DumpKiller Latest IT Exam Questions & Answers No help, Full refund!

DumpKiller

Latest IT Exam Questions & Answers

http://www.dumpkiller.com

Exam

:

AWS-DevOps-Engineer-Professional-JPN

Title

:

AWS Certified DevOps

Engineer - Professional

Vendor

:

Amazon

QUESTION NO: 1

Elastic Beanstalk環境で使用できる環境タイプはどれですか？下記のオプションから2つの回答を選 択してください

A.

単一インスタンス

B.

マルチインスタンス

C.

負荷分散自動スケーリング

D.

SQS、オートスケーリング

Answer:

A C Explanation

The AWS Documentation mentions

In Elastic Beanstalk, you can create a load-balancing, autoscaling environment or a single-instance environment. The type of environment that you require depends on the application that you deploy.

When you go onto the Configuration for your environment, you will be able to see the Environment type from there

QUESTION NO: 2

ある企業がAWS CloudFormationテンプレートを使用してWebアプリケーションをデプロイしています。 このテンプレートでは、プロダクション、ステージング、開発という3つの主要な環境のそ れぞれに対して手動で変更を加える必要があります。 現在のスプリントには、自動デプロイ用のAWS CodePipelineの新しい実装と設定が含まれています。 CloudFormationテンプレートを複数のパイプラインで再利用できるようにするには、DevOp sエンジニアはどのような変更を加えるべきですか？

A.

CloudFormationカスタムリソースを使用してCodePipelineのステータスをクエリし、どの環 境が起動されているかを判断します。 Amazon EC2インスタンスの起動設定を動的に変更します。

B.

入力パラメータを使用するように各環境にCodePipelineパイプラインを設定します。 CloudFormationマッピングを使用して、Amazon EC2インスタンスの関連付けられたUserDataを起動されている環境と一致するように切り替 えます。

C.

開発環境ごとに1つずつ、複数のステージを持つCodePipelineパイプラインを設定します。 AWS Lambda関数を使用してCloudFormationのデプロイをトリガーし、各環境で起動されたAma zon EC2インスタンスのUserDataを動的に変更します。

D.

CloudFormation入力パラメーターを使用して、CloudFormationスタックが更新されるたびに 各Amazon EC2インスタンスのLaunchConfigurationセクションとUserDataセクションを動的に変更し ます。

Answer:

C

QUESTION NO: 3

あなたのIT企業は現在、Elastic beanstalkでプロダクション環境をホストしています。 Elastic beanstalkサービスは、システムに定期的に必要となるマイナーパッチバージョンの更新で あるManagedアップデートと呼ばれる機能を提供しています。 IT担当者は、これらの更新がシステムに及ぼす影響について懸念しています。あなたは、管 理された更新に関してElastic beanstalkサービスについて何を伝えることができますか？

A.

週ごとのメンテナンスウィンドウでパッケージのアップデートを設定できます

B.

Elastic Beanstalkは、ダウンタイムのない管理アップデートを適用します

C.

Elastic Beanstalkは、管理された更新を容量の削減なしで適用します

D.

上記のすべて

Answer:

D Explanation

The AWS Documentation mentions the following on package updates for the Clastic

beanstalk environment You can configure your environment to apply minor and patch version updates automatically during a configurable weekly maintenance window with Managed Platform Updates. Elastic Beanstalk applies managed updates with no downtime or reduction in capacity, and cancels the update immediately if instances running your application on the new version fail health checks.

For more information on Elastic beanstalk managed updates please refer to the URL: * https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/environment-platform-update-managed,html * http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/using-features.platform.upgrade.html

QUESTION NO: 4

疎結合システムを設計する際には、次の設計戦略のいずれかが理想的です。下記のオプショ ンから2つの回答を選択してください

A.

EC2インスタンスの同じセットでWebロールとワーカーロールを実行する

B.

別のEC2インスタンスでWebロールとワーカーロールを実行する

C.

SNSを使用してWebとワーカーの役割の間の通信を確立する

D.

SQSを使用してWebロールとワーカーロールの間の通信を確立する

Answer:

B D Explanation

The below diagram shows the ideal design which uses SQS and separate environments for web and worker processes. The SQS queue manages the communication between the web and worker roles.

