AWS SAA-C03 情景练习 02

M2-Q01

一个机器学习批处理工作需要大量计算资源，任务可中断、可重跑，数据输入输出放在云端对象存储。公司希望用最低成本处理大量任务，并可在高峰时快速扩展。最合理的云端架构做法应该是什么？

A使用 RDS Multi-AZ 執行所有 CPU batch jobs。B使用 CloudFront edge location 執行长时間机器学习訓練。C使用 AWS Batch 或 Auto Scaling fleet 配合 Spot capacity，job 读写 S3 并设计 retry / checkpoint。D使用 On-Demand 最大规格 instance 永久开著，并禁止 job retry。

M2-Q02

一个高性能计算工作负载需要高吞吐文件系统，会读取云端对象存储中的大型数据集进行短期分析。分析结束后输出结果回到云端对象存储，团队不想长期保留高成本文件系统。最合理的云端架构做法应该是什么？

A使用 S3 Standard-IA 直接作为 POSIX HPC file system 并支援低延迟 metadata operations。B使用 RDS MySQL 存储大型 binary blocks，让 HPC nodes 通过 SQL 读档。C使用 NAT Gateway 作为 distributed file system cache。D使用 FSx for Lustre 連接 S3 data repository，分析期间提供高效能 file system，結果再汇回 S3。

M2-Q03

一个工业 IoT 平台每秒写入设备测量值，查询通常依时间范围聚合。团队希望使用托管时间序列数据库，而不是自行维护分区数据表。最合理的云端架构做法应该是什么？

A使用 Amazon Timestream 存储 time-series data，并依时间范围執行聚合查询。B使用 Neptune，因为所有 IoT timestamp 都是 graph edge。C使用 Secrets Manager 存储每笔测量值。D使用 EFS file append 作为唯一查询引擎。

M2-Q04

一家公司已有本地 VMware 工作负载，短期要做直接迁移到云端平台，但仍需要与本地网络互通并分阶段迁移。最合理的云端架构做法应该是什么？

A用 S3 lifecycle rule 自动把 VMware workload 转成 Lambda function。B使用 Application Migration Service 或合适的遷移工具复制 servers，网络通过 VPN / Direct Connect 与 VPC 整合。C直接把 VM image 放进 DynamoDB item，让 DynamoDB 启动虛拟机。D使用 CloudWatch Alarm 作为 hypervisor，将本地 VM 转成 metric。

M2-Q05

一个开发测试环境只在上班时间使用。团队常忘记关闭虚拟主机和关系型数据库，造成闲置成本。公司希望自动化关闭并保留必要数据。最合理的云端架构做法应该是什么？

A把开發环境改成 Multi-site active-active，确保闲置时也有最高可用性。B使用 Shield Advanced 降低闲置 compute cost。C使用 Instance Scheduler / EventBridge Scheduler 停止非必要 EC2 和 RDS，数据保留在 EBS / RDS storage。D删除所有 EBS volume 和 DB storage，因为停止服务一定会保留全部数据。

M2-Q06多选题

数据平台使用流式数据平台、无服务器函数和云端对象存储。最近数据延迟增加，团队需要知道数据处理落后时间、无服务器函数 error、被限流，以及云端对象存储交付失败。哪些云端架构做法最合理？（选两个）

A使用 ACM certificate expiration 作为数据延迟指标。B将 Kinesis shard metrics 关闭以降低观测成本。C建立 CloudWatch dashboards 和 alarms 监控 Kinesis iterator age、Lambda errors / throttles 与 Firehose delivery metrics。D同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。E只檢查 VPC route table，因为所有串流延迟一定來自路由错误。

请先选择至少一个选项。

M2-Q07

一家公司要让第三方 SaaS 安全地访问指定云端平台账号中的部分资源。安全团队希望避免分享长期访问密钥，并能限制信任关係与外部识别码。最合理的云端架构做法应该是什么？

A建立 cross-account IAM role，信任第三方 AWS account，要求 external ID，并授予最小权限。B建立 IAM user 给第三方，将 access key 写在合約附件中。C把管理账号 root password 分享给第三方，只靠 MFA 保护。D使用 public S3 bucket 作为第三方访问所有 AWS resource 的入口。

M2-Q08

一个 B2B 报表平台每天从多个客户文件传输协议汇入文件，转换后存入数据湖，并提供 Athena 查询。公司要求数据加密、权限分离和失败告警。最合理的云端架构做法应该是什么？

A使用 CloudFront logs 当作唯一数据仓储。B使用 AWS Transfer Family 或 DataSync 汇入，S3 data lake 配合 KMS、Lake Formation / IAM、Glue Catalog、Athena 和 CloudWatch alarms。C把所有客户文件汇入单一 public S3 bucket，并让所有人共用一组 access key。D使用 EBS snapshot 作为 query engine，让客户直接查询 snapshot。

M2-Q09

一家新聞网站有大量匿名读取流量，后端 CMS 只在单一地理区域更新内容，内容同步到云端对象存储。公司要求全球读取低延迟、降低云端对象存储请求压力，并能封鎖特定國家与恶意 Web 攻击模式。最合理的云端架构做法应该是什么？

