referencia de estudio

1.- Una empresa recopila datos de temperatura, humedad y presión atmosférica en ciudades de varios continentes. El volumen medio de datos que la empresa recopila diariamente de cada sitio es de 500 GB. Cada sitio tiene una conexión a Internet de alta velocidad. La empresa quiere agregar los datos de todos estos sitios globales lo más rápido posible en un único depósito de Amazon S3. La solución debe minimizar la complejidad operativa. ¿Qué solución cumple con estos requisitos?. A. Active la Aceleración de transferencia de S3 en el depósito S3 de destino. Utilice cargas de varias partes para cargar directamente datos del sitio al depósito S3 de destino. B. Cargue los datos de cada sitio a un depósito S3 en la región más cercana. Utilice la replicación entre regiones de S3 para copiar objetos al depósito de S3 de destino. Luego elimine los datos del depósito S3 de origen. C. Programe trabajos de dispositivos optimizados de AWS Snowball Edge Storage diariamente para transferir datos desde cada sitio a la región más cercana. Utilice la replicación entre regiones de S3 para copiar objetos al depósito de S3 de destino. D. Cargue los datos de cada sitio a una instancia de Amazon EC2 en la región más cercana. Almacene los datos en un volumen de Amazon Elastic Block Store (Amazon EBS). A intervalos regulares, tome una instantánea de EBS y cópiela en la región que contiene el depósito S3 de destino. Restaure el volumen de EBS en esa región.

2.- Una empresa necesita la capacidad de analizar los archivos de registro de su aplicación propietaria. Los registros se almacenan en formato JSON en un depósito de Amazon S3. Las consultas serán sencillas y se ejecutarán bajo demanda. Un arquitecto de soluciones necesita realizar el análisis con cambios mínimos en la arquitectura existente. ¿Qué debería hacer el arquitecto de soluciones para cumplir con estos requisitos con la MENOR cantidad de gastos operativos?. A. Utilice Amazon Redshift para cargar todo el contenido en un solo lugar y ejecutar las consultas SQL según sea necesario. B. Utilice Amazon CloudWatch Logs para almacenar los registros. Ejecute consultas SQL según sea necesario desde la consola de Amazon CloudWatch. C. Utilice Amazon Athena directamente con Amazon S3 para ejecutar las consultas según sea necesario. D. Utilice AWS Glue para catalogar los registros. Utilice un clúster transitorio de Apache Spark en Amazon EMR para ejecutar las consultas SQL según sea necesario.

3.- Una empresa utiliza AWS Organizations para administrar varias cuentas de AWS para diferentes departamentos. La cuenta de administración tiene un depósito de Amazon S3 que contiene informes de proyecto. La empresa quiere limitar el acceso a este depósito de S3 únicamente a los usuarios de cuentas dentro de la organización en AWS Organizations. ¿Qué solución cumple estos requisitos con la MENOR cantidad de gastos operativos?. A. Agregue la clave de condición global de aws PrincipalOrgID con una referencia al ID de la organización a la política del depósito de S3. B. Crear una unidad organizativa (OU) para cada departamento. Agregue la clave de condición global aws:PrincipalOrgPaths a la política del depósito S3. C. Utilice AWS CloudTrail para monitorear los eventos CreateAccount, InviteAccountToOrganization, LeaveOrganization y RemoveAccountFromOrganization. Actualice la política del depósito S3 en consecuencia. D. Etiquetar a cada usuario que necesite acceso al depósito de S3. Agregue la clave de condición global aws:PrincipalTag a la política del depósito S3.

4.- Una aplicación se ejecuta en una instancia Amazon EC2 en una VPC. La aplicación procesa registros que se almacenan en un depósito de Amazon S3. La instancia EC2 necesita acceder al depósito S3 sin conectividad a Internet. ¿Qué solución proporcionará conectividad de red privada a Amazon S3?. A. Cree un punto final de VPC de puerta de enlace para el depósito de S3. B. Transmita los registros a Amazon CloudWatch Logs. Exporte los registros al depósito de S3. C. Cree un perfil de instancia en Amazon EC2 para permitir el acceso a S3. D. Cree una API de Amazon API Gateway con un enlace privado para acceder al punto final de S3.

5.- Una empresa aloja una aplicación web en AWS utilizando una única instancia de Amazon EC2 que almacena documentos cargados por el usuario en un volumen de Amazon EBS. Para una mejor escalabilidad y disponibilidad, la empresa duplicó la arquitectura y creó una segunda instancia EC2 y un volumen de EBS en otra zona de disponibilidad, colocando ambos detrás de un balanceador de carga de aplicaciones. Después de completar este cambio, los usuarios informaron que, cada vez que actualizaban el sitio web, podían ver un subconjunto de sus documentos u otro, pero nunca todos los documentos al mismo tiempo. ¿Qué debería proponer un arquitecto de soluciones para garantizar que los usuarios vean todos sus documentos a la vez?. A. Copie los datos para que ambos volúmenes de EBS contengan todos los documentos. B. Configurar el balanceador de carga de aplicaciones para dirigir a un usuario al servidor con los documentos. C. Copie los datos de ambos volúmenes de EBS a Amazon EFS. Modifique la aplicación para guardar nuevos documentos en Amazon EFS. D. Configure el balanceador de carga de aplicaciones para enviar la solicitud a ambos servidores. Devolver cada documento desde el servidor correcto.

6.- Una empresa utiliza NFS para almacenar archivos de vídeo de gran tamaño en un almacenamiento conectado a la red local. Cada archivo de video tiene un tamaño de 1 MB a 500 GB. El almacenamiento total es de 70 TB y ya no crece. La empresa decide migrar los archivos de vídeo a Amazon S3. La empresa debe migrar los archivos de vídeo lo antes posible utilizando el menor ancho de banda de red posible. ¿Qué solución cumplirá con estos requisitos?. A. Cree un depósito S3. Cree una función de IAM que tenga permisos para escribir en el depósito de S3. Utilice la AWS CLI para copiar todos los archivos localmente en el depósito de S3. B. Cree un trabajo de AWS Snowball Edge. Reciba un dispositivo Snowball Edge en sus instalaciones. Utilice el cliente Snowball Edge para transferir datos al dispositivo. Devuelva el dispositivo para que AWS pueda importar los datos a Amazon S3. C. Implementar una puerta de enlace de archivos S3 en las instalaciones. Cree un punto final de servicio público para conectarse a S3 File Gateway. Cree un depósito S3. Cree un nuevo recurso compartido de archivos NFS en S3 File Gateway. Apunte el nuevo recurso compartido de archivos al depósito S3. Transfiera los datos del recurso compartido de archivos NFS existente a S3 File Gateway. D. Configure una conexión AWS Direct Connect entre la red local y AWS. Implemente una puerta de enlace de archivos S3 localmente. Cree una interfaz virtual pública (VIF) para conectarse a S3 File Gateway. Cree un depósito S3. Cree un nuevo recurso compartido de archivos NFS en S3 File Gateway. Apunte el nuevo recurso compartido de archivos al depósito S3. Transfiera los datos del recurso compartido de archivos NFS existente a S3 File Gateway.

7.- Una empresa tiene una aplicación que ingiere los mensajes entrantes. Luego, decenas de otras aplicaciones y microservicios consumen rápidamente estos mensajes. El número de mensajes varía drásticamente y en ocasiones aumenta repentinamente hasta 100.000 por segundo. La empresa quiere desacoplar la solución y aumentar la escalabilidad. ¿Qué solución cumple con estos requisitos?. A . Conserve los mensajes en Amazon Kinesis Data Analytics. Configure las aplicaciones de consumo para leer y procesar los mensajes. B. Implementar la aplicación de ingesta en instancias Amazon EC2 en un grupo de Auto Scaling para escalar la cantidad de instancias EC2 en función de las métricas de CPU. C. Escriba los mensajes en Amazon Kinesis Data Streams con un único fragmento. Utilice una función de AWS Lambda para preprocesar mensajes y almacenarlos en Amazon DynamoDB. Configure las aplicaciones de consumo para que lean desde DynamoDB y procesen los mensajes. D. Publicar los mensajes en un tema de Amazon Simple Notification Service (Amazon SNS) con varias suscripciones a Amazon Simple Queue Service (Amazon SOS). Configure las aplicaciones consumidoras para procesar los mensajes de las colas.

8.- Una empresa está migrando una aplicación distribuida a AWS. La aplicación sirve cargas de trabajo variables. La plataforma heredada consta de un servidor principal que coordina los trabajos en múltiples nodos informáticos. La empresa quiere modernizar la aplicación con una solución que maximice la resiliencia y la escalabilidad. ¿Cómo debería un arquitecto de soluciones diseñar la arquitectura para cumplir con estos requisitos?. A. Configure una cola de Amazon Simple Queue Service (Amazon SQS) como destino para los trabajos. Implemente los nodos informáticos con instancias Amazon EC2 que se administran en un grupo de Auto Scaling. Configure EC2 Auto Scaling para utilizar el escalado programado. B. Configurar una cola de Amazon Simple Queue Service (Amazon SQS) como destino para los trabajos. Implemente los nodos informáticos con instancias Amazon EC2 que se administran en un grupo de Auto Scaling. Configure EC2 Auto Scaling según el tamaño de la cola. Más votados. C. Implementar el servidor principal y los nodos informáticos con instancias Amazon EC2 que se administran en un grupo de Auto Scaling. Configure AWS CloudTrail como destino para los trabajos. Configure EC2 Auto Scaling según la carga en el servidor principal. D. Implementar el servidor principal y los nodos informáticos con instancias Amazon EC2 que se administran en un grupo de Auto Scaling. Configure Amazon EventBridge (Amazon CloudWatch Events) como destino para los trabajos. Configure EC2 Auto Scaling en función de la carga en los nodos de computación.