One example is the way Elastic beanstalk manages worker environments. For more information on this, please visit the below URL:

http://docs.aws.amazon.com/elasticbeanstalk/latest/dg/using-features-managing-env-tiers.htmI

QUESTION NO: 5

あなたが働いている会社には、AWS上に構築された膨大なインフラストラクチャがありま す。しかし、最近、このインフラストラクチャのセキュリティに関する懸念があり、外部監 査人は、あなたの会社のすべてのAWS資産を徹底的にチェックする作業を行っています。 あなたの会社のインフラストラクチャがAWSのアジア太平洋（シドニー）地域にある間、 監査人は米国に居住します。最初に、彼はすべてのVPC資産、特にセキュリティグループと NACLをチェックする必要があります。これを行うには、監査人にログインを提供するタス クが割り当てられています。審査員に最初の調査を開始できるようにするために、以下のう ちどれが最も安全で最も安全なソリューションですか？下のオプションから正解を選んでく ださい

A.

管理者ロールに関連付けられた1AMユーザーを作成します。また、MFAのセキュリティを さらに強化します。 B-彼はAWSインフラストラクチャへのルートアクセス権を与えます。監査人であるため、す べてのサービスにアクセスする必要があります。

B.

AWS VPCインフラストラクチャへの読み取り専用アクセス権を持つ1AMユーザーを作成し、その 資格情報を監査人に提供します。

C.

完全なVPCアクセスを持つ1AMユーザーを作成しますが、要求が自分以外のIPからのもの であれば、何も変更できない条件を設定します。

Answer:

C Explanation

Generally you should refrain from giving high level permissions and give only the required permissions. In this case option C fits well by just providing the relevant access which is

required.

For more information on 1AM please see the below link: * https://aws.amazon.com/iam/

QUESTION NO: 6

あなたの会社は、AWSの運用中のAWSアカウントでコストがどこから来ているのかを理解 したいと考えています。 特定の時点で実行されている多くのアプリケーションとサービスがあります。あまりにも多 くの初期開発time.howを費やすことなく、どのアプリケーションが動作するために月に最も 多くのコストを把握することができますか？

A.

定期的にAWSサポートチケットを作成し、請求書の詳細な月間情報を要求するオートメ ーションスクリプトを作成します。

B.

システムでカスタムCloudWatchメトリックを使用し、コストが発生するたびにメトリッ クデータポイントを設定します。

C.

それをサポートするすべてのリソースに対してAWSコスト割り当てタグを使用します。コ ストエクスプローラを使用して、月間のコストを分析します。

D.

AWS Price APIを使用し、リソースインベントリスクリプトを常に実行して、時間の経過とともに消費 されたリソースの乗算に基づいて合計価格を計算します。

Answer:

C Explanation

A tag is a label that you or AWS assigns to an AWS resource. Each tag consists of a Areyand a value. A key can have more than one value. You can use tags to organize your resources, and cost allocation tags to track your AWS costs on a detailed level. After you activate cost allocation tags, AWS uses the cost allocation tags to organize your resource costs on your cost allocation report, to make it easier for you to categorize and track your AWS costs. AWS provides two types of cost allocation tags, an A WS-generated tagand user-defined tags. AWS defines, creates, and applies the AWS-generated tag for you, and you define, create, and apply user-defined tags. You must activate both types of tags separately before they can appear in Cost Explorer or on a cost allocation report. For more information on Cost Allocation tags, please visit the below URL:

* http://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/cost-alloctags.html

QUESTION NO: 7

災害復旧の目的で、別の地域に重複した環境を構築する任務があります。 環境の一部は、事前に設定されたソフトウェアを使用するEC2インスタンスに依存します。 別の地域のインスタンスを設定するにはどのような手順が必要ですか？下のオプションから 正解を選んでください

A.

EC2インスタンスのAMIを作成する

B.

EC2インスタンスを作成し、領域をコピーします

C.

1AM権限で他の地域と共有可能なEC2インスタンスを確認する

D.

