DumpKiller Latest IT Exam Questions & Answers No help, Full refund!

Size: px

Start display at page:

Download "DumpKiller Latest IT Exam Questions & Answers No help, Full refund!"

るるみあざみ
5 years ago
Views:

1 DumpKiller Latest IT Exam Questions & Answers No help, Full refund!

2 Exam : AWS-DevOps-Engineer- Professional-JPN Title : AWS Certified DevOps Engineer - Professional Vendor : Amazon Version : DEMO Get Latest & Valid Amazon Exam's Question and Answers 1 from Dumpkiller.com. 1

3 QUESTION NO: 1 Elastic Beanstalk 環境で使用できる環境タイプはどれですか? 下記のオプションから 2 つの回答を選択してください A. 単一インスタンス B. マルチインスタンス C. 負荷分散自動スケーリング D.SQS オートスケーリング Answer: A C The AWS Documentation mentions In Elastic Beanstalk, you can create a load-balancing, autoscaling environment or a singleinstance environment. The type of environment that you require depends on the application that you deploy. When you go onto the Configuration for your environment, you will be able to see the Environment type from there QUESTION NO: 2 ある企業が AWS CloudFormation テンプレートを使用して Web アプリケーションをデプロイしていますこのテンプレートではプロダクションステージング開発という 3 つの主要な環境のそれぞれに対して手動で変更を加える必要があります現在のスプリントには自動デプロイ用の AWS CodePipeline の新しい実装と設定が含まれています CloudFormation テンプレートを複数のパイプラインで再利用できるようにするには DevOp s エンジニアはどのような変更を加えるべきですか? A. CloudFormation カスタムリソースを使用して CodePipeline のステータスをクエリしどの環境が起動されているかを判断します Amazon EC2 インスタンスの起動設定を動的に変更します B. 入力パラメータを使用するように各環境に CodePipeline パイプラインを設定します CloudFormation マッピングを使用して Amazon EC2 インスタンスの関連付けられた UserData を起動されている環境と一致するように切り替えます C. 開発環境ごとに 1 つずつ複数のステージを持つ CodePipeline パイプラインを設定します AWS Lambda 関数を使用して CloudFormation のデプロイをトリガーし各環境で起動された Ama zon EC2 インスタンスの UserData を動的に変更します D. CloudFormation 入力パラメーターを使用して CloudFormation スタックが更新されるたびに各 Amazon EC2 インスタンスの LaunchConfiguration セクションと UserData セクションを動的に変更します Get Latest & Valid Amazon Exam's Question and Answers 2 from Dumpkiller.com. 2

4 Answer: C QUESTION NO: 3 あなたの IT 企業は現在 Elastic beanstalk でプロダクション環境をホストしています Elastic beanstalk サービスはシステムに定期的に必要となるマイナーパッチバージョンの更新である Managed アップデートと呼ばれる機能を提供しています IT 担当者はこれらの更新がシステムに及ぼす影響について懸念していますあなたは管理された更新に関して Elastic beanstalk サービスについて何を伝えることができますか? A. 週ごとのメンテナンスウィンドウでパッケージのアップデートを設定できます B.Elastic Beanstalk はダウンタイムのない管理アップデートを適用します C.Elastic Beanstalk は管理された更新を容量の削減なしで適用します D. 上記のすべて Answer: D The AWS Documentation mentions the following on package updates for the Clastic beanstalk environment You can configure your environment to apply minor and patch version updates automatically during a configurable weekly maintenance window with Managed Platform Updates. Elastic Beanstalk applies managed updates with no downtime or reduction in capacity, and cancels the update immediately if instances running your application on the new version fail health checks. For more information on Elastic beanstalk managed updates please refer to the URL: * * QUESTION NO: 4 疎結合システムを設計する際には次の設計戦略のいずれかが理想的です下記のオプションから 2 つの回答を選択してください A.EC2 インスタンスの同じセットで Web ロールとワーカーロールを実行する B. 別の EC2 インスタンスで Web ロールとワーカーロールを実行する C.SNS を使用して Web とワーカーの役割の間の通信を確立する D.SQS を使用して Web ロールとワーカーロールの間の通信を確立する Answer: B D The below diagram shows the ideal design which uses SQS and separate environments for web and worker processes. The SQS queue manages the communication between the web and worker roles. Get Latest & Valid Amazon Exam's Question and Answers 3 from Dumpkiller.com. 3