9.- Una empresa ejecuta un servidor de archivos SMB en su centro de datos. El servidor de archivos almacena archivos grandes a los que se accede con frecuencia durante los primeros días después de su creación. Después de 7 días, rara vez se accede a los archivos. El tamaño total de los datos está aumentando y se acerca a la capacidad de almacenamiento total de la empresa. Un arquitecto de soluciones debe aumentar el espacio de almacenamiento disponible de la empresa sin perder el acceso de baja latencia a los archivos a los que se accedió más recientemente. El arquitecto de soluciones también debe proporcionar gestión del ciclo de vida de los archivos para evitar futuros problemas de almacenamiento. ¿Qué solución cumplirá con estos requisitos?. A. Utilice AWS DataSync para copiar datos que tengan más de 7 días desde el servidor de archivos SMB a AWS. B. Crear un Amazon S3 File Gateway para ampliar el espacio de almacenamiento de la empresa. Cree una política de ciclo de vida de S3 para realizar la transición de los datos a S3 Glacier Deep Archive después de 7 días. C. Crear un sistema de archivos de Amazon FSx para Windows File Server para ampliar el espacio de almacenamiento de la empresa. D. Instalar una utilidad en la computadora de cada usuario para acceder a Amazon S3. Cree una política de ciclo de vida de S3 para realizar la transición de los datos a S3 Glacier Flexible Retrieval después de 7 días.

10.- Una empresa está creando una aplicación web de comercio electrónico en AWS. La aplicación envía información sobre nuevos pedidos a una API REST de Amazon API Gateway para su procesamiento. La empresa quiere asegurarse de que los pedidos se procesen en el orden en que se reciben. ¿Qué solución cumplirá con estos requisitos?. A. Utilice una integración de API Gateway para publicar un mensaje en un tema de Amazon Simple Notification Service (Amazon SNS) cuando la aplicación reciba un pedido. Suscriba una función de AWS Lambda al tema para realizar el procesamiento. B. Utilice una integración de API Gateway para enviar un mensaje a una cola FIFO de Amazon Simple Queue Service (Amazon SQS) cuando la aplicación reciba un pedido. Configure la cola SQS FIFO para invocar una función AWS Lambda para su procesamiento. C. Utilice un autorizador de API Gateway para bloquear cualquier solicitud mientras la aplicación procesa un pedido. D. Utilice una integración de API Gateway para enviar un mensaje a una cola estándar de Amazon Simple Queue Service (Amazon SQS) cuando la aplicación reciba un pedido. Configure la cola estándar SQS para invocar una función AWS Lambda para su procesamiento.

11.- Una empresa tiene una aplicación que se ejecuta en instancias Amazon EC2 y utiliza una base de datos de Amazon Aurora. Las instancias EC2 se conectan a la base de datos mediante nombres de usuario y contraseñas que se almacenan localmente en un archivo. La empresa quiere minimizar los gastos operativos de la gestión de credenciales. ¿Qué debe hacer un arquitecto de soluciones para lograr este objetivo?. A. Utilice AWS Secrets Manager. Active la rotación automática. B. Utilice el almacén de parámetros de AWS Systems Manager. Active la rotación automática. C. Cree un depósito de Amazon S3 para almacenar objetos cifrados con una clave de cifrado de AWS Key Management Service (AWS KMS). Migre el archivo de credenciales al depósito S3. Apunte la aplicación al depósito S3. D. Cree un volumen cifrado de Amazon Elastic Block Store (Amazon EBS) para cada instancia EC2. Adjunte el nuevo volumen de EBS a cada instancia EC2. Migre el archivo de credenciales al nuevo volumen de EBS. Apunte la aplicación al nuevo volumen de EBS.

12.- Una empresa global aloja su aplicación web en instancias Amazon EC2 detrás de un balanceador de carga de aplicaciones (ALB). La aplicación web tiene datos estáticos y datos dinámicos. La empresa almacena sus datos estáticos en un depósito de Amazon S3. La empresa quiere mejorar el rendimiento y reducir la latencia de los datos estáticos y dinámicos. La empresa utiliza su propio nombre de dominio registrado en Amazon Route 53. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Cree una distribución de Amazon CloudFront que tenga el depósito S3 y el ALB como orígenes. Configure Route 53 para enrutar el tráfico a la distribución de CloudFront. B. Crear una distribución de Amazon CloudFront que tenga el ALB como origen. Cree un acelerador estándar de AWS Global Accelerator que tenga el depósito S3 como punto final. Configure Route 53 para enrutar el tráfico a la distribución de CloudFront. C. Cree una distribución de Amazon CloudFront que tenga el depósito S3 como origen. Cree un acelerador estándar de AWS Global Accelerator que tenga el ALB y la distribución de CloudFront como puntos finales. Cree un nombre de dominio personalizado que apunte al nombre DNS del acelerador. Utilice el nombre de dominio personalizado como punto final para la aplicación web. D. Crear una distribución de Amazon CloudFront que tenga el ALB como origen. Cree un acelerador estándar de AWS Global Accelerator que tenga el depósito S3 como punto final. Crea dos nombres de dominio. Apunte un nombre de dominio al nombre DNS de CloudFront para contenido dinámico. Apunte el otro nombre de dominio al nombre DNS del acelerador para contenido estático. Utilice los nombres de dominio como puntos finales para la aplicación web.

13.- Una empresa realiza un mantenimiento mensual en su infraestructura de AWS. Durante estas actividades de mantenimiento, la empresa necesita rotar las credenciales de sus bases de datos de Amazon RDS para MySQL en varias regiones de AWS. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Almacene las credenciales como secretos en AWS Secrets Manager. Utilice la replicación secreta de varias regiones para las regiones requeridas. Configure Secrets Manager para rotar los secretos según una programación. B. Almacene las credenciales como secretos en AWS Systems Manager creando un parámetro de cadena seguro. Utilice la replicación secreta de varias regiones para las regiones requeridas. Configure Systems Manager para rotar los secretos según una programación. C. Almacene las credenciales en un depósito de Amazon S3 que tenga habilitado el cifrado del lado del servidor (SSE). Utilice Amazon EventBridge (Amazon CloudWatch Events) para invocar una función de AWS Lambda para rotar las credenciales. D. Cifre las credenciales como secretos mediante claves administradas por el cliente de varias regiones de AWS Key Management Service (AWS KMS). Almacene los secretos en una tabla global de Amazon DynamoDB. Utilice una función de AWS Lambda para recuperar los secretos de DynamoDB. Utilice la API de RDS para rotar los secretos.

14.- Una empresa ejecuta una aplicación de comercio electrónico en instancias Amazon EC2 detrás de un balanceador de carga de aplicaciones. Las instancias se ejecutan en un grupo de Amazon EC2 Auto Scaling en varias zonas de disponibilidad. El grupo de Auto Scaling escala según las métricas de utilización de CPU. La aplicación de comercio electrónico almacena los datos de las transacciones en una base de datos MySQL 8.0 alojada en una instancia EC2 grande. El rendimiento de la base de datos se degrada rápidamente a medida que aumenta la carga de la aplicación. La aplicación maneja más solicitudes de lectura que transacciones de escritura. La empresa quiere una solución que escale automáticamente la base de datos para satisfacer la demanda de cargas de trabajo de lectura impredecibles y al mismo tiempo mantenga una alta disponibilidad. ¿Qué solución cumplirá con estos requisitos?. A. Utilice Amazon Redshift con un único nodo para la funcionalidad líder y informática. B. Utilice Amazon RDS con una implementación Single-AZ Configure Amazon RDS para agregar instancias de lector en una zona de disponibilidad diferente. C. Utilice Amazon Aurora con una implementación Multi-AZ. Configure Aurora Auto Scaling con réplicas de Aurora. D. Utilice Amazon ElastiCache para Memcached con instancias de spot EC2.

15.- Una empresa migró recientemente a AWS y quiere implementar una solución para proteger el tráfico que entra y sale de la VPC de producción. La empresa tenía un servidor de inspección en su centro de datos local. El servidor de inspección realizó operaciones específicas como inspección del flujo de tráfico y filtrado de tráfico. La empresa quiere tener las mismas funcionalidades en la nube de AWS. ¿Qué solución cumplirá con estos requisitos?. A. Utilice Amazon GuardDuty para la inspección y el filtrado del tráfico en la VPC de producción. B. Utilice Traffic Mirroring para reflejar el tráfico de la VPC de producción para la inspección y el filtrado del tráfico. C. Utilice AWS Network Firewall para crear las reglas necesarias para la inspección y el filtrado del tráfico para la VPC de producción. D. Utilice AWS Firewall Manager para crear las reglas necesarias para la inspección y el filtrado del tráfico para la VPC de producción.

16.- Una empresa aloja un lago de datos en AWS. El lago de datos consta de datos de Amazon S3 y Amazon RDS para PostgreSQL. La empresa necesita una solución de informes que proporcione visualización de datos e incluya todas las fuentes de datos dentro del lago de datos. Sólo el equipo directivo de la empresa debe tener acceso completo a todas las visualizaciones. El resto de la empresa debería tener sólo acceso limitado. ¿Qué solución cumplirá con estos requisitos?. A. Cree un análisis en Amazon QuickSight. Conecte todas las fuentes de datos y cree nuevos conjuntos de datos. Publicar paneles para visualizar los datos. Comparta los paneles con los roles de IAM adecuados. B. Crear un análisis en Amazon QuickSight. Conecte todas las fuentes de datos y cree nuevos conjuntos de datos. Publicar paneles para visualizar los datos. Comparta los paneles con los usuarios y grupos adecuados. C. Cree una tabla de AWS Glue y un rastreador para los datos en Amazon S3. Cree un trabajo de extracción, transformación y carga (ETL) de AWS Glue para generar informes. Publique los informes en Amazon S3. Utilice políticas de depósito de S3 para limitar el acceso a los informes. D. Cree una tabla de AWS Glue y un rastreador para los datos en Amazon S3. Utilice Amazon Athena Federated Query para acceder a datos dentro de Amazon RDS para PostgreSQL. Genere informes utilizando Amazon Athena. Publique los informes en Amazon S3. Utilice políticas de depósito de S3 para limitar el acceso a los informes.

17.- Una empresa está implementando una nueva aplicación empresarial. La aplicación se ejecuta en dos instancias de Amazon EC2 y utiliza un depósito de Amazon S3 para el almacenamiento de documentos. Un arquitecto de soluciones debe asegurarse de que las instancias EC2 puedan acceder al depósito S3. ¿Qué debe hacer el arquitecto de soluciones para cumplir con este requisito?. A. Cree una función de IAM que otorgue acceso al depósito de S3. Adjunte el rol a las instancias EC2. B. Cree una política de IAM que otorgue acceso al depósito de S3. Adjunte la política a las instancias EC2. C. Cree un grupo de IAM que otorgue acceso al depósito de S3. Adjunte el grupo a las instancias EC2. D. Cree un usuario de IAM que otorgue acceso al depósito de S3. Adjunte la cuenta de usuario a las instancias EC2.

