Fundamen AWS Cloud

Apa arti dari Security Group di ACS VPC? Statement mana yang tidak sesuai?

• Security Group di AWS VPC adalah sebuah mekanisme keamanan yang digunakan untuk mengontrol akses inbound dan outbound pada sebuah instance di Virtual Private Cloud (VPC).

• Security group menentukan aturan akses yang diizinkan pada level aplikasi, seperti port dan protokol yang diizinkan untuk masuk atau keluar dari instance.

• Setiap instance hanya dapat memiliki satu security group yang diterapkan pada saat dibuat, dan aturan akses dapat diubah kapan saja setelah instance dibuat.

• Setiap instance dapat memiliki satu atau lebih security group yang diterapkan pada saat dibuat, dan aturan akses dapat diubah kapan saja setelah instance dibuat.

Misalnya anda mencurigai bahwa instance tertentu tidak efektif, pemanfaatannya sangat minimal dan seharusnya dikeluarkan dari sistem. Hal ini dapat dilakukan dengan: (pilih 2)

• Memantau penggunaan CPU, read write ops dari EC2 instance

• CloudWatch

• Cloud Monitoring

• CloudPerformance

Skalabilitas di ELB secara otomatis data didistribusikan melalui lalu lintas data aplikasi dengan target berikut, kecuali  :

• kontainer

• alamat IP

• fungsi Lamda

• subnet

Pernyataan mana yang tidak benar?

• Horizontal Scaling menambah server (multiple physical machines)

• Vertical scaling menambah jaringan

• Vertical scaling menambah resources diatas server yang sudah tersedia

• Vertical scaling maksimum dibatasi oleh kapasitas maksimum dari server yang digunakan.

Mana yang merupakan fitur dari Network Load Balancer?

• Robust DHCP

• Failover DNS

• IP Dinamis untuk Availability Zone

• NAT

Dalam komponen ELB yang menunggu permintaan koneksi melalui konfigurasi protokol dan port, disebut sebagai:

• Target Group

• Rules

• Listener

• Receiver

Mekanisme apa yang digunakan ELB untuk melaksanakan fungsinya?

• Time Series

• Health Check

• CloudWatch

• Availability Zone

Apa manfaat monitoring secara real? (Pilihan lebih dari 1)

• bertujuan untuk penghematan biaya

• keputusan dibuat berdasarkan data yang masuk

• meningkatkan kinerja

• Meresponse ke developer untuk melakukan perbaikan patch

Apa kaitannya proses monitoring dengan network security?

• Mengidentifikasi anomali

• Mendeteksi adanya gangguan keamanan

• Adanya lonjakan request yang tidak normal

• adanya IP address yang janggal atau asing

Jika Database dikelola oleh AWS, maka tanggung jawab pelanggan adalah:

• Patch OS

• Server maintenance

• Optimisasi Aplikasi

• Instalasi OS