5 One example is the way Elastic beanstalk manages worker environments. For more information on this, please visit the below URL: QUESTION NO: 5 あなたが働いている会社には AWS 上に構築された膨大なインフラストラクチャがありますしかし最近このインフラストラクチャのセキュリティに関する懸念があり外部監査人はあなたの会社のすべての AWS 資産を徹底的にチェックする作業を行っていますあなたの会社のインフラストラクチャが AWS のアジア太平洋 ( シドニー ) 地域にある間監査人は米国に居住します最初に彼はすべての VPC 資産特にセキュリティグループと NACL をチェックする必要がありますこれを行うには監査人にログインを提供するタスクが割り当てられています審査員に最初の調査を開始できるようにするために以下のうちどれが最も安全で最も安全なソリューションですか? 下のオプションから正解を選んでください A. 管理者ロールに関連付けられた 1AM ユーザーを作成しますまた MFA のセキュリティをさらに強化します B- 彼は AWS インフラストラクチャへのルートアクセス権を与えます監査人であるためすべてのサービスにアクセスする必要があります B.AWS VPC インフラストラクチャへの読み取り専用アクセス権を持つ 1AM ユーザーを作成しその資格情報を監査人に提供します C. 完全な VPC アクセスを持つ 1AM ユーザーを作成しますが要求が自分以外の IP からのものであれば何も変更できない条件を設定します Answer: C Generally you should refrain from giving high level permissions and give only the required permissions. In this case option C fits well by just providing the relevant access which is Get Latest & Valid Amazon Exam's Question and Answers 4 from Dumpkiller.com. 4

6 required. For more information on 1AM please see the below link: * QUESTION NO: 6 あなたの会社は AWS の運用中の AWS アカウントでコストがどこから来ているのかを理解したいと考えています特定の時点で実行されている多くのアプリケーションとサービスがありますあまりにも多くの初期開発 time.how を費やすことなくどのアプリケーションが動作するために月に最も多くのコストを把握することができますか? A. 定期的に AWS サポートチケットを作成し請求書の詳細な月間情報を要求するオートメーションスクリプトを作成します B. システムでカスタム CloudWatch メトリックを使用しコストが発生するたびにメトリックデータポイントを設定します C. それをサポートするすべてのリソースに対して AWS コスト割り当てタグを使用しますコストエクスプローラを使用して月間のコストを分析します D.AWS Price API を使用しリソースインベントリスクリプトを常に実行して時間の経過とともに消費されたリソースの乗算に基づいて合計価格を計算します Answer: C A tag is a label that you or AWS assigns to an AWS resource. Each tag consists of a Areyand a value. A key can have more than one value. You can use tags to organize your resources, and cost allocation tags to track your AWS costs on a detailed level. After you activate cost allocation tags, AWS uses the cost allocation tags to organize your resource costs on your cost allocation report, to make it easier for you to categorize and track your AWS costs. AWS provides two types of cost allocation tags, an A WS-generated tagand user-defined tags. AWS defines, creates, and applies the AWS-generated tag for you, and you define, create, and apply user-defined tags. You must activate both types of tags separately before they can appear in Cost Explorer or on a cost allocation report. For more information on Cost Allocation tags, please visit the below URL: * QUESTION NO: 7 災害復旧の目的で別の地域に重複した環境を構築する任務があります環境の一部は事前に設定されたソフトウェアを使用する EC2 インスタンスに依存します別の地域のインスタンスを設定するにはどのような手順が必要ですか? 下のオプションから正解を選んでください A.EC2 インスタンスの AMI を作成する B.EC2 インスタンスを作成し領域をコピーします C.1AM 権限で他の地域と共有可能な EC2 インスタンスを確認する D. 上記以外 Answer: B You can copy an Amazon Machine Image (AMI) within or across an AWS region using the Get Latest & Valid Amazon Exam's Question and Answers 5 from Dumpkiller.com. 5