18.- Un equipo de desarrollo de aplicaciones está diseñando un microservicio que convertirá imágenes grandes en imágenes comprimidas más pequeñas. Cuando un usuario carga una imagen a través de la interfaz web, el microservicio debe almacenar la imagen en un depósito de Amazon S3, procesar y comprimir la imagen con una función de AWS Lambda y almacenar la imagen en su forma comprimida en un depósito de S3 diferente. Un arquitecto de soluciones necesita diseñar una solución que utilice componentes duraderos y sin estado para procesar las imágenes automáticamente. ¿Qué combinación de acciones cumplirá estos requisitos? (Escoge dos.). A. Cree una cola de Amazon Simple Queue Service (Amazon SQS). Configure el depósito de S3 para enviar una notificación a la cola de SQS cuando se carga una imagen en el depósito de S3. B. Configure la función Lambda para utilizar la cola de Amazon Simple Queue Service (Amazon SQS) como fuente de invocación. Cuando el mensaje SQS se procese correctamente, elimine el mensaje de la cola. C. Configure la función Lambda para monitorear el depósito S3 en busca de nuevas cargas. Cuando se detecta una imagen cargada, escriba el nombre del archivo en un archivo de texto en la memoria y utilice el archivo de texto para realizar un seguimiento de las imágenes que se procesaron. D. Inicie una instancia de Amazon EC2 para monitorear una cola de Amazon Simple Queue Service (Amazon SQS). Cuando se agregan elementos a la cola, registre el nombre del archivo en un archivo de texto en la instancia EC2 e invoque la función Lambda. E. Configure un evento de Amazon EventBridge (Amazon CloudWatch Events) para monitorear el depósito S3. Cuando se carga una imagen, envíe una alerta a un tema del Servicio de notificación amplia de Amazon (Amazon SNS) con la dirección de correo electrónico del propietario de la aplicación para su posterior procesamiento.

19.- Una empresa tiene una aplicación web de tres niveles implementada en AWS. Los servidores web se implementan en una subred pública en una VPC. Los servidores de aplicaciones y los servidores de bases de datos se implementan en subredes privadas en la misma VPC. La empresa ha implementado un dispositivo de firewall virtual de terceros de AWS Marketplace en una VPC de inspección. El dispositivo está configurado con una interfaz IP que puede aceptar paquetes IP. Un arquitecto de soluciones necesita integrar la aplicación web con el dispositivo para inspeccionar todo el tráfico hacia la aplicación antes de que llegue al servidor web. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Cree un balanceador de carga de red en la subred pública de la VPC de la aplicación para enrutar el tráfico al dispositivo para la inspección de paquetes. B. Cree un balanceador de carga de aplicaciones en la subred pública de la VPC de la aplicación para enrutar el tráfico al dispositivo para la inspección de paquetes. C. Implementar una puerta de enlace de tránsito en la inspección VPConfigure las tablas de rutas para enrutar los paquetes entrantes a través de la puerta de enlace de tránsito. D. Implementar un balanceador de carga de puerta de enlace en la VPC de inspección. Cree un punto final de Gateway Load Balancer para recibir los paquetes entrantes y reenviarlos al dispositivo.

20.- Una empresa quiere mejorar su capacidad para clonar grandes cantidades de datos de producción en un entorno de prueba en la misma región de AWS. Los datos se almacenan en instancias de Amazon EC2 en volúmenes de Amazon Elastic Block Store (Amazon EBS). Las modificaciones de los datos clonados no deben afectar el entorno de producción. El software que accede a estos datos requiere un rendimiento de E/S constantemente alto. Un arquitecto de soluciones necesita minimizar el tiempo necesario para clonar los datos de producción en el entorno de prueba. ¿Qué solución cumplirá con estos requisitos?. A. Tome instantáneas de EBS de los volúmenes de producción de EBS. Restaure las instantáneas en los volúmenes del almacén de instancias EC2 en el entorno de prueba. B. Configure los volúmenes de EBS de producción para utilizar la función EBS Multi-Attach. Tome instantáneas de EBS de los volúmenes de producción de EBS. Adjunte los volúmenes de EBS de producción a las instancias EC2 en el entorno de prueba. C. Tome instantáneas de EBS de los volúmenes de producción de EBS. Cree e inicialice nuevos volúmenes de EBS. Adjunte los nuevos volúmenes de EBS a las instancias EC2 en el entorno de prueba antes de restaurar los volúmenes desde las instantáneas de producción de EBS. D. Tome instantáneas de EBS de los volúmenes de producción de EBS. Active la función de restauración rápida de instantáneas de EBS en las instantáneas de EBS. Restaure las instantáneas en nuevos volúmenes de EBS. Adjunte los nuevos volúmenes de EBS a las instancias EC2 en el entorno de prueba.

21.- Una empresa de comercio electrónico quiere lanzar un sitio web con una oferta al día en AWS. Cada día contará exactamente con un producto a la venta durante un período de 24 horas. La empresa quiere poder manejar millones de solicitudes cada hora con una latencia de milisegundos durante las horas pico. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A.- Utilice Amazon S3 para alojar el sitio web completo en diferentes depósitos de S3. Agregue distribuciones de Amazon CloudFront. Establezca los depósitos de S3 como orígenes para las distribuciones. Almacene los datos del pedido en Amazon S3. B. Implementar el sitio web completo en instancias Amazon EC2 que se ejecutan en grupos de Auto Scaling en varias zonas de disponibilidad. Agregue un balanceador de carga de aplicaciones (ALB) para distribuir el tráfico del sitio web. Agregue otro ALB para las API de backend. Almacene los datos en Amazon RDS para MySQL. C. Migrar la aplicación completa para ejecutarla en contenedores. Aloje los contenedores en Amazon Elastic Kubernetes Service (Amazon EKS). Utilice el escalador automático del clúster de Kubernetes para aumentar y disminuir la cantidad de pods para procesar ráfagas de tráfico. Almacene los datos en Amazon RDS para MySQL. D. Utilice un depósito de Amazon S3 para alojar el contenido estático del sitio web. Implemente una distribución de Amazon CloudFront. Establezca el depósito S3 como origen. Utilice las funciones de Amazon API Gateway y AWS Lambda para las API de backend. Almacene los datos en Amazon DynamoDB.

22-. Un arquitecto de soluciones utiliza Amazon S3 para diseñar la arquitectura de almacenamiento de una nueva aplicación de medios digitales. Los archivos multimedia deben ser resistentes a la pérdida de una zona de disponibilidad. A algunos archivos se accede con frecuencia, mientras que a otros rara vez se accede en un patrón impredecible. El arquitecto de soluciones debe minimizar los costos de almacenamiento y recuperación de los archivos multimedia. ¿Qué opción de almacenamiento cumple con estos requisitos?. A. Estándar S3 A. S3 Standard. B. Niveles inteligentes S3 B. S3 Intelligent-Tiering. C. Acceso poco frecuente estándar S3 (estándar S3-IA) C. S3 Standard-Infrequent Access (S3 Standard-IA). D. S3 Una Zona-Acceso poco frecuente (S3 Una Zona-IA) D. S3 One Zone-Infrequent Access (S3 One Zone-IA).

23.- Una empresa almacena archivos de respaldo mediante el almacenamiento estándar de Amazon S3. Se accede a los archivos con frecuencia durante 1 mes. Sin embargo, no se accede a los archivos después de 1 mes. La empresa deberá conservar los ficheros por tiempo indefinido. ¿Qué solución de almacenamiento cumplirá estos requisitos de manera MÁS rentable?. A. Configure S3 Intelligent-Tiering para migrar objetos automáticamente. B. Cree una configuración del ciclo de vida de S3 para realizar la transición de objetos de S3 Standard a S3 Glacier Deep Archive después de 1 mes. C. Cree una configuración del ciclo de vida de S3 para realizar la transición de objetos de S3 Estándar a S3 Estándar-Acceso poco frecuente (S3 Estándar-IA) después de 1 mes. D. Cree una configuración del ciclo de vida de S3 para realizar la transición de objetos de S3 estándar a S3 One Zone-Acceso poco frecuente (S3 One Zone-IA) después de 1 mes.

24.- Una empresa observa un aumento en los costos de Amazon EC2 en su factura más reciente. El equipo de facturación nota un escalado vertical no deseado de los tipos de instancias para un par de instancias EC2. Un arquitecto de soluciones necesita crear un gráfico que compare los costos de EC2 de los últimos 2 meses y realizar un análisis en profundidad para identificar la causa raíz del escalamiento vertical. ¿Cómo debería el arquitecto de soluciones generar la información con la MENOR sobrecarga operativa?. A. Utilice AWS Budgets para crear un informe de presupuesto y comparar los costos de EC2 según los tipos de instancia. B. Utilice la función de filtrado granular de Cost Explorer para realizar un análisis en profundidad de los costos de EC2 según los tipos de instancia. C. Utilice gráficos del panel de administración de costos y facturación de AWS para comparar los costos de EC2 según los tipos de instancias de los últimos 2 meses. D. Utilice AWS Cost and Usage Reports para crear un informe y enviarlo a un depósito de Amazon S3. Utilice Amazon QuickSight con Amazon S3 como fuente para generar un gráfico interactivo basado en tipos de instancia.

25.- Una empresa está diseñando una aplicación. La aplicación utiliza una función AWS Lambda para recibir información a través de Amazon API Gateway y almacenar la información en una base de datos de Amazon Aurora PostgreSQL. Durante la etapa de prueba de concepto, la empresa tiene que aumentar significativamente las cuotas de Lambda para manejar los grandes volúmenes de datos que la empresa necesita cargar en la base de datos. Un arquitecto de soluciones debe recomendar un nuevo diseño para mejorar la escalabilidad y minimizar el esfuerzo de configuración. ¿Qué solución cumplirá con estos requisitos?. A. Refactorice el código de función Lambda al código Apache Tomcat que se ejecuta en instancias Amazon EC2. Conecte la base de datos utilizando controladores nativos de Java Database Connectivity (JDBC). B. Cambiar la plataforma de Aurora a Amazon DynamoD Provisione un clúster de DynamoDB Accelerator (DAX). Utilice el SDK del cliente DAX para apuntar las llamadas API de DynamoDB existentes al clúster DAX. C. Configure dos funciones Lambda. Configure una función para recibir la información. Configure la otra función para cargar la información en la base de datos. Integre las funciones de Lambda mediante Amazon Simple Notification Service (Amazon SNS). D. Configure dos funciones Lambda. Configure una función para recibir la información. Configure la otra función para cargar la información en la base de datos. Integre las funciones de Lambda mediante una cola de Amazon Simple Queue Service (Amazon SQS).