上記以外

Answer:

B Explanation

AWS Management Console, the AWS command line tools or SDKs, or the Amazon CC2 API, all of which support the Copylmage action. You can copy both Amazon CBS-backed AM Is and instance store-backed AM Is. You can copy AMIs with encrypted snapshots and encrypted AMIs.

For more information on copying AMI's, please refer to the below link:

* http://docs.aws.amazon.com/AWSCC2/latest/UserGuide/CopyingAMIs.htTTil

QUESTION NO: 8

ベンダーがAWSアカウントにアクセスする必要があります。プライベートS3バケット内の 保護されたメッセージを読むことができる必要があります。彼らは別のAWSアカウントを 持っています。次の解決策のどれがこれを実行する最良の方法ですか？

A.

ベンダーにあなたのEC2インスタンスにsshを送り、バケットへのフルアクセスで1AMの 役割を与えます。

B.

バケットにアクセスする権限を持つクロスアカウント1AMのロールを作成し、ベンダーの AWSアカウントにロールを使用するgrantpermissionを作成します。

C.

APIアクセスキーを持つ1AMユーザーを作成します。ベンダーに、ユーザーのAWSアクセ スキーIDとAWSSecretアクセスキーを与えます。

D.

ベンダーがAWSアカウントからバケットを読み取れるようにするCreatean S3バケットポリシー。

Answer:

B Explanation

The AWS Documentation mentions the following on cross account roles

You can use AWS Identity and Access Management (I AM) roles and AWS Security Token Service (STS) to set up cross-account access between AWS accounts. When you assume an 1AM role in another AWS account to obtain cross-account access to services and resources in that account, AWS CloudTrail logs the cross-account activity. For more information on Cross account roles, please visit the below URL

* http://docs.aws.amazon.com/IAM/latest/UserGuide/tutorial_cross-account-with-roles.htmI * https://docs.aws.amazon.com/AmazonS3/latest/dev/example-walkthroughs-managing-access-example2.htm

QUESTION NO: 9

あなたの会社は、エラスティックロードバランサの背後にあるEC2インスタンスに座ってい るアプリケーションを持っています。 EC2インスタンスは自動スケーリンググループの一部として開始されています。次のうちA WSのBlue Green導入の例はどれですか？

A.

Cloudflowスタックを使用してリソースを展開します。 2つのクラウドフォーメーションスタックを使用します。切り替えるときはいつでも、第2ク ラウドフォーメーションスタックのリソースを展開して使用してください。

B.

Elastic Beanstalkサービスを使用してリソースを展開します。 2つの弾力性のある環境を使用してください。ローリング展開を使用して、環境を切り替え る。

C.

Auto Scalingグループを使用するロードバランサの背後にアプリケーションを再デプロイし、新 たに同じAuto

Scalingグループを作成し、ロードバランサに関連付けます。配備中に、古い自動スケーリ ンググループのインスタンス数を0に設定し、すべてのインスタンスが終了したら古い自動 スケーリンググループを削除します。

D.

あなたのリソースを配備するために、サーバー/サーバーを使用します。 2つのOpsworkレイヤーを使用して、アプリケーションの2つのバージョンを展開します。ス イッチの時刻が来たら、Opsworkスタックの代替レイヤーに変更します

Answer:

C Explanation

This deployment technique is given in the AWS Whitepaper

As you scale up the green Auto Scaling group, you can take blue Auto Scaling group

instances out of service by either terminating them or putting them in Standby state. Standby is a good option because if you need to roll back to the blue environment, you only have to put your blue server instances back in service and they're ready to go.14 As soon as the green group is scaled up without issues, you can decommission the blue group by adjusting the group size to zero. If you need to roll back, detach the load balancer from the green group or reduce the group size of the green group to zero. For more information on Blue Green deployments, please visit the below URL:

* https://dOawsstatic.com/whitepapers/AWS_Blue_Green_Deployments.pdf

QUESTION NO: 10

APIには、AWS地域の障害時にオンライン状態を維持する機能が必要です。

APIには状態は保存されず、他のソースからのデータのみが集約されます。データベースは ありません。この稼働時間目標を達成するための単純で効果的な方法は何ですか？

A.

