponibilité. L'entreprise a configuré les associations de VPC et le routage sur la transit gateway. Elle a migré quelques VPC de test vers la nouvelle solution d'inspection du trafic. Peu après la configuration du routage, l'entreprise reçoit des signalements de connexions intermittentes pour le trafic traversant les zones de disponibilité. Que doit faire un ingénieur réseau pour résoudre ce problème ?

Une entreprise utilise une passerelle NAT pour permettre la connectivité internet des sous-réseaux privés d'un VPC dans la région us-west-2. À la suite d'un audit de sécurité, l'entreprise doit supprimer la passerelle NAT. Dans les sous-réseaux privés, l'entreprise dispose de ressources utilisant l'agent unifié Amazon CloudWatch. Un ingénieur réseau doit créer une solution garantissant que l'agent unifié CloudWatch continue de fonctionner après la suppression de la passerelle NAT. Quelle combinaison d'étapes l'ingénieur réseau doit-il suivre pour répondre à ces exigences ? (Choisissez trois réponses.)

Une entreprise internationale fournit un service d'alerte précoce aux tsunamis. Elle prévoit d'utiliser des objets connectés (IoT) pour surveiller les vagues dans le monde entier. Les données collectées par ces objets doivent atteindre l'infrastructure AWS de l'entreprise le plus rapidement possible. L'entreprise exploite trois centres d'exploitation dans le monde. Chacun est relié à AWS par sa propre connexion AWS Direct Connect. Chaque centre d'exploitation est connecté à internet via au moins deux fournisseurs d'accès en amont. L'entreprise dispose de son propre espace d'adressage indépendant du fournisseur (PI). Les objets IoT utilisent des protocoles TCP pour une transmission fiable des données collectées. Ils disposent à la fois d'une connectivité internet filaire et mobile. L'infrastructure et la solution seront déployées dans plusieurs régions AWS. L'entreprise utilisera Amazon Route 53 pour les services DNS. Un ingénieur réseau doit concevoir la connectivité entre les objets IoT et les services exécutés dans le cloud AWS. Quelle solution répond à ces exigences avec la PLUS HAUTE disponibilité ?

Une entreprise planifie la migration de ses charges de travail critiques d'un centre de données on-premises vers des instances Amazon EC2. Le plan prévoit une nouvelle connexion dédiée AWS Direct Connect de 10 Gbit/s entre le centre de données on-premises et un VPC attaché à une transit gateway. La migration doit s'effectuer sur des chemins chiffrés entre le centre de données on-premises et le cloud AWS. Quelle solution répond à ces exigences tout en offrant le débit le PLUS ÉLEVÉ ?

Un ingénieur réseau doit développer un modèle AWS CloudFormation capable de créer une passerelle privée virtuelle, une passerelle client, une connexion VPN et des routes statiques dans une table de routage. Lors des tests du modèle, l'ingénieur réseau constate que le modèle CloudFormation a rencontré une erreur et effectue un retour arrière. Que doit faire l'ingénieur réseau pour résoudre l'erreur ?

Une entreprise mondiale exploite ses services informatiques via une infrastructure hybride multi-sites. Elle déploie des ressources sur AWS dans les régions us-east-1 et eu-west-2. L'entreprise déploie également des ressources dans ses propres centres de données situés aux États-Unis (US) et au Royaume-Uni (UK). Dans les deux régions AWS, l'entreprise utilise une transit gateway pour connecter 15 VPC entre eux. Elle a créé une connexion d'appairage entre les deux transit gateways. Les blocs CIDR des VPC ne se chevauchent ni entre eux ni avec les adresses IP utilisées dans les centres de données. Les préfixes CIDR des VPC peuvent aussi être agrégés au niveau régional ou pour l'ensemble de l'environnement AWS de l'entreprise. Les centres de données sont reliés entre eux par une liaison WAN privée. Les informations de routage IP sont échangées dynamiquement via des sessions BGP interne (iBGP). Les centres de données maintiennent leur connectivité vers AWS via une connexion AWS Direct Connect aux États-Unis et une autre au Royaume-Uni. Chaque connexion Direct Connect se termine sur une passerelle Direct Connect et est associée à une transit gateway locale via une VIF de transit. Le trafic suit le chemin géographique le plus court de la source à la destination. Par exemple, les paquets du centre de données britannique destinés à des ressources d'eu-west-2 empruntent la connexion Direct Connect locale. Pour les transferts de données inter-régions, comme du centre de données britannique vers des VPC d'us-east-1, la liaison WAN privée doit être utilisée afin de minimiser les coûts sur AWS. Un ingénieur réseau a configuré chaque association de transit gateway sur la passerelle Direct Connect pour n'annoncer que les préfixes IP CIDR spécifiques aux VPC de la région locale. Les routes vers l'autre région doivent être apprises via BGP depuis les routeurs de l'autre centre de données, sous leur forme d'origine non agrégée. L'entreprise a récemment rencontré un problème de transferts inter-régions en raison d'incidents sur sa liaison WAN privée. L'ingénieur réseau doit modifier la configuration du routage pour éviter des interruptions similaires à l'avenir. La solution ne doit pas modifier l'objectif de routage d'origine lorsque le réseau fonctionne normalement. Quelles modifications répondent à ces exigences ? (Choisissez deux réponses.)