A把 S3 改成 EFS，让 CloudFront 直接挂载 NFS path 读取内容。B只增加 RDS read replica，因为 CDN 延迟主要由数据库读取造成。C使用 CloudFront 缓存 S3 内容，在 distribution 加 AWS WAF web ACL 与 geo match 规则。D使用 NAT Gateway 缓存所有 S3 物件，并在 route table 对不同國家設定路由。

M2-Q10

一个无服务器函数连到私有网络内的关系型数据库，同时需要调用密码保管服务和监控日志。安全团队不希望函数流量经过对外连接网关，并要求访问云端平台服务时留在私有路径。最合理的云端架构做法应该是什么？

A给 Lambda function 分配 Elastic IP，让它直接从 Internet Gateway 调用 AWS public endpoints。B建立 Gateway VPC Endpoint for Secrets Manager，因为所有 AWS 服务都使用 Gateway endpoint。C把 RDS 暴露到 public subnet，让 Lambda 不需要 VPC networking。D为 Secrets Manager 和 CloudWatch Logs 建 Interface VPC Endpoints，Lambda 使用私有子网和最小权限 execution role。

M2-Q11

一家医疗平台的关系型数据库必须在同一地理区域内不同机房 failure 时自动故障转移，应用不可手动改连接字符串。读取扩展不是主要需求，RPO 要尽量低。最合理的云端架构做法应该是什么？

A启用 RDS Multi-AZ deployment，让 AWS 同步复制到 standby 并在故障时自动 failover。B建立 read replica，并在 AZ failure 时手动 promote replica 作为唯一高可用方案。C每天建立 DB snapshot，故障时从 snapshot 还原到新 AZ。D把数据库放在 EC2 instance store，让 Auto Scaling replacement 自动保留数据。

M2-Q12多选题

一家 SaaS 公司需要将账单事件同时送到发邮件服务、数据仓储和风控服务。各消费方处理速度不同，新增消费方时不希望修改生产者。哪些云端架构做法最合理？（选两个）

A让 producer 按顺序同步调用每个 consumer API，任何一个 consumer 失败就 rollback 所有事件。B将事件只写入单一 EC2 instance 的内存 queue，所有 consumer 都 SSH 上去读取。C使用 Security Group rule fan-out，因为网络规则会自动分发 business events。D使用 EventBridge event bus 或 SNS fan-out，让不同 consumer 通过 rule / subscription 接收事件并各自处理。E同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。

请先选择至少一个选项。

M2-Q13

一个金融服务接口需要跨同一地理区域内不同机房高可用，数据库不能因单一机房故障中断，且域名解析层要能检测服务端点健康状态进行切换。公司目前还不需要跨地理区域双活。最合理的云端架构做法应该是什么？

A建立跨 Region active-active，但数据库仍保留单一 AZ。B只建立 CloudFront distribution，因为 CDN 可以替代 database failover。C使用多 AZ ALB / Auto Scaling，RDS Multi-AZ，并配合 Route 53 health checks 或 ALB health checks。D使用单一 AZ EC2 和单一 AZ RDS，并把所有流量固定到该 AZ 以降低 latency。

M2-Q14

一家企业要求云端对象存储空间中的敏感数据被自动发现，security team 需要知道哪些存储空间可能含有个人信息。公司已经使用多账号治理服务管理多账号。最合理的云端架构做法应该是什么？

A使用 AWS WAF 扫描 S3 object content，因为 WAF 会分类 bucket 内的个人信息。B使用 Shield Advanced 扫描文件内容，并产生 PII report。C只使用 Security Group inbound rules，因为它能檢查 S3 物件文字内容。D使用 Amazon Macie 扫描 S3 sensitive data，并在 delegated administrator account 集中檢视 findings。

M2-Q15

一家企业既有 Java 应用需要快速搬到云端平台，团队希望先少改程式、保留操作系统控制和自定义代理程序，之后再逐步现代化。最合理的云端架构做法应该是什么？

A先采用 EC2 Auto Scaling group 配合 ALB，使用 launch template 管理 OS、agent 和部署流程。B立即改写成純 Lambda，因为所有 Java monolith 都可以无状态且 15 分钟内完成。C把 Java application binary 放到 S3 Glacier，让用户下载后本机執行。D使用 Route 53 health check 直接執行 application process。

M2-Q16

一家公司有本地应用需要继续用 NFS 访问文件，但数据希望逐步移到云端平台并降低本地存储容量。应用短期内不能大改。最合理的云端架构做法应该是什么？

A将数据写入 CloudTrail，让 CloudTrail 自动同步成 file share。B部署 AWS Storage Gateway File Gateway，让 on-premises application 通过 NFS/SMB 使用 cloud-backed storage。C直接要求应用改用 DynamoDB API，并在一天内移除所有 NFS path。D使用 CloudFront 作为 NFS server，让本地机房 mount edge location。

M2-Q17

一个应用使用低延迟键值数据库，但读取热门商品数据时延迟仍偏高且重复读取很多。数据可以接受短时间数据不一致，团队希望降低数据表读取压力。最合理的云端架构做法应该是什么？