26.- Una empresa necesita revisar su implementación de la nube de AWS para asegurarse de que sus depósitos de Amazon S3 no tengan cambios de configuración no autorizados. ¿Qué debe hacer un arquitecto de soluciones para lograr este objetivo?. A. Active AWS Config con las reglas adecuadas. B. Active AWS Trusted Advisor con las comprobaciones adecuadas. C. Active Amazon Inspector con la plantilla de evaluación adecuada. D. Active el registro de acceso al servidor de Amazon S3. Configure Amazon EventBridge (Amazon Cloud Watch Events).

27.- Una empresa está lanzando una nueva aplicación y mostrará las métricas de la aplicación en un panel de Amazon CloudWatch. El gerente de producto de la empresa necesita acceder a este panel periódicamente. El gerente de producto no tiene una cuenta de AWS. Un arquitecto de soluciones debe proporcionar acceso al gerente de producto siguiendo el principio de privilegio mínimo. ¿Qué solución cumplirá con estos requisitos?. A. Comparta el panel desde la consola de CloudWatch. Ingrese la dirección de correo electrónico del gerente de producto y complete los pasos para compartir. Proporcione un enlace para compartir para el panel al gerente de producto. B. Cree un usuario de IAM específicamente para el gerente de producto. Adjunte la política administrada de AWS CloudWatchReadOnlyAccess al usuario. Comparta las nuevas credenciales de inicio de sesión con el gerente de producto. Comparta la URL del navegador del panel correcto con el gerente de producto. C. Crear un usuario de IAM para los empleados de la empresa. Adjunte la política administrada de AWS ViewOnlyAccess al usuario de IAM. Comparta las nuevas credenciales de inicio de sesión con el gerente de producto. Pídale al gerente de producto que navegue hasta la consola de CloudWatch y ubique el panel por su nombre en la sección Paneles. D. Implementar un servidor bastión en una subred pública. Cuando el gerente de producto requiera acceso al panel, inicie el servidor y comparta las credenciales de RDP. En el servidor bastión, asegúrese de que el navegador esté configurado para abrir la URL del panel con credenciales de AWS almacenadas en caché que tengan los permisos adecuados para ver el panel.

28.- Una empresa está migrando aplicaciones a AWS. Las aplicaciones se implementan en diferentes cuentas. La empresa administra las cuentas de forma centralizada mediante AWS Organizations. El equipo de seguridad de la empresa necesita una solución de inicio de sesión único (SSO) en todas las cuentas de la empresa. La empresa debe continuar administrando los usuarios y grupos en su Microsoft Active Directory autoadministrado local. ¿Qué solución cumplirá con estos requisitos?. A. Habilite el inicio de sesión único de AWS (AWS SSO) desde la consola de AWS SSO. Cree una confianza de bosque unidireccional o una confianza de dominio unidireccional para conectar Microsoft Active Directory autoadministrado de la empresa con AWS SSO mediante AWS Directory Service para Microsoft Active Directory. B. Habilite el inicio de sesión único de AWS (AWS SSO) desde la consola de AWS SSO. Cree una confianza de bosque bidireccional para conectar Microsoft Active Directory autoadministrado de la empresa con AWS SSO mediante AWS Directory Service para Microsoft Active Directory. C. Utilice el servicio de directorio de AWS. Cree una relación de confianza bidireccional con el Microsoft Active Directory autoadministrado de la empresa. D. Implementar un proveedor de identidad (IdP) local. Habilite AWS Single Sign-On (AWS SSO) desde la consola de AWS SSO.

29.- Una empresa proporciona un servicio de Voz sobre Protocolo de Internet (VoIP) que utiliza conexiones UDP. El servicio consta de instancias Amazon EC2 que se ejecutan en un grupo de Auto Scaling. La empresa tiene implementaciones en varias regiones de AWS. La empresa necesita enrutar a los usuarios a la región con la latencia más baja. La empresa también necesita una conmutación por error automatizada entre regiones. ¿Qué solución cumplirá con estos requisitos?. A. Implementar un balanceador de carga de red (NLB) y un grupo objetivo asociado. Asocie el grupo objetivo con el grupo de Auto Scaling. Utilice el NLB como punto final de AWS Global Accelerator en cada región. B. Implementar un balanceador de carga de aplicaciones (ALB) y un grupo objetivo asociado. Asocie el grupo objetivo con el grupo de Auto Scaling. Utilice ALB como punto final de AWS Global Accelerator en cada región. C. Implementar un balanceador de carga de red (NLB) y un grupo objetivo asociado. Asocie el grupo objetivo con el grupo de Auto Scaling. Cree un registro de latencia de Amazon Route 53 que apunte a alias para cada NLB. Cree una distribución de Amazon CloudFront que utilice el registro de latencia como origen. D. Implementar un balanceador de carga de aplicaciones (ALB) y un grupo objetivo asociado. Asocie el grupo objetivo con el grupo de Auto Scaling. Cree un registro ponderado de Amazon Route 53 que apunte a alias para cada ALB. Implemente una distribución de Amazon CloudFront que utilice el registro ponderado como origen.

30.- Un equipo de desarrollo ejecuta pruebas mensuales que consumen muchos recursos en su instancia de base de datos de uso general de Amazon RDS para MySQL con Performance Insights habilitado. La prueba tiene una duración de 48 horas una vez al mes y es el único proceso que utiliza la base de datos. El equipo quiere reducir el costo de ejecutar las pruebas sin reducir los atributos de computación y memoria de la instancia de base de datos. ¿Qué solución cumple estos requisitos de forma MÁS rentable?. A. Detenga la instancia de base de datos cuando se completen las pruebas. Reinicie la instancia de base de datos cuando sea necesario. B. Utilice una política de Auto Scaling con la instancia de base de datos para escalar automáticamente cuando se completen las pruebas. C. Crear una instantánea cuando se completen las pruebas. Termine la instancia de base de datos y restaure la instantánea cuando sea necesario. D. Modificar la instancia de base de datos a una instancia de baja capacidad cuando se completen las pruebas. Modifique la instancia de base de datos nuevamente cuando sea necesario.

31.- Una empresa que aloja su aplicación web en AWS quiere garantizar todas las instancias de Amazon EC2. Instancias de base de datos de Amazon RDS. y los clústeres de Amazon Redshift están configurados con etiquetas. La empresa quiere minimizar el esfuerzo de configurar y operar esta verificación. ¿Qué debería hacer un arquitecto de soluciones para lograr esto?. A. Utilice reglas de AWS Config para definir y detectar recursos que no están etiquetados correctamente. B. Utilice Cost Explorer para mostrar recursos que no están etiquetados correctamente. Etiqueta esos recursos manualmente. C. Escribir llamadas API para verificar que todos los recursos tengan una asignación adecuada de etiquetas. Ejecute periódicamente el código en una instancia EC2. D. Escribir llamadas API para verificar que todos los recursos estén asignados correctamente. Programe una función de AWS Lambda a través de Amazon CloudWatch para ejecutar periódicamente el código.

32.- Un equipo de desarrollo necesita alojar un sitio web al que accederán otros equipos. El contenido del sitio web consta de HTML, CSS, JavaScript del lado del cliente e imágenes. ¿Qué método es el MÁS rentable para alojar el sitio web?. A. Contener el sitio web y alojarlo en AWS Fargate. B. Cree un depósito de Amazon S3 y aloje el sitio web allí. C. Implementar un servidor web en una instancia Amazon EC2 para alojar el sitio web. D. Configurar un balanceador de carga de aplicaciones con un destino AWS Lambda que utilice el marco Express.js.

33.- Una empresa ejecuta una aplicación web de mercado en línea en AWS. La aplicación atiende a cientos de miles de usuarios durante las horas pico. La empresa necesita una solución escalable y casi en tiempo real para compartir los detalles de millones de transacciones financieras con otras aplicaciones internas. Las transacciones también deben procesarse para eliminar datos confidenciales antes de almacenarlas en una base de datos de documentos para su recuperación con baja latencia. ¿Qué debería recomendar un arquitecto de soluciones para cumplir con estos requisitos?. A. Almacene los datos de las transacciones en Amazon DynamoDB. Configure una regla en DynamoDB para eliminar datos confidenciales de cada transacción al escribir. Utilice DynamoDB Streams para compartir los datos de las transacciones con otras aplicaciones. B. Transmita los datos de las transacciones a Amazon Kinesis Data Firehose para almacenar datos en Amazon DynamoDB y Amazon S3. Utilice la integración de AWS Lambda con Kinesis Data Firehose para eliminar datos confidenciales. Otras aplicaciones pueden consumir los datos almacenados en Amazon S3. C. Transmitir los datos de las transacciones a Amazon Kinesis Data Streams. Utilice la integración de AWS Lambda para eliminar datos confidenciales de cada transacción y luego almacene los datos de las transacciones en Amazon DynamoDB. Otras aplicaciones pueden consumir los datos de las transacciones del flujo de datos de Kinesis. D. Almacene los datos de transacciones por lotes en Amazon S3 como archivos. Utilice AWS Lambda para procesar cada archivo y eliminar datos confidenciales antes de actualizar los archivos en Amazon S3. Luego, la función Lambda almacena los datos en Amazon DynamoDB. Otras aplicaciones pueden consumir archivos de transacciones almacenados en Amazon S3.

34.- Una empresa aloja sus aplicaciones de varios niveles en AWS. Para el cumplimiento, la gobernanza, la auditoría y la seguridad, la empresa debe realizar un seguimiento de los cambios de configuración en sus recursos de AWS y registrar un historial de las llamadas API realizadas a estos recursos. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Utilice AWS CloudTrail para realizar un seguimiento de los cambios de configuración y AWS Config para registrar llamadas a la API. B. Utilice AWS Config para realizar un seguimiento de los cambios de configuración y AWS CloudTrail para registrar llamadas API. C. Utilice AWS Config para realizar un seguimiento de los cambios de configuración y Amazon CloudWatch para registrar llamadas API. D. Utilice AWS CloudTrail para realizar un seguimiento de los cambios de configuración y Amazon CloudWatch para registrar llamadas API.