7 AWS Management Console, the AWS command line tools or SDKs, or the Amazon CC2 API, all of which support the Copylmage action. You can copy both Amazon CBS-backed AM Is and instance store-backed AM Is. You can copy AMIs with encrypted snapshots and encrypted AMIs. For more information on copying AMI's, please refer to the below link: * QUESTION NO: 8 ベンダーが AWS アカウントにアクセスする必要がありますプライベート S3 バケット内の保護されたメッセージを読むことができる必要があります彼らは別の AWS アカウントを持っています次の解決策のどれがこれを実行する最良の方法ですか? A. ベンダーにあなたの EC2 インスタンスに ssh を送りバケットへのフルアクセスで 1AM の役割を与えます B. バケットにアクセスする権限を持つクロスアカウント 1AM のロールを作成しベンダーの AWS アカウントにロールを使用する grantpermission を作成します C.API アクセスキーを持つ 1AM ユーザーを作成しますベンダーにユーザーの AWS アクセスキー ID と AWSSecret アクセスキーを与えます D. ベンダーが AWS アカウントからバケットを読み取れるようにする Createan S3 バケットポリシー Answer: B The AWS Documentation mentions the following on cross account roles You can use AWS Identity and Access Management (I AM) roles and AWS Security Token Service (STS) to set up cross-account access between AWS accounts. When you assume an 1AM role in another AWS account to obtain cross-account access to services and resources in that account, AWS CloudTrail logs the cross-account activity. For more information on Cross account roles, please visit the below URL * * QUESTION NO: 9 あなたの会社はエラスティックロードバランサの背後にある EC2 インスタンスに座っているアプリケーションを持っています EC2 インスタンスは自動スケーリンググループの一部として開始されています次のうち A WS の Blue Green 導入の例はどれですか? A.Cloudflow スタックを使用してリソースを展開します 2 つのクラウドフォーメーションスタックを使用します切り替えるときはいつでも第 2 クラウドフォーメーションスタックのリソースを展開して使用してください B.Elastic Beanstalk サービスを使用してリソースを展開します 2 つの弾力性のある環境を使用してくださいローリング展開を使用して環境を切り替える C.Auto Scaling グループを使用するロードバランサの背後にアプリケーションを再デプロイし新たに同じ Auto Get Latest & Valid Amazon Exam's Question and Answers 6 from Dumpkiller.com. 6

8 Scaling グループを作成しロードバランサに関連付けます配備中に古い自動スケーリンググループのインスタンス数を 0 に設定しすべてのインスタンスが終了したら古い自動スケーリンググループを削除します D. あなたのリソースを配備するためにサーバー / サーバーを使用します 2 つの Opswork レイヤーを使用してアプリケーションの 2 つのバージョンを展開しますスイッチの時刻が来たら Opswork スタックの代替レイヤーに変更します Answer: C This deployment technique is given in the AWS Whitepaper As you scale up the green Auto Scaling group, you can take blue Auto Scaling group instances out of service by either terminating them or putting them in Standby state. Standby is a good option because if you need to roll back to the blue environment, you only have to put your blue server instances back in service and they're ready to go.14 As soon as the green group is scaled up without issues, you can decommission the blue group by adjusting the group size to zero. If you need to roll back, detach the load balancer from the green group or reduce the group size of the green group to zero. For more information on Blue Green deployments, please visit the below URL: * QUESTION NO: 10 API には AWS 地域の障害時にオンライン状態を維持する機能が必要です API には状態は保存されず他のソースからのデータのみが集約されますデータベースはありませんこの稼働時間目標を達成するための単純で効果的な方法は何ですか? Get Latest & Valid Amazon Exam's Question and Answers 7 from Dumpkiller.com. 7