A使用 S3 Cross-Region Replication 加速 DynamoDB item read。B把所有查询改成 table scan，避免使用 partition key。C在 DynamoDB 前使用 DAX 或应用层缓存，降低重複读取 latency 和 read capacity 压力。D启用 RDS Multi-AZ，让 DynamoDB table 自动取得 standby。

M2-Q18多选题

一家跨国公司使用多个账号和多个私有网络，还有本地机房需要共享域名解析解析。团队希望内部服务名称可在私有网络和本地环境之间解析。哪些云端架构做法最合理？（选两个）

A同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。B使用 S3 bucket policy 当作 DNS resolver，依 object key 返回 IP。C在每台 EC2 / server 手动編輯 hosts file，作为长期企业 DNS 解法。D使用 NAT Gateway 自动同步所有 DNS zones。E使用 Route 53 Resolver inbound / outbound endpoints 与 forwarding rules，整合 VPC 和 on-premises DNS。

请先选择至少一个选项。

M2-Q19

一个云端对象存储数据湖的访问模式不明确，部分数据常读，部分数据长期不用。团队不想手动分类每个前缀，但希望自动降低存储成本。最合理的云端架构做法应该是什么？

A使用 S3 Intelligent-Tiering，必要时配合 Lifecycle 将明确冷数据转入 archive tiers。B固定使用 S3 Standard，因为所有未知 access pattern 都不能做任何成本优化。C立即全部转入 Deep Archive，即使 ETL 可能隔天要读取。D把数据放到 EBS io2，因为 block storage 比 object storage 更便宜。

M2-Q20

一家公司需要在多账号环境中持续检查资源設定是否符合政策，例如云端对象存储空间不可公开、块存储磁盘必须加密、Security Group 不可开放危险 port。最合理的云端架构做法应该是什么？

A把所有設定导出到个人試算表，每季手动檢查一次作为即时治理。B使用 AWS Config rules 和 Security Hub 汇总合规状态，必要时通过 EventBridge 觸發修复。C只使用 CloudWatch CPUUtilization，因为 CPU 指标可以判断所有安全設定。D使用 SQS FIFO 保证 Security Group rule 永遠合规。

M2-Q21

一个无服务器函数需要解密加密密钥服务加密的云端对象存储物件，并把结果写入低延迟键值数据库。安全团队要求精准限制函数可以使用的 key 和 table。最合理的云端架构做法应该是什么？

A把 KMS key policy 設成允許所有 principals decrypt，避免权限错误。B将 DynamoDB table 改成 public endpoint，让 Lambda 不需要 IAM。C为 Lambda execution role 授予特定 S3 object、KMS decrypt 和 DynamoDB table write 权限，并在 key policy 允許该 role 使用。D给 Lambda AdministratorAccess，因为 serverless function 通常不需要最小权限。

M2-Q22

一个线上交易系统需要低延迟服务接口、交易数据持久化、异步通知和完整审计。系统必须跨同一地理区域内不同机房高可用，且任何一个通知服务故障不能阻塞交易提交。最合理的云端架构做法应该是什么？

A让 API 同步等待所有 email、SMS 和报表服务完成，任一服务 timeout 就 rollback 交易。B将交易数据只写入 CloudWatch Logs，并把 logs 当作唯一 database。C把所有服务放在单一 AZ 的单一 EC2，降低跨 AZ 网络费用作为最高优先级。D使用 ALB / API Gateway 入口，后端服务跨 AZ，交易写入 RDS Multi-AZ 或 DynamoDB，通知通过 SQS / SNS 异步处理，CloudTrail / logs 做审计。

M2-Q23

一个 SaaS 前端是 React SPA，部署放在云端对象存储。后端服务接口通过 ALB 进入容器平台服务。公司希望前端部署后全球用户快速取得新版本，同时服务接口需要防关系型查询注入攻击和大量请求攻击。最合理的云端架构做法应该是什么？

A使用 CloudFront 分发 S3 SPA，API path 导向 ALB origin，并在 CloudFront 或 ALB 前套用 AWS WAF。B将 SPA 放在 private subnet 的 EC2 上，用户通过 bastion host 下载。C把 API Gateway 移除并改用 EBS snapshot 分发前端文件。D使用 RDS Multi-AZ 解决前端静态文件延迟与 Web 攻击防护。

M2-Q24多选题

一家公司有多个私有网络需要私下调用中央账号提供的内部付款服务接口。客户私有网络网段可能重叠，公司不希望建立完整私有网络路由，也不想暴露服务到公网。哪些云端架构做法最合理？（选两个）

A使用 AWS PrivateLink 让消费方 VPC 通过 Interface Endpoint 访问服务方 NLB 后的付款 API。B同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。C使用 VPC Peering 連接所有 VPC，并依靠 transitive routing 解决所有 CIDR 重疊。D将付款 API 放到 public ALB，并用来源 IP allowlist 当作唯一安全控制。E使用 Gateway VPC Endpoint 暴露自建 API，因为 Gateway endpoint 可以發布任意私有服务。

请先选择至少一个选项。

M2-Q25

一家公司需要 MySQL 兼容数据库，高峰读取流量很高，还希望跨地理区域提供低延迟读取与灾难恢复。团队可接受使用云端平台托管数据库引擎。最合理的云端架构做法应该是什么？