35.- Una empresa se está preparando para lanzar una aplicación web pública en la nube de AWS. La arquitectura consta de instancias Amazon EC2 dentro de una VPC detrás de un Elastic Load Balancer (ELB). Se utiliza un servicio de terceros para el DNS. El arquitecto de soluciones de la empresa debe recomendar una solución para detectar y proteger contra ataques DDoS a gran escala. ¿Qué solución cumple con estos requisitos?. A. Habilite Amazon GuardDuty en la cuenta. B. Habilite Amazon Inspector en las instancias EC2. C. Habilite AWS Shield y asígnele Amazon Route 53. D. Habilite AWS Shield Advanced y asígnele el ELB.

36.- Una empresa está creando una aplicación en la nube de AWS. La aplicación almacenará datos en depósitos de Amazon S3 en dos regiones de AWS. La empresa debe utilizar una clave administrada por el cliente de AWS Key Management Service (AWS KMS) para cifrar todos los datos almacenados en los depósitos de S3. Los datos de ambos depósitos de S3 deben cifrarse y descifrarse con la misma clave KMS. Los datos y la clave deben almacenarse en cada una de las dos Regiones. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Cree un depósito de S3 en cada región. Configure los depósitos de S3 para utilizar cifrado del lado del servidor con claves de cifrado administradas de Amazon S3 (SSE-S3). Configure la replicación entre los depósitos de S3. B. Crear una clave KMS multiregión administrada por el cliente. Cree un depósito de S3 en cada región. Configure la replicación entre los depósitos de S3. Configure la aplicación para utilizar la clave KMS con cifrado del lado del cliente. C. Crear una clave KMS administrada por el cliente y un depósito S3 en cada región. Configure los depósitos de S3 para utilizar cifrado del lado del servidor con claves de cifrado administradas de Amazon S3 (SSE-S3). Configure la replicación entre los depósitos de S3. D. Cree una clave KMS administrada por el cliente y un depósito S3 en cada región. Configure los depósitos de S3 para utilizar cifrado del lado del servidor con claves de AWS KMS (SSE-KMS). Configure la replicación entre los depósitos de S3.

37.- Una empresa lanzó recientemente una variedad de nuevas cargas de trabajo en instancias Amazon EC2 en su cuenta de AWS. La empresa necesita crear una estrategia para acceder y administrar las instancias de forma remota y segura. La empresa necesita implementar un proceso repetible que funcione con los servicios nativos de AWS y siga el marco de buena arquitectura de AWS. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Utilice la consola serie EC2 para acceder directamente a la interfaz del terminal de cada instancia para su administración. B. Adjuntar la función de IAM adecuada a cada instancia existente y a cada instancia nueva. Utilice el Administrador de sesiones de AWS Systems Manager para establecer una sesión SSH remota. C. Cree un par de claves SSH administrativas. Cargue la clave pública en cada instancia EC2. Implemente un host bastión en una subred pública para proporcionar un túnel para la administración de cada instancia. D. Establecer una conexión VPN de sitio a sitio de AWS. Indique a los administradores que utilicen sus máquinas locales locales para conectarse directamente a las instancias mediante claves SSH a través del túnel VPN.

38.- Una empresa aloja un sitio web estático en Amazon S3 y utiliza Amazon Route 53 para DNS. El sitio web está experimentando una creciente demanda en todo el mundo. La empresa debe disminuir la latencia de los usuarios que acceden al sitio web. ¿Qué solución cumple estos requisitos de forma MÁS rentable?. A. Replicar el depósito de S3 que contiene el sitio web en todas las regiones de AWS. Agregue entradas de ruta de geolocalización de la Ruta 53. B. Aprovisionar aceleradores en AWS Global Accelerator. Asocie las direcciones IP proporcionadas con el depósito S3. Edite las entradas de Route 53 para que apunten a las direcciones IP de los aceleradores. C. Agregue una distribución de Amazon CloudFront delante del depósito de S3. Edite las entradas de Route 53 para que apunten a la distribución de CloudFront. D. Habilite la aceleración de transferencia S3 en el depósito. Edite las entradas de la Ruta 53 para que apunten al nuevo punto final.

39.- Una empresa mantiene un depósito de elementos con capacidad de búsqueda en su sitio web. Los datos se almacenan en una tabla de base de datos de Amazon RDS para MySQL que contiene más de 10 millones de filas. La base de datos tiene 2 TB de almacenamiento SSD de uso general. Hay millones de actualizaciones de estos datos todos los días a través del sitio web de la empresa. La empresa ha notado que algunas operaciones de inserción tardan 10 segundos o más. La empresa ha determinado que el problema es el rendimiento del almacenamiento de la base de datos. ¿Qué solución aborda este problema de rendimiento?. A. Cambie el tipo de almacenamiento a SSD IOPS aprovisionada. B. Cambie la instancia de base de datos a una clase de instancia optimizada para memoria. C. Cambie la instancia de base de datos a una clase de instancia de rendimiento ampliable. D. Habilite las réplicas de lectura Multi-AZ RDS con replicación asincrónica nativa de MySQL.

40.- Una empresa tiene miles de dispositivos perimetrales que en conjunto generan 1 TB de alertas de estado cada día. Cada alerta tiene un tamaño aproximado de 2 KB. Un arquitecto de soluciones necesita implementar una solución para ingerir y almacenar las alertas para análisis futuros. La empresa quiere una solución de alta disponibilidad. Sin embargo, la empresa necesita minimizar costes y no quiere gestionar infraestructura adicional. Además, la empresa quiere mantener 14 días de datos disponibles para análisis inmediato y archivar cualquier dato de más de 14 días. ¿Cuál es la solución operativamente MÁS eficiente que cumple con estos requisitos?. A. Cree un flujo de entrega de Amazon Kinesis Data Firehose para ingerir las alertas. Configure la transmisión de Kinesis Data Firehose para enviar las alertas a un depósito de Amazon S3. Configure una configuración del ciclo de vida de S3 para realizar la transición de datos a Amazon S3 Glacier después de 14 días. B. Inicie instancias de Amazon EC2 en dos zonas de disponibilidad y colóquelas detrás de un Elastic Load Balancer para incorporar las alertas. Cree un script en las instancias EC2 que almacenará las alertas en un depósito de Amazon S3. Configure una configuración del ciclo de vida de S3 para realizar la transición de datos a Amazon S3 Glacier después de 14 días. C. Cree un flujo de entrega de Amazon Kinesis Data Firehose para ingerir las alertas. Configure la transmisión de Kinesis Data Firehose para entregar las alertas a un clúster de Amazon OpenSearch Service (Amazon Elasticsearch Service). Configure el clúster de Amazon OpenSearch Service (Amazon Elasticsearch Service) para tomar instantáneas manuales todos los días y eliminar datos del clúster que tengan más de 14 días. D. Cree una cola estándar de Amazon Simple Queue Service (Amazon SQS) para ingerir las alertas y establezca el período de retención de mensajes en 14 días. Configure los consumidores para sondear la cola SQS, verificar la antigüedad del mensaje y analizar los datos del mensaje según sea necesario. Si el mensaje tiene 14 días, el consumidor debe copiarlo en un depósito de Amazon S3 y eliminarlo de la cola SQS.

41.- La aplicación de una empresa se integra con múltiples fuentes de software como servicio (SaaS) para la recopilación de datos. La empresa ejecuta instancias de Amazon EC2 para recibir los datos y cargarlos en un depósito de Amazon S3 para su análisis. La misma instancia EC2 que recibe y carga los datos también envía una notificación al usuario cuando se completa una carga. La empresa ha notado un rendimiento lento de las aplicaciones y quiere mejorarlo tanto como sea posible. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Cree un grupo de Auto Scaling para que las instancias EC2 puedan escalarse horizontalmente. Configure una notificación de eventos de S3 para enviar eventos a un tema de Amazon Simple Notification Service (Amazon SNS) cuando se complete la carga en el depósito de S3. B. Cree un flujo de Amazon AppFlow para transferir datos entre cada fuente SaaS y el depósito S3. Configure una notificación de eventos de S3 para enviar eventos a un tema de Amazon Simple Notification Service (Amazon SNS) cuando se complete la carga en el depósito de S3. C. Cree una regla de Amazon EventBridge (Amazon CloudWatch Events) para que cada fuente SaaS envíe datos de salida. Configure el depósito de S3 como destino de la regla. Cree una segunda regla EventBridge (Cloud Watch Events) para enviar eventos cuando se complete la carga al depósito S3. Configure un tema de Amazon Simple Notification Service (Amazon SNS) como destino de la segunda regla. D. Cree un contenedor Docker para usarlo en lugar de una instancia EC2. Aloje la aplicación en contenedores en Amazon Elastic Container Service (Amazon ECS). Configure Amazon CloudWatch Container Insights para enviar eventos a un tema de Amazon Simple Notification Service (Amazon SNS) cuando se complete la carga en el depósito de S3.

42.- Una empresa ejecuta una aplicación de procesamiento de imágenes de alta disponibilidad en instancias Amazon EC2 en una única VPC. Las instancias EC2 se ejecutan dentro de varias subredes en múltiples zonas de disponibilidad. Las instancias EC2 no se comunican entre sí. Sin embargo, las instancias EC2 descargan imágenes de Amazon S3 y las cargan en Amazon S3 a través de una única puerta de enlace NAT. La empresa está preocupada por los cargos por transferencia de datos. ¿Cuál es la forma MÁS rentable para que la empresa evite los cargos regionales por transferencia de datos?. A. Inicie la puerta de enlace NAT en cada zona de disponibilidad. B. Reemplace la puerta de enlace NAT con una instancia NAT. C. Implementar un punto final de VPC de puerta de enlace para Amazon S3. D. Proporcione un host dedicado EC2 para ejecutar las instancias EC2.