CloudFrontディストリビューションを使用してAPIを提供します。 APIがある領域がダウンしても、CloudFrontが使用するエッジ位置は問題ありません。

B.

データセンター全体に冗長性を持たせるために、ELBとクロスゾーンのELBを使用します 。ある地域が失敗しても、もう1人のAZはオンラインにとどまります。

C.

Route53加重ラウンドロビンレコードを作成し、ある領域がダウンすると、その領域を他 の領域にリダイレクトさせます。

D.

フェイルオーバーを使用してRoute53レイテンシベースのルーティングレコードを作成し 、2つの異なる地域でステートレスAPIの2つの同一の配置を指します。両方のリージョンが ELBの背後にある自動スケーリンググループを使用していることを確認してください。

Answer:

D Explanation

Failover routing lets you route traffic to a resource when the resource is healthy or to a different resource when the first resource is unhealthy. The primary and secondary resource record sets can route traffic to anything from an Amazon S3 bucket that is configured as a website to a complex tree of records.

For more information on Route53 Failover Routing, please visit the below URL: * http://docs.aws.amazon.com/Route53/latest/DeveloperGuide/routing-policy.html

QUESTION NO: 11

EBSスナップショットの作成を自動化する必要があります。次のうちどれを可能な限り最良 の方法で達成するために使用できますか？

A.

AWS CLIを使用してボリュームを取得し、スクリプトをcronジョブとして実行するpowershellス クリプトを作成します。

B.

WSConf igサービスを使用してAWSボリュームのスナップショットを作成する

C.

AWS CodeDeployサービスを使用してAWSボリュームのスナップショットを作成する

D.

UseCloudwatch Eventsを使用してEBSボリュームのスナップショットをトリガーする

Answer:

D Explanation

The best is to use the inbuilt service from Cloudwatch, as Cloud watch Events to automate the creation of CBS Snapshots. With Option A, you would be restricted to running the powrshell script on Windows machines and maintaining the script itself And then you have the overhead of having a separate instance just to run that script.

When you go to Cloudwatch events, you can use the Target as EC2 CreateSnapshot API call as shown below.

The AWS Documentation mentions

Amazon Cloud Watch Cvents delivers a near real-time stream of system events that describe changes in Amazon Web Services (AWS) resources. Using simple rules that you can quickly set up, you can match events and route them to one or more target functions or streams. Cloud Watch Cvents becomes aware of operational

changes as they occur. Cloud Watch Cvents responds to these operational changes and takes corrective action as necessary, by sending messages to respond to the environment, activating functions, making changes, and capturing state information.

For more information on Cloud watch Cvents, please visit the below U RL: * http://docs.aws.amazon.com/AmazonCloudWatch/latest/events/WhatlsCloudWatchCvents.ht ml

QUESTION NO: 12

OpsworksスタックでElastic Load Balancerを使用する場合、次のうちどれが間違っていますか？

A.

1つのレイヤーにロードバランサを1つだけ接続できます。

B.

クラシックロードバランサはAWSOpsWorks Stacksレイヤーにまたがることができます。

C.

各ロードバランサは1つのレイヤしか処理できません。

D.

ロードバランサを手作業で作成してからOpsworkstackに接続する必要があります。

Answer:

B Explanation

The AWS Documentation mentions the following

To use Clastic Load Balancing with a stack, you must first create one or more load balancers in the same region by using the Clastic Load Balancing console, CLI, or API. You should be aware of the following:

You can attach only one load balancer to a layer. Cach load balancer can handle only one layer. AWS

OpsWorks Stacks does not support Application Load Balancer. You can only use Classic Load Balancer with AWS OpsWorks Stacks. For more information on Clastic Load Balancer with Opswork, please visit the below url http://docs.aws.a

QUESTION NO: 13

ある企業がAWSで集中ログソリューションを設定しており、いくつかの要件があります。 同社は、Amazon CloudWatch LogsとVPC

Flowログを異なるサブアカウントから取得し、単一の監査アカウントに配信することを望ん でいます。 ただし、サブアカウントの数は変わり続けます。 会社はまた、監査アカウントのログに索引を付けて実用的な洞察を収集する必要があります 。 DevOpsのエンジニアは、会社のすべての要件を満たすためにどのようにソリューションを 実装する必要がありますか？

A.