A使用 DynamoDB DAX，因为 DAX 可以直接加速 MySQL SQL joins。B使用 FSx for Lustre 存储 MySQL data files，让多个 Region 直接挂载同一份数据。C使用 Amazon Aurora MySQL，配合 Aurora Replicas 与 Aurora Global Database 支援读取扩展和跨 Region DR。D使用单一 RDS MySQL instance，并通过 EBS snapshot 每小时复制到其他 Region。

M2-Q26

一个贷款审核流程包含文件检查、风险评分、人工审核和结果通知。每一步需要状态追踪、错误重试和条件分支，流程可能执行数小时。最合理的云端架构做法应该是什么？

A使用单一 Lambda function sleep 数小时并在代码中自行维护所有状态。B使用 S3 lifecycle rule 依照文件年齡决定貸款审核下一步。C使用 Route 53 weighted routing 将用户导向不同审核步驟。D使用 Step Functions 編排多个 Lambda / service integrations，将流程状态、重試和分支逻辑交给 state machine 管理。

M2-Q27

一家全球服务要求跨地理区域双地同时服务非关系型数据写入，用户应写入最近地理区域，数据要自动同步，且应用不想自行管理复制冲突的底层机制。最合理的云端架构做法应该是什么？

A使用 DynamoDB Global Tables，让多 Region table 支援 active-active replication。B使用 RDS read replica，让所有 Region 都可以同时写入同一个 MySQL primary。C使用 S3 Cross-Region Replication 作为低延迟 NoSQL write path。D使用 ElastiCache Global Datastore 作为唯一持久数据库。

M2-Q28

一家公司要保护公开 ALB 后方的 Web 应用。近期攻击包含关系型查询注入攻击、跨站脚本攻击和大量相同 IP 的 Web 请求。团队希望在第七层挡掉流量。最合理的云端架构做法应该是什么？

A使用 KMS key policy 封鎖惡意 HTTP request。B在 ALB 或 CloudFront 前套用 AWS WAF managed rules 与 rate-based rules。C只使用 NACL deny rule，因为 NACL 可以解析 HTTP body 并检测 SQL injection。D把 ALB 换成 NAT Gateway，让 NAT Gateway 執行 Layer 7 inspection。

M2-Q29

一个容器编排团队已经有 Helm、操作器和准入控制器流程。公司希望在云端平台上使用托管控制平面，但工作节点容量仍要能与私有网络、权限系统和 ALB 整合。最合理的云端架构做法应该是什么？

A只使用 EC2 user data 手动安裝单节点 Kubernetes，并把 control plane 放在 instance store。B使用 CloudFormation stack set 作为 container orchestrator。C使用 Amazon EKS，配合 managed node groups 或 Fargate profiles，并整合 IAM roles for service accounts 与 ALB controller。D使用 ECS task definition 直接套用 Kubernetes manifest，因为 ECS 原生支援所有 Kubernetes API。

M2-Q30多选题

一个云端对象存储空间保存法规数据，要求保留期限内不可删除或覆写。数据团队也想保留对象版本以复原误操作。哪些云端架构做法最合理？（选两个）

A使用 Transfer Acceleration，因为它会防止物件被覆写。B启用 S3 Versioning 和 S3 Object Lock，并設定合适 retention mode 滿足 WORM 要求。C同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。D只設定 S3 lifecycle expiration，让数据在 retention period 内自动删除。E关闭 versioning 以节省成本，并依靠人工流程避免删除。

请先选择至少一个选项。

M2-Q31

一家公司需要关系型查询事务处理、外键约束和 PostgreSQL 兼容性，但流量不规律，高峰和低谷差距很大。团队希望降低容量管理负担。最合理的云端架构做法应该是什么？

A使用 Amazon Aurora PostgreSQL 或 Aurora Serverless v2，按需求选择可扩展容量模式。B使用 DynamoDB，因为所有 ACID relational schema 都应改成单一 key-value table。C使用 Redshift 作为 OLTP primary database，让每笔交易都走 columnar warehouse。D使用 ElastiCache Redis 作为唯一 system of record。

M2-Q32

公司将数据从本地 NAS 持续同步到云端平台，来源数据会每日变更。团队希望使用托管文件传输服务，支持定期同步、只传变更内容，并能确认传输结果。最合理的云端架构做法应该是什么？

A手动 scp 到单一 EC2 instance store，然后删除来源数据。B使用 AWS DataSync 将 on-premises storage 同步到 S3、EFS 或 FSx，并設定 schedule 和验证。C使用 CloudTrail 自动搬移文件内容，因为它能追踪所有文件 block。D使用 AWS WAF 复制 NFS share，并依 HTTP rule 做增量同步。

M2-Q33

公司希望找出 over-provisioned 虚拟主机、块存储磁盘和无服务器函数，并取得 rightsizing 建议。团队希望使用云端平台原生工具支持成本治理。最合理的云端架构做法应该是什么？

A使用 Route 53 Resolver query logs 計算 Lambda memory 建議。B使用 CloudFront cache hit ratio 作为唯一 EC2 rightsizing 指标。C使用 AWS Compute Optimizer 和 Cost Explorer 檢视 rightsizing、使用率和成本趨勢。D使用 GuardDuty，因为 threat finding 会列出所有过大的 instance type。