9 A.CloudFront ディストリビューションを使用して API を提供します API がある領域がダウンしても CloudFront が使用するエッジ位置は問題ありません B. データセンター全体に冗長性を持たせるために ELB とクロスゾーンの ELB を使用しますある地域が失敗してももう 1 人の AZ はオンラインにとどまります C.Route53 加重ラウンドロビンレコードを作成しある領域がダウンするとその領域を他の領域にリダイレクトさせます D. フェイルオーバーを使用して Route53 レイテンシベースのルーティングレコードを作成し 2 つの異なる地域でステートレス API の 2 つの同一の配置を指します両方のリージョンが ELB の背後にある自動スケーリンググループを使用していることを確認してください Answer: D Failover routing lets you route traffic to a resource when the resource is healthy or to a different resource when the first resource is unhealthy. The primary and secondary resource record sets can route traffic to anything from an Amazon S3 bucket that is configured as a website to a complex tree of records. For more information on Route53 Failover Routing, please visit the below URL: * QUESTION NO: 11 EBS スナップショットの作成を自動化する必要があります次のうちどれを可能な限り最良の方法で達成するために使用できますか? A.AWS CLI を使用してボリュームを取得しスクリプトを cron ジョブとして実行する powershell スクリプトを作成します B.WSConf ig サービスを使用して AWS ボリュームのスナップショットを作成する C.AWS CodeDeploy サービスを使用して AWS ボリュームのスナップショットを作成する D.UseCloudwatch Events を使用して EBS ボリュームのスナップショットをトリガーする Answer: D The best is to use the inbuilt service from Cloudwatch, as Cloud watch Events to automate the creation of CBS Snapshots. With Option A, you would be restricted to running the powrshell script on Windows machines and maintaining the script itself And then you have the overhead of having a separate instance just to run that script. When you go to Cloudwatch events, you can use the Target as EC2 CreateSnapshot API call as shown below. Create rules to invoke Targets based on Events happening in your AWS environment. Get Latest & Valid Amazon Exam's Question and Answers 8 from Dumpkiller.com. 8

The AWS Documentation mentions Amazon Cloud Watch Cvents delivers a near real-time stream of system events that describe changes in Amazon Web Services (AWS) resources.

10 The AWS Documentation mentions Amazon Cloud Watch Cvents delivers a near real-time stream of system events that describe changes in Amazon Web Services (AWS) resources. Using simple rules that you can quickly set up, you can match events and route them to one or more target functions or streams. Cloud Watch Cvents becomes aware of operational changes as they occur. Cloud Watch Cvents responds to these operational changes and takes corrective action as necessary, by sending messages to respond to the environment, activating functions, making changes, and capturing state information. For more information on Cloud watch Cvents, please visit the below U RL: * ml QUESTION NO: 12 Opsworks スタックで Elastic Load Balancer を使用する場合次のうちどれが間違っていますか? A.1 つのレイヤーにロードバランサを 1 つだけ接続できます B. クラシックロードバランサは AWSOpsWorks Stacks レイヤーにまたがることができます C. 各ロードバランサは 1 つのレイヤしか処理できません D. ロードバランサを手作業で作成してから Opsworkstack に接続する必要があります Answer: B The AWS Documentation mentions the following To use Clastic Load Balancing with a stack, you must first create one or more load balancers in the same region by using the Clastic Load Balancing console, CLI, or API. You should be aware of the following: You can attach only one load balancer to a layer. Cach load balancer can handle only one layer. AWS OpsWorks Stacks does not support Application Load Balancer. You can only use Classic Load Balancer with AWS OpsWorks Stacks. For more information on Clastic Load Balancer with Opswork, please visit the below url mazon.com/opsworks/latest/userguide/layers-elb.html Get Latest & Valid Amazon Exam's Question and Answers 9 from Dumpkiller.com. 9