43.- Una empresa tiene una aplicación local que genera una gran cantidad de datos urgentes de los que se realiza una copia de seguridad en Amazon S3. La aplicación ha crecido y hay quejas de los usuarios sobre las limitaciones del ancho de banda de Internet. Un arquitecto de soluciones necesita diseñar una solución a largo plazo que permita realizar copias de seguridad oportunas en Amazon S3 y con un impacto mínimo en la conectividad a Internet para los usuarios internos. ¿Qué solución cumple con estos requisitos?. A. Establezca conexiones VPN de AWS y represente todo el tráfico a través de un punto final de puerta de enlace de VPC. B. Establecer una nueva conexión de AWS Direct Connect y dirigir el tráfico de respaldo a través de esta nueva conexión. C. Solicitar dispositivos AWS Snowball diariamente. Cargue los datos en los dispositivos Snowball y devuélvalos a AWS todos los días. D. Envíe un ticket de soporte a través de la Consola de administración de AWS. Solicite la eliminación de los límites del servicio S3 de la cuenta.

44.- Una empresa tiene un depósito de Amazon S3 que contiene datos críticos. La empresa debe proteger los datos contra una eliminación accidental. ¿Qué combinación de pasos debe seguir un arquitecto de soluciones para cumplir con estos requisitos? (Escoge dos.). A. Habilite el control de versiones en el depósito S3. B. Habilite MFA Delete en el depósito S3. C. Cree una política de depósito en el depósito de S3. D. Habilite el cifrado predeterminado en el depósito S3. E. Cree una política de ciclo de vida para los objetos en el depósito de S3.

45.- Una empresa tiene un flujo de trabajo de ingesta de datos que consta de lo siguiente: • Un tema de Amazon Simple Notification Service (Amazon SNS) para notificaciones sobre nuevas entregas de datos • Una función AWS Lambda para procesar los datos y registrar metadatos La empresa observa que el flujo de trabajo de ingesta falla ocasionalmente debido a problemas de conectividad de red. Cuando se produce una falla de este tipo, la función Lambda no ingiere los datos correspondientes a menos que la empresa vuelva a ejecutar el trabajo manualmente. ¿Qué combinación de acciones debería tomar un arquitecto de soluciones para garantizar que la función Lambda ingiera todos los datos en el futuro? (Escoge dos.). A. Implementar la función Lambda en varias zonas de disponibilidad. B. Cree una cola de Amazon Simple Queue Service (Amazon SQS) y suscríbase al tema de SNS. C. Aumentar la CPU y la memoria asignadas a la función Lambda. D. Aumentar el rendimiento aprovisionado para la función Lambda. E. Modifique la función Lambda para leer desde una cola de Amazon Simple Queue Service (Amazon SQS).

46.- Una empresa tiene una aplicación que brinda servicios de marketing a las tiendas. Los servicios se basan en compras anteriores de los clientes de la tienda. Las tiendas cargan datos de transacciones a la empresa a través de SFTP y los datos se procesan y analizan para generar nuevas ofertas de marketing. Algunos de los archivos pueden superar los 200 GB de tamaño. Recientemente, la empresa descubrió que algunas de las tiendas han subido archivos que contienen información de identificación personal (PII) que no debería haberse incluido. La empresa quiere que se avise a los administradores si se vuelve a compartir PII. La empresa también quiere automatizar la remediación. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos con el MENOR esfuerzo de desarrollo?. A. Utilice un depósito de Amazon S3 como punto de transferencia seguro. Utilice Amazon Inspector para escanear los objetos del depósito. Si los objetos contienen PII, active una política de ciclo de vida de S3 para eliminar los objetos que contienen PII. B. Utilice un depósito de Amazon S3 como punto de transferencia seguro. Utilice Amazon Macie para escanear los objetos del depósito. Si los objetos contienen PII, utilice Amazon Simple Notification Service (Amazon SNS) para activar una notificación a los administradores para eliminar los objetos que contienen PII. C. Implementar algoritmos de escaneo personalizados en una función AWS Lambda. Activa la función cuando los objetos se cargan en el depósito. Si los objetos contienen PII, utilice Amazon Simple Notification Service (Amazon SNS) para activar una notificación a los administradores para eliminar los objetos que contienen PII. D. Implementar algoritmos de escaneo personalizados en una función AWS Lambda. Activa la función cuando los objetos se cargan en el depósito. Si los objetos contienen PII, utilice Amazon Simple Email Service (Amazon SES) para activar una notificación a los administradores y activar una política de ciclo de vida de S3 para eliminar los elementos que contienen PII.

47.- Una empresa necesita capacidad garantizada de Amazon EC2 en tres zonas de disponibilidad específicas en una región de AWS específica para un próximo evento que durará 1 semana. ¿Qué debe hacer la empresa para garantizar la capacidad de EC2?. A. Comprar instancias reservadas que especifiquen la región necesaria. B. Crear una reserva de capacidad bajo demanda que especifique la región necesaria. C. Comprar instancias reservadas que especifiquen la región y las tres zonas de disponibilidad necesarias. D. Crear una reserva de capacidad bajo demanda que especifique la región y las tres zonas de disponibilidad necesarias.

48.- El sitio web de una empresa utiliza una tienda de instancias Amazon EC2 para su catálogo de artículos. La empresa quiere asegurarse de que el catálogo esté altamente disponible y que esté almacenado en un lugar duradero. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Mueva el catálogo a Amazon ElastiCache para Redis. B. Implementar una instancia EC2 más grande con un almacén de instancias más grande. C. Mueva el catálogo del almacén de instancias a Amazon S3 Glacier Deep Archive. D. Mueva el catálogo a un sistema de archivos de Amazon Elastic File System (Amazon EFS).

49.- Una empresa almacena archivos de transcripciones de llamadas mensualmente. Los usuarios acceden a los archivos de forma aleatoria dentro del año posterior a la llamada, pero acceden a los archivos con poca frecuencia después de 1 año. La empresa quiere optimizar su solución brindando a los usuarios la posibilidad de consultar y recuperar archivos que tengan menos de 1 año lo más rápido posible. Es aceptable un retraso en la recuperación de archivos más antiguos. ¿Qué solución cumplirá estos requisitos de manera MÁS rentable?. A. Almacene archivos individuales con etiquetas en Amazon S3 Glacier Instant Retrieval. Consulte las etiquetas para recuperar los archivos de S3 Glacier Instant Retrieval. B. Almacenar archivos individuales en Amazon S3 Intelligent-Tiering. Utilice las políticas de ciclo de vida de S3 para mover los archivos a S3 Glacier Flexible Retrieval después de 1 año. Consulte y recupere los archivos que están en Amazon S3 mediante Amazon Athena. Consulte y recupere los archivos que están en S3 Glacier mediante S3 Glacier Select. C. Almacenar archivos individuales con etiquetas en el almacenamiento estándar de Amazon S3. Almacene metadatos de búsqueda para cada archivo en el almacenamiento estándar de Amazon S3. Utilice las políticas de ciclo de vida de S3 para mover los archivos a S3 Glacier Instant Retrieval después de 1 año. Consulte y recupere los archivos buscando metadatos en Amazon S3. D. Almacenar archivos individuales en el almacenamiento estándar de Amazon S3. Utilice las políticas del ciclo de vida de S3 para mover los archivos a S3 Glacier Deep Archive después de 1 año. Almacene metadatos de búsqueda en Amazon RDS. Consulta los archivos de Amazon RDS. Recupere los archivos de S3 Glacier Deep Archive.

50.- Una empresa tiene una carga de trabajo de producción que se ejecuta en 1000 instancias de Amazon EC2 Linux. La carga de trabajo funciona con software de terceros. La empresa necesita parchear el software de terceros en todas las instancias EC2 lo más rápido posible para remediar una vulnerabilidad de seguridad crítica. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Cree una función AWS Lambda para aplicar el parche a todas las instancias EC2. B. Configure AWS Systems Manager Patch Manager para aplicar el parche a todas las instancias EC2. C. Programe una ventana de mantenimiento de AWS Systems Manager para aplicar el parche a todas las instancias EC2. D. Utilice AWS Systems Manager Run Command para ejecutar un comando personalizado que aplique el parche a todas las instancias EC2.

51.- Una empresa está desarrollando una aplicación que proporciona estadísticas de envío de pedidos para su recuperación mediante una API REST. La empresa quiere extraer las estadísticas de envío, organizar los datos en un formato HTML fácil de leer y enviar el informe a varias direcciones de correo electrónico al mismo tiempo todas las mañanas. ¿Qué combinación de pasos debe seguir un arquitecto de soluciones para cumplir con estos requisitos? (Escoge dos.). A. Configure la aplicación para enviar los datos a Amazon Kinesis Data Firehose. B. Utilice Amazon Simple Email Service (Amazon SES) para formatear los datos y enviar el informe por correo electrónico. C. Cree un evento programado de Amazon EventBridge (Amazon CloudWatch Events) que invoque un trabajo de AWS Glue para consultar los datos en la API de la aplicación. D. Cree un evento programado de Amazon EventBridge (Amazon CloudWatch Events) que invoque una función de AWS Lambda para consultar los datos en la API de la aplicación. E. Almacenar los datos de la aplicación en Amazon S3. Cree un tema de Amazon Simple Notification Service (Amazon SNS) como destino de evento de S3 para enviar el informe por correo electrónico.

52.- Una empresa quiere migrar su aplicación local a AWS. La aplicación produce archivos de salida que varían en tamaño desde decenas de gigabytes hasta cientos de terabytes. Los datos de la aplicación deben almacenarse en una estructura de sistema de archivos estándar. La empresa quiere una solución que se amplíe automáticamente. tiene alta disponibilidad y requiere una sobrecarga operativa mínima. ¿Qué solución cumplirá con estos requisitos?. A. Migre la aplicación para que se ejecute como contenedores en Amazon Elastic Container Service (Amazon ECS). Utilice Amazon S3 para almacenamiento. B. Migrar la aplicación para que se ejecute como contenedores en Amazon Elastic Kubernetes Service (Amazon EKS). Utilice Amazon Elastic Block Store (Amazon EBS) para el almacenamiento. C. Migre la aplicación a instancias Amazon EC2 en un grupo de Auto Scaling Multi-AZ. Utilice Amazon Elastic File System (Amazon EFS) para el almacenamiento. D. Migrar la aplicación a instancias Amazon EC2 en un grupo de Auto Scaling Multi-AZ. Utilice Amazon Elastic Block Store (Amazon EBS) para el almacenamiento.