M2-Q34

一个生产环境服务接口的延迟突然升高。初步图表显示负载均衡目标响应时间增加，关系型数据库计算资源接近 90%，队列服务 backlog 也在上升。团队需要先恢复服务，再找根本原因。最合理的云端架构做法应该是什么？

A立即删除 CloudWatch alarms，避免 on-call 被通知太多次。B只做 CloudFront invalidation，因为所有 API latency 都由 edge cache 造成。C把 RDS snapshot 还原到新 database 并直接丟棄原 production 数据。D先依 runbook 扩展 ECS workers / database capacity 或降载，监控 ALB、RDS、SQS 指标，事后用 logs 和 traces 做 RCA。

M2-Q35

一家公司正在导入多账号治理服务。治理团队希望限制成员账号不能在未批准地理区域建资源，并且不能关闭审计记录系统。最合理的云端架构做法应该是什么？

A使用 Service Control Policies 限制可用 Region 和禁止关闭 CloudTrail，并配合 delegated admin 集中治理。B在每个 account 建 README，要求工程师自律遵守 Region 政策。C使用 Security Group deny rule 禁止建立未批准 Region 的资源。D使用 CloudFront distribution 控制 IAM API 可以在哪些 Region 執行。

M2-Q36多选题

一家企业建立内部开发平台，团队需要私有容器镜像仓库、CI/CD 部署到容器平台、机密管理、日志监控和最小权限。公司希望降低自建工具维护量。哪些云端架构做法最合理？（选两个）

A在每台 EC2 手动 docker build，并把 secret 写入 image layer。B使用 Route 53 TXT record 保存所有 deployment credentials。C使用 ECR、CodePipeline / CodeBuild 或 GitHub Actions OIDC、ECS / Fargate、Secrets Manager、CloudWatch 和 IAM roles。D同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。E把 container images 存在公开 S3 bucket，部署时用 root access key pull image。

请先选择至少一个选项。

M2-Q37

一家游戏公司有全球玩家下载更新文件，文件在发布后前 24 小时流量最高。安全团队要求文件不能直接由公开云端对象存储网址下载，运营团队希望源站不被高峰流量打爆。最合理的云端架构做法应该是什么？

A开启 S3 public access，并用 Security Group 限制玩家来源 IP。B把 patch 文件写入 DynamoDB item，玩家每次下载时扫描整張 table。C使用 CloudFront 缓存 S3 patch 文件，限制 bucket 僅允許 CloudFront origin access，并設定合适 TTL。D使用单一 EC2 instance 挂载 EBS 存储 patch，所有玩家直接从该 instance 下载。

M2-Q38

某企业采用中枢与分支网络，多个业务私有网络需要连到共同的检查用私有网络与本地网络。团队希望避免大量网络对等连接网状架构，并集中管理路由。最合理的云端架构做法应该是什么？

A为每一对 VPC 建 VPC Peering，并依靠 peering 自动转送第三方 VPC 流量。B在每个 VPC 建 NAT Gateway，让所有私有流量經 NAT Gateway 在 VPC 間互通。C使用 CloudFront 連接所有 VPC，因为 CDN 可以替代 private routing。D使用 Transit Gateway 連接多个 VPC 和 VPN / Direct Connect attachment，通过 route tables 控制流量路径。

M2-Q39

一个内部报表系统使用关系型数据库，月底查询会拖慢线上交易。公司希望将分析型查询移出在线交易数据库，并保留生产数据库处理交易。最合理的云端架构做法应该是什么？

A将数据汇入 Amazon Redshift 或数据湖分析平台，让 BI 查询在分析系統上執行。B将所有 OLTP transaction 改写成 Athena 查询，直接更新 S3 物件。C把 RDS Multi-AZ standby 开放给报表查询使用。D把报表查询全部送到 NAT Gateway，让 NAT Gateway 代替数据库執行 aggregation。

M2-Q40

一家公司要处理 IoT 设备每秒送来的大量遥测数据，需要即时分析、短期保留串流数据，并将结果落到云端对象存储供后续分析。最合理的云端架构做法应该是什么？

A把 telemetry 写入 CloudTrail，因为 CloudTrail 会记录所有应用事件 payload。B使用 Kinesis Data Streams 或 Amazon MSK 攝取串流，消费者即时处理，再用 Firehose 或 consumer 将数据写入 S3。C让每个 IoT 设备直接对 RDS 執行 insert，并在高峰时手动增加 database connections。D使用 SQS FIFO 作为高吞吐 telemetry 串流平台，并要求所有消息永久保留。

M2-Q41

一家公司使用可自动调整容量的关系型数据库支持全球读取。主要写入在美国，欧洲用户需要低延迟读取，且公司希望地理区域 failure 时有更快的数据库恢复路径。最合理的云端架构做法应该是什么？

A使用 DAX 加速 PostgreSQL 查询，并让 DAX 跨 Region 写入 Aurora。B使用 FSx for Windows File Server 复制 database transaction log。C使用 Aurora Global Database，在次要 Region 提供低延迟读取并支援灾难恢复。D使用 EBS snapshot 每 24 小时复制一次，并让欧洲用户查询美國 primary。