AWS Lambdaを使用して監査アカウントでAmazon ESにログを書き込むサブアカウントでAmazon

CloudWatchサブスクリプションフィルターを作成し、Amazon Kinesis Data

Streamsを使用して監査アカウントのLambda関数デプロイメントにログをストリーミング します。

B.

監査アカウントでAmazon Kinesis Streamsを使用してログをAmazon ESに書き込みます。

CloudWatchサブスクリプションフィルタを作成し、サブアカウントでKinesis Data

Streamsを使用して、監査アカウントのKinesisストリームにログをストリーミングします。

C.

監査アカウントでAmazon Kinesis FirehoseとKinesis Data Streamsを使用してログをAmazon ESに書き込みます。

CloudWatchサブスクリプションフィルタを作成し、サブアカウントから監査アカウントのK inesisストリームにログをストリーミングします。

D.

AWS Lambdaを使用して監査アカウントでAmazon ESにログを書き込みます。

CloudWatchサブスクリプションフィルタを作成し、サブアカウントでLambdaを使用して、 監査アカウントにデプロイされたLambda関数にログをストリーミングします。

Answer:

C

QUESTION NO: 14

あなたの会社は、AWS上でソーシャルメディアサイトの主要な公表を行う準備が整いまし た。このWebサイトは、複数AZ RDS MySQL Extra Large

DBインスタンスを使用して複数の可用性ゾーンに展開されたEC2インスタンス上で実行さ れています。このサイトは、毎秒の読み取りと書き込みの回数が非常に多く、最終的な一貫 性モデルに依存しています。包括的なテストの後で、RDS MySQLに関する読解競合があることがわかります。これらの要件を満たすための最良のア プローチはどれですか？下のオプションから2つの回答を選択

A.

各可用性ゾーンで実行中のElasticCacheインメモリキャッシュを配備する

B.

シャーディングを実装して複数のRDS MySQLインスタンスに負荷を分散する

C.

RDSのMySQLインスタンスサイズを大きくし、プロビジョニングされたIOPSを実装する

D.

各可用性ゾーンにRDS MySQL読み取りレプリカを追加する

Answer:

A D Explanation

Implement Read Replicas and Elastic Cache

Amazon RDS Read Replicas provide enhanced performance and durability for database (DB) instances. This replication feature makes it easy to elastically scale out beyond the

capacity constraints of a single DB Instance for read-heavy database workloads. You can create one or more replicas of a given source DB Instance and serve high-volume application read traffic from multiple copies of your data, thereby increasing aggregate read throughput. For more information on Read Replica's, please visit the below link

* https://aws.amazon.com/rds/details/read-replicas/

Amazon OastiCache is a web service that makes it easy to deploy, operate, and scale an in-memory data store or cache in the cloud. The service improves the performance of web applications by allowing you to retrieve information from fast, managed, in-memory data stores, instead of relying entirely on slower disk-based databases.

For more information on Amazon OastiCache, please visit the below link * https://aws.amazon.com/elasticache/

QUESTION NO: 15

オートスケーリンググループでライフサイクルフックを使用しています。ライフサイクルフ ックが存在するため、インスタンスはPending：Wait状態になります。これは、まだトラフ ィックを処理できないことを意味します。インスタンスが待機状態になると、他のスケーリ ング動作が中断されます。しばらくすると、インスタンスの状態がPending：Proceedに変 更され、最後にInServiceがAutoscaling Groupの一部であるインスタンスがトラフィックの提供を開始できるようになります。しか し、インスタンスのブートストラッププロセスは、状態がPendingiProceedに変更されるず っと前に終了することに気づきました。 ブートストラッププロセスが完了した後、インスタンスが適切な状態に置かれるようにする にはどうすればよいですか？

A.

完全ライフサイクルアクションコールを使用して、ライフサイクルアクションを完了しま す。別のEC2インスタンスからこのコマンドを実行します。

B.

