SAA - Diseñar arquitecturas resilientes

Una empresa instaló sensores para rastrear la cantidad de personas que visitan el parque. Los datos se envían todos los días a un stream de Amazon Kinesis con configuraciones de procesamiento predeterminadas, en la que un consumidor está configurado para procesar los datos cada dos días. Ha notado que el depósito de S3 no recibe todos los datos que se envían a la transmisión de Kinesis. Verificó que los sensores envían correctamente los datos a Amazon Kinesis y verificó que los datos se envían todos los días.

¿Cuál podría ser la razón de ésto?

• Su cuenta de AWS fue pirateada y alguien eliminó algunos datos en su transmisión de Kinesis.

• 
  De forma predeterminada, solo se puede acceder a los registros de datos durante 24 horas desde el momento en que se agregan a una secuencia de Kinesis.

• De forma predeterminada, Amazon S3 almacena los datos durante 1 día y los traslada a Amazon Glacier.

• Hay un problema en los sensores. Probablemente tuvieron alguna conexión intermitente, por lo tanto, los datos no se envían a la transmisión.

Una empresa planea implementar un sistema de monitoreo de red en AWS. El arquitecto de soluciones lanzó una instancia EC2 para alojar el sistema de monitoreo y utilizó CloudWatch para monitorear, almacenar y acceder a los archivos de registro de la instancia. ¿Cuál de las siguientes proporciona una forma automatizada de enviar datos de registro a CloudWatch Logs desde la instancia de Amazon EC2?

• CloudTrail con validación de archivos de registro

• • AWS Transfer for SFTP

• • CloudWatch Logs agent

• • CloudTrail Processing Library

Actualmente, una empresa de tecnología utiliza Auto Scaling para su aplicación web. Ahora es necesario utilizar una nueva AMI para lanzar una flota de instancias EC2. ¿Cuál de los siguientes cambios es necesario realizar?

• Crear un nuevo target group

• Crear un nuevo launch template

• Crear un nuevo target group y launch template

• Nada. Puede comenzar a lanzar instancias EC2 directamente en el grupo de Auto Scaling con el mismo launch template

Un sistema de registro en línea alojado en un clúster de Amazon EKS almacena datos en un clúster de base de datos de Amazon Aurora db.t4g.medium. La base de datos funciona bien durante el horario habitual, pero no puede manejar el aumento de tráfico que se produce durante las ventas flash. Un arquitecto de soluciones debe migrar la base de datos a Aurora Serverless y al mismo tiempo minimizar el tiempo de inactividad y el impacto en el funcionamiento de la aplicación.

¿Qué cambio se debe realizar para cumplir el objetivo?

• Utilice AWS Database Migration Service (AWS DMS) para migrar a una nueva base de datos Aurora Serverless.

• Agregue una réplica de Aurora al clúster y establezca su clase de instancia en Serverless. Conmute por error a la réplica de lectura y promuévala a primaria

• Cambie la clase de instancia de Aurora a Serverless

• Tome una instantánea del clúster de base de datos. Utilice la instantánea para crear un nuevo clúster de base de datos de Aurora.

Una empresa está configurando una arquitectura en la nube para un servicio de transferencia internacional de dinero que se implementará en AWS y que tendrá miles de usuarios en todo el mundo. El servicio debe estar disponible las 24 horas del día, los 7 días de la semana para evitar cualquier interrupción del negocio y debe ser lo suficientemente resistente como para manejar la interrupción de toda una región de AWS. Para cumplir con este requisito, el arquitecto de soluciones ha implementado sus recursos de AWS en varias regiones de AWS. Necesita usar la Route 53 y configurarla para que todos los recursos estén disponibles todo el tiempo tanto como sea posible. Cuando un recurso deja de estar disponible, Route 53 debe detectar que no está en buen estado y dejar de incluirlo al responder a las consultas. ¿Cuál de las siguientes es la configuración de enrutamiento más tolerante a fallas que el arquitecto de soluciones debería usar en este escenario?

• Configure Active-Passive Failover con varios recursos primarios y secundarios

• Configure Active-Active Failover con una política de enrutamiento ponderado

• Configure Active-Passive Failover con registros ponderados

• Configure Active-Active Failover con un recurso principal y un recurso secundario.