M2-Q42多选题

安全团队希望检测账号中可疑服务接口行为、异常数据访问和可能被盗用的权限系统凭证，并把检测结果汇总到中央安全账号。哪些云端架构做法最合理？（选两个）

A只启用 Cost Explorer，因为账单上升一定能完整指出被盗用的 IAM principal。B使用 AWS Backup plan 当作威胁检测工具。C把所有 IAM users 改名，让攻击者无法猜到账号身份。D启用 GuardDuty 检测威胁，配合 Security Hub 汇总 findings，并用 EventBridge 觸發响应流程。E同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。

请先选择至少一个选项。

M2-Q43

一家公司有容器化网站服务，目前跑在虚拟主机上，团队不想管理虚拟主机容量，但仍希望依 Web 流量自动扩缩容，并将执行单元放在不对外公开的网段。最合理的云端架构做法应该是什么？

A使用 ECS on Fargate，服务放在 private subnets，由 ALB 导流并設定 target tracking auto scaling。B使用单一 EC2 instance 跑 Docker，并在流量高时手动 SSH 启动更多 containers。C使用 Lambda layer 執行长时間常駐 web server，并把所有 request 存在 /tmp。D使用 S3 static website hosting 直接執行 container image。

M2-Q44

一家媒体公司保存大量原始视频。视频上传后 30 天内常被剪辑，90 天后很少读取，但偶尔需要在几分钟内取回。公司希望自动降低存储成本，并保留数据耐久性。最合理的云端架构做法应该是什么？

A使用 instance store 保存原始视频，因为本机磁碟成本最低且具高耐久性。B使用 S3 Lifecycle 将物件从 S3 Standard 转到 Standard-IA 或 Glacier Instant Retrieval，依取回时間需求設定转层规则。C立即将所有物件转到 Glacier Deep Archive，即使剪辑团队隔天可能需要使用。D使用 EBS gp3 volume 保存所有视频，并手动在 EC2 間复制。

M2-Q45

一个购物车服务需要低延迟键值访问，流量高峰高，数据模型可以用分区键和排序键表示。团队不想管理服务器，并希望自动扩展。最合理的云端架构做法应该是什么？

A使用 Redshift 作为线上购物车交易数据库。B使用 S3 Glacier Deep Archive，每次读购物车时先 restore object。C使用 DynamoDB，设计合适 partition key，配合 on-demand capacity 或 auto scaling。D使用 RDS single instance，并把每个购物车 item 存成大型 JSON blob 且不加索引。

M2-Q46

一家企业要把本地机房数据中心连到云端平台私有网络。网络需求长期稳定、流量大，且需要比 VPN 更一致的延迟。初期仍希望保留加密通道作为备援。最合理的云端架构做法应该是什么？

A只使用 Internet Gateway，让本地机房伺服器直接加入 VPC private subnet。B使用 CloudFront 連接数据中心与 VPC，因为 CDN 提供 private routing。C使用 S3 Transfer Acceleration 作为所有 TCP 应用的混合网络连接。D使用 AWS Direct Connect 作为主要连接，并保留 Site-to-Site VPN 作为备援或加密通道。

M2-Q47

一个生产系统的虚拟主机使用量长期稳定，高峰会由自动扩缩容量机制暂时补容量。公司希望降低基准计算成本，但不想对短期高峰过度承诺。最合理的云端架构做法应该是什么？

A分析基准用量后購买 Savings Plans 或 Reserved Instances，高峰容量保留 On-Demand 或 Spot 视可中断性使用。B对最大高峰容量購买三年承诺，因为所有 Auto Scaling 容量都应固定購买。C只使用 Spot Instances 承载不可中断 production baseline。D关闭 Auto Scaling 并固定最大 instance 数，避免成本变动。

M2-Q48多选题

一个微服务平台使用容器平台、ALB、关系型数据库和队列服务。运营团队需要在错误率上升或队列积压过高时自动通知值班人员，并保留日志供事件调查。哪些云端架构做法最合理？（选两个）

A同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。B只依靠用户投诉判断 incident，因为 AWS managed services 不需要监控。C使用 IAM password policy 觸發 on-call 通知。D将所有 logs 写入 instance store，instance replacement 后再手动复原。E使用 CloudWatch Metrics / Logs / Alarms 监控 ALB 5xx、ECS 指标和 SQS ApproximateAgeOfOldestMessage，通过 SNS 通知。

请先选择至少一个选项。

M2-Q49

一家公司有上百名工程师需要依职责访问多个云端平台账号。公司使用企业 IdP，希望集中管理登录、群组和短期凭证，避免建立大量权限系统用户。最合理的云端架构做法应该是什么？

A共用 root user credentials，并用 spreadsheet 记录谁使用过。B使用 Security Group 管理 console login permissions。C使用 IAM Identity Center 整合企业 IdP，将 permission sets 分配到 accounts，使用短期 role credentials。D为每位工程师在每个 account 建 IAM user，并把 long-term access key 寄给本人保存。

M2-Q50

一个行动 App 后端需要 WebSocket 服务接口、用户身份验证、短时间计算、非关系型数据存储和事件通知。团队希望完全托管，并能依流量自动扩展。最合理的云端架构做法应该是什么？