L'ingénieur réseau d'une entreprise doit concevoir une nouvelle solution pour aider au diagnostic et à la détection d'anomalies réseau. L'ingénieur a configuré Traffic Mirroring. Toutefois, le trafic mis en miroir sature l'instance Amazon EC2 qui sert de cible du miroir de trafic. Cette instance EC2 héberge les outils utilisés par l'équipe sécurité de l'entreprise pour analyser le trafic. L'ingénieur réseau doit concevoir une solution hautement disponible capable de monter en charge pour absorber le volume de trafic mis en miroir. Quelle solution répond à ces exigences ?

Une entreprise utilise une architecture hybride et dispose d'une connexion AWS Direct Connect entre son centre de données on-premises et AWS. L'entreprise exécute des applications de production dans son centre de données on-premises ainsi que dans un VPC. Les applications on-premises doivent communiquer avec celles du VPC. L'entreprise utilise le nom de domaine corp.example.com pour les ressources on-premises et une zone hébergée privée Amazon Route 53 pour aws.example.com afin d'héberger les ressources du VPC. L'entreprise utilise un résolveur DNS récursif open source dans un sous-réseau du VPC ainsi qu'un résolveur DNS dans le centre de données on-premises. Le résolveur DNS on-premises dispose d'un redirecteur qui envoie les requêtes du domaine aws.example.com vers le résolveur DNS du VPC. Le résolveur DNS du VPC dispose d'un redirecteur qui envoie les requêtes du domaine corp.example.com vers le résolveur DNS on-premises. L'entreprise a décidé de remplacer le résolveur DNS récursif open source par des points de terminaison Amazon Route 53 Resolver. Quelle combinaison d'étapes un ingénieur réseau doit-il suivre pour effectuer ce remplacement ? (Choisissez trois réponses.)

Un prestataire public conçoit pour un client un environnement multi-comptes avec plusieurs VPC. Une politique de sécurité réseau exige que tout le trafic entre deux VPC quelconques soit inspecté de façon transparente par un boîtier tiers. Le client souhaite une solution reposant sur AWS Transit Gateway. Le dispositif doit être hautement disponible sur plusieurs zones de disponibilité et la solution doit prendre en charge une bascule automatisée. Par ailleurs, le routage asymétrique n'est pas pris en charge par les boîtiers d'inspection. Quelle combinaison d'étapes fait partie d'une solution répondant à ces exigences ? (Choisissez deux réponses.)

Une entreprise a déployé des instances Amazon EC2 dans des sous-réseaux privés d'un VPC. Les instances EC2 doivent initier toutes les requêtes sortant du VPC, y compris celles vers le centre de données on-premises de l'entreprise via une connexion AWS Direct Connect. Aucune ressource extérieure au VPC ne doit pouvoir ouvrir de communication directe vers les instances EC2. La passerelle client du centre de données on-premises est équipée d'un pare-feu avec état qui filtre les requêtes entrantes et sortantes en provenance et à destination de plusieurs VPC. En outre, l'entreprise souhaite utiliser une règle de correspondance à une seule adresse IP pour autoriser toutes les communications des instances EC2 vers son centre de données depuis une adresse IP unique. Quelle solution répond à ces exigences avec le MOINS de charge opérationnelle ?