53.- Una empresa necesita almacenar sus registros contables en Amazon S3. Los registros deben ser accesibles inmediatamente durante 1 año y luego deben archivarse durante 9 años adicionales. Nadie en la empresa, incluidos los usuarios administrativos y los usuarios root, puede eliminar los registros durante todo el período de 10 años. Los registros deben almacenarse con la máxima resiliencia. ¿Qué solución cumplirá con estos requisitos?. A. Almacenar los registros en S3 Glacier durante todo el período de 10 años. Utilice una política de control de acceso para negar la eliminación de los registros por un período de 10 años. B. Almacenar los registros mediante S3 Intelligent-Tiering. Utilice una política de IAM para denegar la eliminación de los registros. Después de 10 años, cambie la política de IAM para permitir la eliminación. C. Utilice una política de ciclo de vida de S3 para realizar la transición de los registros de S3 Standard a S3 Glacier Deep Archive después de 1 año. Utilice S3 Object Lock en modo de cumplimiento durante un período de 10 años. D. Utilice una política de ciclo de vida de S3 para realizar la transición de los registros de S3 estándar a S3 One Zone-Acceso poco frecuente (S3 One Zone-IA) después de 1 año. Utilice S3 Object Lock en modo de gobierno por un período de 10 años.

54.- Una empresa ejecuta varias cargas de trabajo de Windows en AWS. Los empleados de la empresa utilizan archivos compartidos de Windows alojados en dos instancias de Amazon EC2. Los archivos compartidos sincronizan datos entre ellos y mantienen copias duplicadas. La empresa quiere una solución de almacenamiento duradera y de alta disponibilidad que preserve la forma en que los usuarios acceden actualmente a los archivos. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Migre todos los datos a Amazon S3. Configure la autenticación IAM para que los usuarios accedan a los archivos. B. Configure una puerta de enlace de archivos de Amazon S3. Monte S3 File Gateway en las instancias EC2 existentes. C. Ampliar el entorno de recursos compartidos de archivos a Amazon FSx para Windows File Server con una configuración Multi-AZ. Migre todos los datos a FSx para Windows File Server. D. Ampliar el entorno de uso compartido de archivos a Amazon Elastic File System (Amazon EFS) con una configuración Multi-AZ. Migre todos los datos a Amazon EFS.

55.- Un arquitecto de soluciones está desarrollando una arquitectura de VPC que incluye varias subredes. La arquitectura alojará aplicaciones que utilicen instancias Amazon EC2 e instancias de base de datos de Amazon RDS. La arquitectura consta de seis subredes en dos zonas de disponibilidad. Cada zona de disponibilidad incluye una subred pública, una subred privada y una subred dedicada para bases de datos. Solo las instancias EC2 que se ejecutan en subredes privadas pueden tener acceso a las bases de datos RDS. ¿Qué solución cumplirá con estos requisitos?. A. Cree una nueva tabla de rutas que excluya la ruta a los bloques CIDR de las subredes públicas. Asocie la tabla de rutas con las subredes de la base de datos. B. Cree un grupo de seguridad que niegue el tráfico entrante desde el grupo de seguridad asignado a instancias en las subredes públicas. Adjunte el grupo de seguridad a las instancias de base de datos. C. Crear un grupo de seguridad que permita el tráfico entrante desde el grupo de seguridad asignado a instancias en las subredes privadas. Adjunte el grupo de seguridad a las instancias de base de datos. D. Cree una nueva conexión de intercambio de tráfico entre las subredes públicas y las subredes privadas. Cree una conexión de intercambio de tráfico diferente entre las subredes privadas y las subredes de la base de datos.

56.- Una empresa registró su nombre de dominio en Amazon Route 53. La empresa utiliza Amazon API Gateway en la región ca-central-1 como interfaz pública para sus API de microservicios backend. Los servicios de terceros consumen las API de forma segura. La empresa quiere diseñar la URL de su API Gateway con el nombre de dominio de la empresa y el certificado correspondiente para que los servicios de terceros puedan utilizar HTTPS. ¿Qué solución cumplirá con estos requisitos?. A. Cree variables de etapa en API Gateway con Name="Endpoint-URL" y Value="Company Domain Name" para sobrescribir la URL predeterminada. Importe el certificado público asociado con el nombre de dominio de la empresa a AWS Certificate Manager (ACM). B. Cree registros DNS de Route 53 con el nombre de dominio de la empresa. Apunte el registro de alias al punto final de la etapa Regional API Gateway. Importe el certificado público asociado con el nombre de dominio de la empresa a AWS Certificate Manager (ACM) en la región us-east-1. C. Crear un punto final de puerta de enlace API regional. Asocie el punto final de API Gateway con el nombre de dominio de la empresa. Importe el certificado público asociado con el nombre de dominio de la empresa a AWS Certificate Manager (ACM) en la misma región. Adjunte el certificado al punto final de API Gateway. Configure la Ruta 53 para enrutar el tráfico al punto final de API Gateway. D. Crear un punto final de puerta de enlace API regional. Asocie el punto final de API Gateway con el nombre de dominio de la empresa. Importe el certificado público asociado con el nombre de dominio de la empresa a AWS Certificate Manager (ACM) en la región us-east-1. Adjunte el certificado a las API de API Gateway. Cree registros DNS de Route 53 con el nombre de dominio de la empresa. Apunte un registro A al nombre de dominio de la empresa.

57.- Una empresa gestiona un popular sitio web de redes sociales. El sitio web ofrece a los usuarios la posibilidad de cargar imágenes para compartir con otros usuarios. La empresa quiere asegurarse de que las imágenes no contengan contenido inapropiado. La empresa necesita una solución que minimice el esfuerzo de desarrollo. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Utilice Amazon Comprehend para detectar contenido inapropiado. Utilice la revisión humana para predicciones de baja confianza. B. Utilice Amazon Rekognition para detectar contenido inapropiado. Utilice la revisión humana para predicciones de baja confianza. C. Utilice Amazon SageMaker para detectar contenido inapropiado. Utilice la verdad básica para etiquetar predicciones de baja confianza. D. Utilice AWS Fargate para implementar un modelo de aprendizaje automático personalizado para detectar contenido inapropiado. Utilice la verdad básica para etiquetar predicciones de baja confianza.

58.- Una empresa quiere ejecutar sus aplicaciones críticas en contenedores para cumplir con los requisitos de escalabilidad y disponibilidad. La empresa prefiere centrarse en el mantenimiento de las aplicaciones críticas. La empresa no quiere ser responsable del aprovisionamiento y la gestión de la infraestructura subyacente que ejecuta la carga de trabajo en contenedores. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Utilice instancias de Amazon EC2 e instale Docker en las instancias. B. Utilice Amazon Elastic Container Service (Amazon ECS) en nodos trabajadores de Amazon EC2. C. Utilice Amazon Elastic Container Service (Amazon ECS) en AWS Fargate. D. Utilice instancias de Amazon EC2 desde una imagen de máquina de Amazon (AMI) optimizada para Amazon Elastic Container Service (Amazon ECS).

59.- Una empresa aloja más de 300 sitios web y aplicaciones globales. La empresa necesita una plataforma para analizar más de 30 TB de datos de flujo de clics cada día. ¿Qué debe hacer un arquitecto de soluciones para transmitir y procesar los datos del flujo de clics?. A. Diseñe un AWS Data Pipeline para archivar los datos en un depósito de Amazon S3 y ejecutar un clúster de Amazon EMR con los datos para generar análisis. B. Cree un grupo de Auto Scaling de instancias de Amazon EC2 para procesar los datos y enviarlos a un lago de datos de Amazon S3 para que Amazon Redshift los utilice para su análisis. C. Almacenar en caché los datos en Amazon CloudFront. Almacene los datos en un depósito de Amazon S3. Cuando se agrega un objeto al depósito de S3. ejecute una función AWS Lambda para procesar los datos para su análisis. D. Recopile los datos de Amazon Kinesis Data Streams. Utilice Amazon Kinesis Data Firehose para transmitir los datos a un lago de datos de Amazon S3. Cargue los datos en Amazon Redshift para su análisis.

60.- Una empresa tiene un sitio web alojado en AWS. El sitio web está detrás de un balanceador de carga de aplicaciones (ALB) que está configurado para manejar HTTP y HTTPS por separado. La empresa quiere reenviar todas las solicitudes al sitio web para que utilicen HTTPS. ¿Qué debe hacer un arquitecto de soluciones para cumplir con este requisito?. A. Actualice la ACL de red del ALB para aceptar solo tráfico HTTPS. B. Cree una regla que reemplace HTTP en la URL con HTTPS. C. Cree una regla de escucha en ALB para redirigir el tráfico HTTP a HTTPS. D. Reemplace el ALB con un balanceador de carga de red configurado para usar la indicación de nombre de servidor (SNI).

61.- Una empresa está desarrollando una aplicación web de dos niveles en AWS. Los desarrolladores de la compañía implementaron la aplicación en una instancia de Amazon EC2 que se conecta directamente a una base de datos backend de Amazon RDS. La empresa no debe codificar las credenciales de la base de datos en la aplicación. La empresa también debe implementar una solución para rotar automáticamente las credenciales de la base de datos de forma regular. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Almacene las credenciales de la base de datos en los metadatos de la instancia. Utilice reglas de Amazon EventBridge (Amazon CloudWatch Events) para ejecutar una función AWS Lambda programada que actualice las credenciales de RDS y los metadatos de la instancia al mismo tiempo. B. Almacene las credenciales de la base de datos en un archivo de configuración en un depósito cifrado de Amazon S3. Utilice reglas de Amazon EventBridge (Amazon CloudWatch Events) para ejecutar una función AWS Lambda programada que actualice las credenciales de RDS y las credenciales en el archivo de configuración al mismo tiempo. Utilice el control de versiones de S3 para garantizar la capacidad de volver a valores anteriores. C. Almacene las credenciales de la base de datos como un secreto en AWS Secrets Manager. Active la rotación automática del secreto. Adjunte el permiso requerido al rol de EC2 para otorgar acceso al secreto. D. Almacene las credenciales de la base de datos como parámetros cifrados en el almacén de parámetros de AWS Systems Manager. Active la rotación automática de los parámetros cifrados. Adjunte el permiso requerido al rol EC2 para otorgar acceso a los parámetros cifrados.