A使用单一 EC2 instance 同时跑 API、database、identity provider 和 message broker。B使用 S3 static website hosting 接收所有 POST transaction 并直接更新 object metadata。C使用 Redshift 作为登录服务和即时 API runtime。D使用 API Gateway、Cognito、Lambda、DynamoDB 和 EventBridge / SNS 组合，依权限和事件需求整合。

M2-Q51

一家零售公司运营全球电商网站，静态图片放在云端对象存储，动态服务接口跑在同一地理区域内多个不同机房的 ALB 后方。最近促销期间亚洲和欧洲用户抱怨页面加载很慢，安全团队同时要求防范常见 Web 攻击，且不得让用户直接绕过 CDN 访问云端对象存储源站。最合理的云端架构做法应该是什么？

A使用 CloudFront 作为入口，S3 origin 配合 Origin Access Control，ALB origin 前加 AWS WAF 规则。B只把 ALB 换成 NLB，让所有流量直接打到后端 instance，S3 bucket 维持公开读取。C在每个 Region 建一个完整网站并用手动 DNS 切换，S3 bucket 全部开 public read。D把静态内容移到 RDS，并在 EC2 上自行编写反向代理缓存逻辑。

M2-Q52

一个数据处理集群位于不对外公开的网段，每天会大量读写同一地理区域的云端对象存储空间。流量目前经过对外连接网关，账单显示 NAT data processing cost 快速上升。安全团队也要求数据流量不要经过 public internet。最合理的云端架构做法应该是什么？

A把 S3 bucket 复制到 EBS volume，并在每台 EC2 上手动同步文件。B建立 Gateway VPC Endpoint for S3，更新 private subnet route tables，并用 endpoint policy 限制可访问的 bucket。C为每台 EC2 加 public IP，直接通过 Internet Gateway 访问 S3，然后用 NACL 限制 inbound。D增加更多 NAT Gateway 分散流量，因为 NAT Gateway 数量增加会消除 data processing charge。

M2-Q53

一家公司维护可搜索商品库，数据存放在 MySQL 兼容关系型数据库，数据表超过 1,000 万列，数据库使用 2 TB 通用型 SSD。每天有数百万次更新，部分写入操作开始超过 10 秒。公司判定瓶颈在存储性能。最合理的云端架构做法应该是什么？

A启用 Multi-AZ read replica，让 MySQL native asynchronous replication 加速所有 insert。B把数据导出到 S3 Glacier Deep Archive，让 RDS table 变小并改善即时写入。C将 RDS storage 改成 Provisioned IOPS SSD，并依写入需求配置足够 IOPS。D将 DB instance 改成 memory optimized class，因为监控结果已确认瓶颈是 storage I/O。

M2-Q54多选题

一家电商在促销期间订单服务接口流量突然暴增。前端必须快速回应用户，库存扣减和发邮件可以异步处理，但任何订单都不能丢失，且工作程序需要水平扩展。哪些云端架构做法最合理？（选两个）

AAPI 将订单消息写入 SQS queue，后端 worker fleet 从 queue 取出处理，并使用 DLQ 捕获失败消息。B同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。CAPI 直接同步调用所有下游服务，若其中一个服务 timeout 就让用户重新送出订单。D使用 SNS topic 取代 queue，并假設每个 subscriber 都只会处理一次且不需重試。E将所有订单写入 CloudWatch Logs，worker 定期扫描 log text 当作交易来源。

请先选择至少一个选项。

M2-Q55

一家公司运营关键订单系统，目前部署在单一地理区域内的多个不同机房。业务要求地理区域 failure 时能在数分钟内恢复，且愿意支付较高成本维持第二个地理区域的缩小版环境持续运行。最合理的云端架构做法应该是什么？

A采用 Warm Standby，在第二 Region 维持可运行的缩小版 stack，数据持续复制，故障时扩容并切换 Route 53。B采用 Backup and Restore，只有每日 snapshot，Region failure 时再从零建立所有网络和应用。C只启用单一 Region Multi-AZ，因为 Multi-AZ 可以自动承受整个 Region failure。D使用 S3 One Zone-IA 保存所有数据，因为单 AZ storage 最適合跨 Region DR。

M2-Q56

一家公司有多个云端平台账号。安全团队要求集中记录所有账号的服务接口活动，防止普通管理员修改审计日志，并能在事件后查询谁改动了资源。最合理的云端架构做法应该是什么？

A把 CloudWatch dashboard 分享给所有人，作为唯一不可篡改审计记录。B建立 organization trail 的 CloudTrail，将 logs 写入集中 logging account 的 S3 bucket，启用 bucket policy、SSE-KMS 和 Object Lock。C在每个 account 手动下载 console history，并存到管理员个人电脑。D只开启 VPC Flow Logs，因为 Flow Logs 会记录所有 IAM API call request body。

M2-Q57

一个服务接口每天只有零星请求，但高峰时会短时间冲高。公司希望不管理服务器，并只为实际请求和执行时间付费。服务接口需要授权、限流和观测。最合理的云端架构做法应该是什么？