11 QUESTION NO: 13 ある企業が AWS で集中ログソリューションを設定しておりいくつかの要件があります同社は Amazon CloudWatch Logs と VPC Flow ログを異なるサブアカウントから取得し単一の監査アカウントに配信することを望んでいますただしサブアカウントの数は変わり続けます会社はまた監査アカウントのログに索引を付けて実用的な洞察を収集する必要があります DevOps のエンジニアは会社のすべての要件を満たすためにどのようにソリューションを実装する必要がありますか? A. AWS Lambda を使用して監査アカウントで Amazon ES にログを書き込むサブアカウントで Amazon CloudWatch サブスクリプションフィルターを作成し Amazon Kinesis Data Streams を使用して監査アカウントの Lambda 関数デプロイメントにログをストリーミングします B. 監査アカウントで Amazon Kinesis Streams を使用してログを Amazon ES に書き込みます CloudWatch サブスクリプションフィルタを作成しサブアカウントで Kinesis Data Streams を使用して監査アカウントの Kinesis ストリームにログをストリーミングします C. 監査アカウントで Amazon Kinesis Firehose と Kinesis Data Streams を使用してログを Amazon ES に書き込みます CloudWatch サブスクリプションフィルタを作成しサブアカウントから監査アカウントの K inesis ストリームにログをストリーミングします D. AWS Lambda を使用して監査アカウントで Amazon ES にログを書き込みます CloudWatch サブスクリプションフィルタを作成しサブアカウントで Lambda を使用して監査アカウントにデプロイされた Lambda 関数にログをストリーミングします Answer: C QUESTION NO: 14 あなたの会社は AWS 上でソーシャルメディアサイトの主要な公表を行う準備が整いましたこの Web サイトは複数 AZ RDS MySQL Extra Large DB インスタンスを使用して複数の可用性ゾーンに展開された EC2 インスタンス上で実行されていますこのサイトは毎秒の読み取りと書き込みの回数が非常に多く最終的な一貫性モデルに依存しています包括的なテストの後で RDS MySQL に関する読解競合があることがわかりますこれらの要件を満たすための最良のアプローチはどれですか? 下のオプションから 2 つの回答を選択 A. 各可用性ゾーンで実行中の ElasticCache インメモリキャッシュを配備する B. シャーディングを実装して複数の RDS MySQL インスタンスに負荷を分散する C.RDS の MySQL インスタンスサイズを大きくしプロビジョニングされた IOPS を実装する D. 各可用性ゾーンに RDS MySQL 読み取りレプリカを追加する Answer: A D Implement Read Replicas and Elastic Cache Amazon RDS Read Replicas provide enhanced performance and durability for database (DB) instances. This replication feature makes it easy to elastically scale out beyond the Get Latest & Valid Amazon Exam's Question and Answers 10 from Dumpkiller.com. 10

12 capacity constraints of a single DB Instance for read-heavy database workloads. You can create one or more replicas of a given source DB Instance and serve high-volume application read traffic from multiple copies of your data, thereby increasing aggregate read throughput. For more information on Read Replica's, please visit the below link * Amazon OastiCache is a web service that makes it easy to deploy, operate, and scale an inmemory data store or cache in the cloud. The service improves the performance of web applications by allowing you to retrieve information from fast, managed, in-memory data stores, instead of relying entirely on slower disk-based databases. For more information on Amazon OastiCache, please visit the below link * QUESTION NO: 15 オートスケーリンググループでライフサイクルフックを使用していますライフサイクルフックが存在するためインスタンスは Pending:Wait 状態になりますこれはまだトラフィックを処理できないことを意味しますインスタンスが待機状態になると他のスケーリング動作が中断されますしばらくするとインスタンスの状態が Pending:Proceed に変更され最後に InService が Autoscaling Group の一部であるインスタンスがトラフィックの提供を開始できるようになりますしかしインスタンスのブートストラッププロセスは状態が PendingiProceed に変更されるずっと前に終了することに気づきましたブートストラッププロセスが完了した後インスタンスが適切な状態に置かれるようにするにはどうすればよいですか? A. 完全ライフサイクルアクションコールを使用してライフサイクルアクションを完了します別の EC2 インスタンスからこのコマンドを実行します B. 完全ライフサイクルアクションコールを使用してライフサイクルアクションを完了しますコマンドラインインターフェイスからこのコマンドを実行します - ^ C 完全ライフサイクルアクションコールを使用してライフサイクルアクションを完了します Simple Notification サービスからこのコマンドを実行します C. 完全ライフサイクルアクションコールを使用してライフサイクルアクションを完了します SQS キューからこのコマンドを実行する Answer: B The AWS Documentation mentions the following 3. If you finish the custom action before the timeout period ends, use the complete-1ifecycleaction command so that the Auto Scalinggroup can continue launching or terminating the instance. You can specify the lifecycle action token, as shown in the following command: 3. If you finish the custom action before the timeout period ends, use the complete-lifecycleaction command so that Auto Scaling can continue launching or terminating the instance. You can specify the lifecycle action token, as shown in the following command: For more information on lifecycle hooks, please refer to the below URL: Get Latest & Valid Amazon Exam's Question and Answers 11 from Dumpkiller.com. 11