Una startup tecnológica está lanzando una plataforma de entrega de alimentos a pedido utilizando un clúster de Amazon ECS con un motor informático sin servidor AWS Fargate y Amazon Aurora. Se espera que las consultas de lectura de bases de datos aumenten significativamente en las próximas semanas. Un arquitecto de soluciones lanzó recientemente dos réplicas de lectura en el clúster de bases de datos para mejorar la escalabilidad de la plataforma.

¿Cuál de las siguientes es la configuración MÁS adecuada que el arquitecto debería implementar para equilibrar la carga de todas las solicitudes de lectura entrantes por igual en las dos réplicas de lectura?

• Habilitar Amazon Aurora Parallel Query

• Crear un nuevo NLB para distribuir uniformemente las consultas de lectura a las réplicas de lectura de la base de datos de Amazon Aurora.

• Utilice el Reader endpoint de la base de datos de Amazon Aurora.

• Utilice el Cluster endpoint de la base de datos de Amazon Aurora.

Un arquitecto de soluciones recién contratado está verificando todos los grupos de seguridad y las reglas de la lista de control de acceso a la red de los recursos de AWS de la empresa. Por motivos de seguridad, la conexión MS SQL a través del puerto 1433 del nivel de la base de datos debe estar protegida. A continuación se muestra la configuración del grupo de seguridad de su base de datos de Microsoft SQL Server:

El nivel de aplicación alojado en un grupo de Auto Scaling de instancias EC2 es el único recurso identificado que necesita conectarse a la base de datos. El Arquitecto debe asegurarse de que la arquitectura cumpla con las mejores prácticas de otorgar el mínimo privilegio. ¿Cuál de los siguientes cambios se debe realizar en la configuración del grupo de seguridad?

• Para la regla de MS SQL, cambie el Source al ID de ACL de red adjunto al nivel de aplicación.

• Para la regla de MS SQL, cambie el Source a la dirección IP estática de AnyCast adjunta al nivel de aplicación.

• Para la regla de MS SQL, cambie el Source a los ID de instancia EC2 de las instancias subyacentes del grupo de Auto Scaling.

• Para la regla de MS SQL, cambie el Source al ID del grupo de seguridad adjunto al nivel de aplicación.

Una aplicación de contabilidad utiliza una base de datos RDS configurada con implementaciones Multi-AZ para mejorar la disponibilidad. ¿Qué pasaría con RDS si falla la instancia de la base de datos principal?

• El registro de nombre canónico (CNAME) cambia de la instancia principal a la instancia en espera.

• La instancia de la base de datos principal se reiniciará.

• La dirección IP de la instancia de base de datos principal se cambia a la instancia de base de datos en espera.

• Se crea una nueva instancia de base de datos en la zona de disponibilidad en espera.

Un arquitecto de soluciones está diseñando un entorno de alta disponibilidad para una aplicación. Planea alojar la aplicación en instancias EC2 dentro de un grupo de Auto Scaling. Una de las condiciones requiere que los datos almacenados en los volúmenes raíz de EBS se conserven si una instancia finaliza.

¿Qué se debe hacer para satisfacer el requisito?

• Establezca el valor del atributo DeleteOnTermination de los volúmenes de EBS en False.

• Configure ASG para suspender el proceso de verificación de estado para cada instancia EC2.

• Habilite la opción Protección de terminación para todas las instancias EC2.

• Utilice AWS DataSync para replicar datos del volumen raíz en Amazon S3.

Una empresa planea implementar una aplicación por lotes basada en Docker en AWS. La aplicación se utilizará para procesar tanto datos de misión crítica como trabajos por lotes no esenciales.

¿Cuál de las siguientes es la opción más rentable para implementar esta arquitectura?

• Utilice ECS como servicio de administración de contenedores y luego configure una combinación de instancias EC2 reservadas y spot para procesar trabajos por lotes de misión crítica y no esenciales, respectivamente.

• Utilice ECS como servicio de administración de contenedores y luego configure instancias EC2 reservadas para procesar trabajos por lotes tanto críticos como no esenciales.

• Utilice ECS como servicio de administración de contenedores y luego configure instancias Spot EC2 para procesar trabajos por lotes tanto críticos como no esenciales.

• Utilice ECS como servicio de administración de contenedores y luego configure instancias EC2 bajo demanda para procesar trabajos por lotes tanto críticos como no esenciales.