Une entreprise mondiale exploite tous ses environnements hors production dans trois régions AWS : eu-west-1, us-east-1 et us-west-1. Elle héberge toutes ses charges de production dans deux centres de données on-premises. L'entreprise dispose de 60 comptes AWS, chacun comportant deux VPC dans chaque région. Chaque VPC possède une passerelle privée virtuelle sur laquelle se terminent deux connexions VPN assurant une connectivité résiliente vers les centres de données. L'entreprise compte 360 tunnels VPN vers chaque centre de données, d'où une charge d'administration élevée. Le débit VPN total est de 500 Mbit/s par région. L'entreprise souhaite migrer les environnements de production vers AWS. Elle a besoin d'une solution simplifiant l'architecture réseau et permettant la croissance future. Les environnements de production généreront 2 Gbit/s de trafic supplémentaire par région vers les centres de données, un volume amené à croître avec le temps. Quelle solution répond à ces exigences ?

Une entreprise construit son site web sur AWS dans un VPC unique. Le VPC comporte des sous-réseaux publics et privés répartis sur deux zones de disponibilité. Le site web comprend du contenu statique tel que des images. L'entreprise utilise Amazon S3 pour stocker ce contenu. Elle a déployé un parc d'instances Amazon EC2 comme serveurs web dans un sous-réseau privé. Les instances EC2 font partie d'un groupe Auto Scaling placé derrière un Application Load Balancer. Ces instances servent le trafic et doivent récupérer le contenu d'un bucket S3 pour générer les pages web. L'entreprise utilise AWS Direct Connect avec une VIF publique pour la connectivité on-premises vers le bucket S3. Un ingénieur réseau constate que le trafic entre les instances EC2 et Amazon S3 transite par une passerelle NAT. À mesure que le trafic augmente, les coûts de l'entreprise augmentent. L'ingénieur réseau doit modifier la connectivité pour réduire les coûts de passerelle NAT liés au trafic entre les instances EC2 et Amazon S3. Quelle solution répond à ces exigences ?

Une entreprise souhaite améliorer la visibilité sur son environnement AWS. Cet environnement se compose de plusieurs VPC connectés à une transit gateway. La transit gateway se connecte à un centre de données on-premises via une passerelle AWS Direct Connect et une paire de connexions Direct Connect redondantes utilisant des VIF de transit. L'entreprise doit recevoir une notification chaque fois qu'une nouvelle route est annoncée à AWS depuis le on-premises via Direct Connect. Que doit faire un ingénieur réseau pour répondre à ces exigences ?

Un éditeur logiciel propose une application comptable en mode logiciel en tant que service (SaaS) hébergée dans le cloud AWS. L'application nécessite une connectivité vers le réseau on-premises de l'entreprise. L'entreprise dispose de deux connexions AWS Direct Connect redondantes de 10 Go entre AWS et son réseau on-premises pour absorber la demande croissante. Le chiffrement est déjà en place entre le réseau on-premises et la colocation. L'entreprise doit chiffrer le trafic entre AWS et les routeurs de bordure de la colocation dans les prochains mois. Elle doit conserver sa bande passante actuelle. Que doit faire un ingénieur réseau pour répondre à ces exigences avec le MOINS de charge opérationnelle ?

Une entreprise héberge une application sur des instances Amazon EC2 placées derrière un Application Load Balancer (ALB). L'entreprise a récemment subi une faille de sécurité réseau. Un ingénieur réseau doit collecter et analyser des logs contenant l'adresse IP du client, l'adresse IP de la cible, le port de la cible et l'agent utilisateur de chaque utilisateur accédant à l'application. Quelle est la solution la PLUS efficace sur le plan opérationnel répondant à ces exigences ?

Une entreprise de médias met en place un site d'actualités destiné à un public mondial. Le site utilise Amazon CloudFront comme réseau de diffusion de contenu. Le backend s'exécute sur des instances Amazon EC2 Windows placées derrière un Application Load Balancer (ALB). Les instances font partie d'un groupe Auto Scaling. Les clients de l'entreprise accèdent au site via service.example.com comme nom de domaine personnalisé CloudFront. L'origine CloudFront pointe vers un ALB utilisant service-alb.example.com comme nom de domaine. La politique de sécurité de l'entreprise exige que le trafic soit chiffré en transit à tout moment entre les utilisateurs et le backend. Quelle combinaison de modifications l'entreprise doit-elle apporter pour satisfaire cette exigence de sécurité ? (Choisissez trois réponses.)