13 * I QUESTION NO: 16 ある会社が AWS 上で実行されているインフラストラクチャリソースのタグ付けと設定の標準を確立しました DevOps のエンジニアがコンプライアンス状況のほぼリアルタイムのダッシュボードと違反を強調する機能を提供する設計を開発していますどのアプローチが規定の要件を満たしていますか? A. AWS Service Catalog でリソース設定を定義し Amazon CloudWatch で AWS Service Catalog のコンプライアンスと違反を監視します次にライブ CloudWatch ダッシュボードを設定して共有します違反と修正のために Amazon SNS 通知を設定します B. AWS Config を使用して設定変更を記録しデータを Amazon S3 バケットに出力しますデータセットの Amazon QuickSight 分析を作成しダッシュボードとモバイルデバイスの情報を使用します C. 指定されたタグを持つリソースとタグを持たないリソースを表示するリソースグループを作成します AWS マネジメントコンソールを使用して準拠および準拠していないリソースを表示します D. Amazon のインスペクタでコンプライアンスとタグ付けの要件を定義します結果を Amazon CloudWatch Logs に出力します関心のある監視対象要素を分離して CloudWatch ダッシュボードにデータを表示するためのメトリックスフィルターを作成します Answer: B QUESTION NO: 17 インターネットにアクセスできない Amazon EC2 インスタンスが Virtual Private Cloud(VPC) で実行されており制限付き Amazon S3 バケットからオブジェクトをダウンロードする必要があります DevOps エンジニアがオブジェクトにアクセスしようとすると AccessDenied エラーが発生しますこのエラーの考えられる原因は何ですか? (3 つを選択してください ) A. S3 バケットのデフォルトの暗号化は有効になっています B. S3 バケットポリシーにエラーがあります C. VPC エンドポイントポリシーにエラーがあります D. オブジェクトは Amazon Glacier に移動されました E. IAM ロール設定にエラーがあります F. S3 バージョン管理が有効になっています Answer: B C E QUESTION NO: 18 RDS の展開を拡張する必要がありますあなたはログに基づいて 10% の書き込みと 90% の読み取りで動作していますこれを簡単にスケールするにはどうすればよいですか? Get Latest & Valid Amazon Exam's Question and Answers 12 from Dumpkiller.com. 12

14 A.2 番目のマスター RDS インスタンスを作成し RDS グループをピアします B. 読み取り側のすべてのデータベース応答を CloudFront でキャッシュします C. 負荷がほとんど読み込みであるため RDS の読み取りレプリカを作成します D. マルチ AZ を作成する RDS は読み込みトラフィックをインストールしスタンバイにルーティングします Answer: C Amazon RDS Read Replicas provide enhanced performance and durability for database (DB) instances. This replication feature makes it easy to elastically scale out beyond the capacity constraints of a single DB Instance for read-heavy database workloads. You can create one or more replicas of a given source DB Instance and serve high-volume application read traffic from multiple copies of your data, thereby increasing aggregate read throughput. Read replicas can also be promoted when needed to become standalone DB instances. Option A is invalid because you would need to maintain the synchronization yourself with a secondary instance. Option B is invalid because you are introducing another layer unnecessarily when you already have read replica's Option D is invalid because you only use this for Standy's For more information on Read Replica's, please refer to the below link: * Get Latest & Valid Amazon Exam's Question and Answers 13 from Dumpkiller.com. 13

AWS Deck Template

AWS Deck Template AWS OpsWorks のご紹介 Amazon Data Services Japan 2013/06/25 Agenda AWS OpsWorks とは OpsWorks の特長 OpsWorks 利用の流れ OpsWorks のメリット Chef とは OpsWorks のライフサイクルイベントどのようなアプリケーションが OpsWorks に向いているのか? OpsWorks の機能詳細