62.- Una empresa está implementando una nueva aplicación web pública en AWS. La aplicación se ejecutará detrás de un balanceador de carga de aplicaciones (ALB). La aplicación debe cifrarse en el perímetro con un certificado SSL/TLS emitido por una autoridad certificadora (CA) externa. El certificado debe rotarse cada año antes de que expire. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Utilice AWS Certificate Manager (ACM) para emitir un certificado SSL/TLS. Aplicar el certificado al ALB. Utilice la función de renovación administrada para rotar automáticamente el certificado. B. Utilice AWS Certificate Manager (ACM) para emitir un certificado SSL/TLS. Importe el material clave del certificado. Aplicar el certificado a ALUtilice la función de renovación administrada para rotar automáticamente el certificado. C. Utilice la autoridad de certificación privada de AWS Certificate Manager (ACM) para emitir un certificado SSL/TLS desde la CA raíz. Aplicar el certificado al ALB. Utilice la función de renovación administrada para rotar automáticamente el certificado. D. Utilice AWS Certificate Manager (ACM) para importar un certificado SSL/TLS. Aplicar el certificado al ALB. Utilice Amazon EventBridge (Amazon CloudWatch Events) para enviar una notificación cuando el certificado esté a punto de caducar. Gire el certificado manualmente.

63.- Una empresa ejecuta su infraestructura en AWS y tiene una base registrada de 700.000 usuarios para su aplicación de gestión de documentos. La empresa tiene la intención de crear un producto que convierta archivos .pdf de gran tamaño en archivos de imagen .jpg. Los archivos .pdf tienen un tamaño promedio de 5 MB. La empresa necesita almacenar los archivos originales y los archivos convertidos. Un arquitecto de soluciones debe diseñar una solución escalable para adaptarse a la demanda que crecerá rápidamente con el tiempo. ¿Qué solución cumple estos requisitos de forma MÁS rentable?. A. Guarde los archivos .pdf en Amazon S3. Configure un evento PUT de S3 para invocar una función de AWS Lambda para convertir los archivos al formato .jpg y almacenarlos nuevamente en Amazon S3. B. Guarde los archivos .pdf en Amazon DynamoD. Utilice la función DynamoDB Streams para invocar una función de AWS Lambda para convertir los archivos al formato .jpg y almacenarlos nuevamente en DynamoDB. C. Cargue los archivos .pdf en una aplicación AWS Elastic Beanstalk que incluya instancias Amazon EC2, almacenamiento de Amazon Elastic Block Store (Amazon EBS) y un grupo de Auto Scaling. Utilice un programa en las instancias EC2 para convertir los archivos al formato .jpg. Guarde los archivos .pdf y .jpg en la tienda de EBS. D. Cargue los archivos .pdf en una aplicación AWS Elastic Beanstalk que incluya instancias Amazon EC2, almacenamiento de Amazon Elastic File System (Amazon EFS) y un grupo de Auto Scaling. Utilice un programa en las instancias EC2 para convertir el archivo al formato .jpg. Guarde los archivos .pdf y .jpg en la tienda de EBS.

64.- Una empresa tiene más de 5 TB de datos de archivos en servidores de archivos de Windows que se ejecutan localmente. Los usuarios y las aplicaciones interactúan con los datos todos los días. La empresa está trasladando sus cargas de trabajo de Windows a AWS. A medida que la empresa continúa con este proceso, requiere acceso a AWS y al almacenamiento de archivos local con una latencia mínima. La empresa necesita una solución que minimice la sobrecarga operativa y no requiera cambios significativos en los patrones de acceso a archivos existentes. La empresa utiliza una conexión VPN de sitio a sitio de AWS para conectarse a AWS. ¿Qué debe hacer un arquitecto de soluciones para cumplir con estos requisitos?. A. Implementar y configurar Amazon FSx para Windows File Server en AWS. Mueva los datos del archivo local a FSx para Windows File Server. Vuelva a configurar las cargas de trabajo para usar FSx para Windows File Server en AWS. B. Implementar y configurar una puerta de enlace de archivos de Amazon S3 localmente. Mueva los datos del archivo local a S3 File Gateway. Vuelva a configurar las cargas de trabajo locales y las cargas de trabajo en la nube para usar S3 File Gateway. C. Implementar y configurar una puerta de enlace de archivos de Amazon S3 localmente. Mueva los datos del archivo local a Amazon S3. Vuelva a configurar las cargas de trabajo para usar Amazon S3 directamente o S3 File Gateway. dependiendo de la ubicación de cada carga de trabajo. D. Implementar y configurar Amazon FSx para Windows File Server en AWS. Implemente y configure una puerta de enlace de archivos de Amazon FSx localmente. Mueva los datos del archivo local a FSx File Gateway. Configure las cargas de trabajo en la nube para usar FSx para Windows File Server en AWS. Configure las cargas de trabajo locales para usar FSx File Gateway.

65.- Un hospital implementó recientemente una API RESTful con Amazon API Gateway y AWS Lambda. El hospital utiliza API Gateway y Lambda para cargar informes en formato PDF y JPEG. El hospital necesita modificar el código Lambda para identificar información de salud protegida (PHI) en los informes. ¿Qué solución cumplirá estos requisitos con la MENOR sobrecarga operativa?. A. Utilice las bibliotecas de Python existentes para extraer el texto de los informes e identificar la PHI del texto extraído. B. Utilice Amazon Textract para extraer el texto de los informes. Utilice Amazon SageMaker para identificar la PHI del texto extraído. C. Utilice Amazon Textract para extraer el texto de los informes. Utilice Amazon Comprehend Medical para identificar la PHI del texto extraído. D. Utilice Amazon Rekognition para extraer el texto de los informes. Utilice Amazon Comprehend Medical para identificar la PHI del texto extraído.

66.- Una empresa tiene una aplicación que genera una gran cantidad de archivos, cada uno de aproximadamente 5 MB de tamaño. Los archivos se almacenan en Amazon S3. La política de la empresa exige que los archivos se almacenen durante 4 años antes de poder eliminarlos. Siempre se requiere accesibilidad inmediata ya que los archivos contienen datos comerciales críticos que no son fáciles de reproducir. Se accede con frecuencia a los archivos durante los primeros 30 días de la creación del objeto, pero rara vez se accede a ellos después de los primeros 30 días. ¿Qué solución de almacenamiento es MÁS rentable?. A. Cree una política de ciclo de vida del depósito de S3 para mover archivos de S3 Standard a S3 Glacier 30 días después de la creación del objeto. Elimine los archivos 4 años después de la creación del objeto. Más votados. B. Crear una política de ciclo de vida del depósito de S3 para mover archivos de S3 Estándar a S3 One Zone-Acceso poco frecuente (S3 One Zone-IA) 30 días desde la creación del objeto. Elimine los archivos 4 años después de la creación del objeto. C. Crear una política de ciclo de vida del depósito de S3 para mover archivos de S3 Estándar a S3 Estándar-Acceso poco frecuente (S3 Estándar-IA) 30 días desde la creación del objeto. Elimine los archivos 4 años después de la creación del objeto. Más votados. D. Crear una política de ciclo de vida del depósito de S3 para mover archivos de S3 Estándar a S3 Estándar-Acceso poco frecuente (S3 Estándar-IA) 30 días desde la creación del objeto. Mueva los archivos a S3 Glacier 4 años después de la creación del objeto.

67.- Una empresa aloja una aplicación en varias instancias de Amazon EC2. La aplicación procesa mensajes de una cola de Amazon SQS, escribe en una tabla de Amazon RDS y elimina el mensaje de la cola. Ocasionalmente se encuentran registros duplicados en la tabla RDS. La cola SQS no contiene mensajes duplicados. ¿Qué debería hacer un arquitecto de soluciones para garantizar que los mensajes se procesen solo una vez?. A. Utilice la llamada API CreateQueue para crear una nueva cola. B. Utilice la llamada API AddPermission para agregar los permisos adecuados. C. Utilice la llamada API ReceiverMessage para establecer un tiempo de espera adecuado. D. Utilice la llamada API ChangeMessageVisibility para aumentar el tiempo de espera de visibilidad.

68.- Un arquitecto de soluciones está diseñando una nueva arquitectura híbrida para extender la infraestructura local de una empresa a AWS. La empresa requiere una conexión de alta disponibilidad con baja latencia constante a una región de AWS. La empresa necesita minimizar los costos y está dispuesta a aceptar un tráfico más lento si falla la conexión principal. ¿Qué debe hacer el arquitecto de soluciones para cumplir con estos requisitos?. A. Aprovisionar una conexión de AWS Direct Connect a una región. Proporcione una conexión VPN como respaldo si falla la conexión principal de Direct Connect. B. Proporcione una conexión de túnel VPN a una región para conectividad privada. Proporcione un segundo túnel VPN para conectividad privada y como respaldo si falla la conexión VPN principal. C. Aprovisionar una conexión de AWS Direct Connect a una región. Proporcione una segunda conexión de Direct Connect a la misma región como respaldo si falla la conexión de Direct Connect principal. D. Aprovisionar una conexión de AWS Direct Connect a una región. Utilice el atributo de conmutación por error de Direct Connect de la AWS CLI para crear automáticamente una conexión de respaldo si falla la conexión principal de Direct Connect.

69.- Una empresa ejecuta una aplicación web crítica para el negocio en instancias Amazon EC2 detrás de un balanceador de carga de aplicaciones. Las instancias EC2 están en un grupo de Auto Scaling. La aplicación utiliza una base de datos de Amazon Aurora PostgreSQL que se implementa en una única zona de disponibilidad. La empresa quiere que la aplicación tenga alta disponibilidad con un tiempo de inactividad mínimo y una pérdida mínima de datos. ¿Qué solución cumplirá estos requisitos con el MENOR esfuerzo operativo?. A. Coloque las instancias EC2 en diferentes regiones de AWS. Utilice las comprobaciones de estado de Amazon Route 53 para redirigir el tráfico. Utilice la replicación entre regiones de Aurora PostgreSQL. B. Configurar el grupo de Auto Scaling para utilizar varias zonas de disponibilidad. Configure la base de datos como Multi-AZ. Configure una instancia de proxy de Amazon RDS para la base de datos. C. Configurar el grupo de Auto Scaling para usar una zona de disponibilidad. Genere instantáneas cada hora de la base de datos. Recupere la base de datos de las instantáneas en caso de falla. D. Configure el grupo de Auto Scaling para utilizar varias regiones de AWS. Escriba los datos de la aplicación en Amazon S3. Utilice las notificaciones de eventos de S3 para iniciar una función de AWS Lambda para escribir los datos en la base de datos.