A使用 RDS stored procedure 直接暴露 public endpoint 给用户调用。B使用 EFS access point 作为 HTTP API runtime。C使用 API Gateway 配合 Lambda，設定 authorizer、throttling、CloudWatch Logs 和必要的 IAM permissions。D使用固定大小的 EC2 fleet 长期執行，即使沒有请求也保持最大容量。

M2-Q58

一家公司需要 Windows 文件共享，应用使用 SMB 协议，并且要整合 Active Directory 权限。工作负载需要托管文件系统，而不是自行维护文件服务器。最合理的云端架构做法应该是什么？

A使用 EFS，因为 EFS 原生提供 Windows SMB 和 NTFS ACL。B使用 S3 Glacier 作为 SMB file share，让 Windows client 直接 mount archive。C使用 DynamoDB table 存储每个文件 block 并模拟 SMB。D使用 FSx for Windows File Server，整合 Active Directory 并提供 managed SMB file share。

M2-Q59

一家公司需要存储用户社交关系，查询常常是找朋友的朋友、共同关系和最短路径。数据之间的 connected relationship 是主要查询模式。最合理的云端架构做法应该是什么？

A使用 Amazon Neptune 存储 graph data，支援 graph traversal 查询。B使用 S3 lifecycle rule 查询共同好友。C使用 ElastiCache 作为唯一持久 graph database。D使用 CloudWatch Metrics 存储每一條社交关系。

M2-Q60多选题

一家公司要将数百 TB 的本地文件移到云端对象存储，网络频宽有限，通过网络传输会花太久。数据需要安全运送并汇入云端平台。哪些云端架构做法最合理？（选两个）

A使用 Route 53 health check 复制本地文件。B使用 AWS Snowball Edge 进行离线大量数据遷移，汇入 S3 后再用 DataSync 处理增量同步。C同时加入最小权限 IAM role、CloudWatch / CloudTrail 观测或告警，以及必要的加密控制，让方案符合安全与运营要求。D使用单一 VPN tunnel 传输所有数据，且不做任何压缩或分批。E把硬碟寄给用户个人住址，再手动上传到 public S3 bucket。

请先选择至少一个选项。

M2-Q61

一组不对外公开的网段虚拟主机大量下载云端对象存储物件，对外连接网关成本明显高于预期。公司希望维持不对外公开的网段，不增加公网暴露。最合理的云端架构做法应该是什么？

A增加 NAT Gateway 数量，让同樣流量分散后不收费。B把 S3 改成 RDS，因为 database traffic 不会产生成本。C建立 S3 Gateway VPC Endpoint 并更新 route table，让 S3 流量不再经过 NAT Gateway。D将所有 EC2 移到 public subnet，并开放 SSH 供维运。

M2-Q62

一家公司需要追踪应用请求在托管服务接口入口、无服务器函数、低延迟键值数据库之间的延迟，并找出哪个下游服务造成超时。最合理的云端架构做法应该是什么？

A只查看 monthly bill，因为成本上升能精准指出每个 request 的 latency。B使用 S3 Object Lock 追踪 Lambda invocation path。C使用 Route 53 DNS logs 取代 application tracing。D使用 AWS X-Ray 或分散式 tracing，配合 CloudWatch Logs 和 metrics 分析 request path。

M2-Q63

一个虚拟主机 application 需要读云端对象存储空间和写监控与告警系统 Logs。安全团队要求不使用 long-term 长期访问密钥，权限必须最小化且可轮换。最合理的云端架构做法应该是什么？

A建立 IAM role for EC2 instance profile，只授予必要 S3 和 CloudWatch Logs permissions。B在 AMI 中硬編码 IAM user access key，并每年手动更换。C把 S3 bucket 設成 public read/write，让应用不需要 AWS credentials。D使用 KMS key alias 当作 application access key。

M2-Q64

一家公司要建立图像上传服务。用户上传后需扫描恶意内容、产生缩略图、保存描述数据，并通过 CDN 提供下载。所有处理都要可重试。最合理的云端架构做法应该是什么？

A使用 Route 53 weighted records 執行缩略图与惡意内容扫描。B使用 S3 upload、EventBridge / SQS、Lambda 或 ECS workers、DynamoDB metadata、CloudFront delivery 和 DLQ。C让前端 browser 直接連到 RDS 存储图片 binary，再由 RDS 对外提供 CDN。D把所有图片放在 EC2 instance store，然后使用 Auto Scaling 保留原档。

M2-Q65

一家公司提供视频教学平台，用户分布在北美、欧洲和亚太地区。视频片段放在云端对象存储，登录后会调用区域服务接口。公司希望降低下载延迟、保护源站，并保留后端服务不直接公开的网络设计。最合理的云端架构做法应该是什么？

A使用 Route 53 latency routing 直接返回 S3 bucket website endpoint，并让 bucket 公开。B改用 Site-to-Site VPN 让全球用户先连入 VPC，再从 private subnet 下载视频。C将视频通过 CloudFront 分发，S3 使用 Origin Access Control，API 保持 ALB 到 private subnet targets。D将所有视频复制到每台 EC2 instance 的 EBS volume，让用户直接連到最近的 instance。

AWS SAA-C03 情景练习 02 ​

AWS SAA-C03 情景练习 02