完全ライフサイクルアクションコールを使用して、ライフサイクルアクションを完了しま す。コマンドラインインターフェイスからこのコマンドを実行します。 - ^ C完全ライフサイクルアクションコールを使用して、ライフサイクルアクションを完了しま す。 Simple Notificationサービスからこのコマンドを実行します。

C.

完全ライフサイクルアクションコールを使用して、ライフサイクルアクションを完了しま す。 SQSキューからこのコマンドを実行する

Answer:

B Explanation

The AWS Documentation mentions the following

3. If you finish the custom action before the timeout period ends, use the complete-1ifecycle-action command so that the Auto Scalinggroup can continue launching or terminating the instance. You can specify the lifecycle action token, as shown in the following command: 3. If you finish the custom action before the timeout period ends, use the complete-lifecycle-action command so that Auto Scaling can continue launching or terminating the instance. You can specify the lifecycle action token, as shown in the following command:

* http://docs.aws.amazon.com/autoscaling/latest/userguide/lifecycle-hooks.htm I

QUESTION NO: 16

ある会社が、AWS上で実行されているインフラストラクチャリソースのタグ付けと設定の 標準を確立しました。 DevOpsのエンジニアが、コンプライアンス状況のほぼリアルタイムのダッシュボードと違 反を強調する機能を提供する設計を開発しています。 どのアプローチが規定の要件を満たしていますか？

A.

AWS Service Catalogでリソース設定を定義し、Amazon CloudWatchでAWS Service Catalogのコンプライアンスと違反を監視します。 次に、ライブCloudWatchダッシュボードを設定して共有します。 違反と修正のためにAmazon SNS通知を設定します。

B.

AWS Configを使用して設定変更を記録し、データをAmazon S3バケットに出力します。 データセットのAmazon QuickSight分析を作成し、ダッシュボードとモバイルデバイスの情報を使用します。

C.

指定されたタグを持つリソースとタグを持たないリソースを表示するリソースグループを作 成します。 AWSマネジメントコンソールを使用して、準拠および準拠していないリソースを表示しま す。

D.

Amazonのインスペクタでコンプライアンスとタグ付けの要件を定義します。

結果をAmazon CloudWatch Logsに出力します。

関心のある監視対象要素を分離してCloudWatchダッシュボードにデータを表示するための メトリックスフィルターを作成します。

Answer:

B

QUESTION NO: 17

インターネットにアクセスできないAmazon EC2インスタンスがVirtual Private Cloud（VPC）で実行されており、制限付きAmazon S3バケットからオブジェクトをダウンロードする必要があります。 DevOpsエンジニアがオブジェクトにアクセスしようとすると、AccessDeniedエラーが発生 します。 このエラーの考えられる原因は何ですか？ （3つを選択してください。）

A.

S3バケットのデフォルトの暗号化は有効になっています。

B.

S3バケットポリシーにエラーがあります。

C.

VPCエンドポイントポリシーにエラーがあります。

D.

オブジェクトはAmazon Glacierに移動されました。

E.

IAMロール設定にエラーがあります。

F.

S3バージョン管理が有効になっています。

Answer:

B C E

QUESTION NO: 18

RDSの展開を拡張する必要があります。あなたはログに基づいて10％の書き込みと90％の 読み取りで動作しています。これを簡単にスケールするにはどうすればよいですか？

A.

2番目のマスターRDSインスタンスを作成し、RDSグループをピアします。

B.

読み取り側のすべてのデータベース応答をCloudFrontでキャッシュします。

C.

負荷がほとんど読み込みであるため、RDSの読み取りレプリカを作成します。

D.

マルチAZを作成するRDSは読み込みトラフィックをインストールし、スタンバイにルー ティングします。

Answer:

C Explanation

Amazon RDS Read Replicas provide enhanced performance and durability for database (DB) instances. This replication feature makes it easy to elastically scale out beyond the capacity constraints of a single DB Instance for read-heavy database workloads. You can create one or more replicas of a given source DB Instance and serve high-volume application read traffic from multiple copies of your data, thereby increasing aggregate read throughput. Read replicas can also be promoted when needed to become standalone DB instances. Option A is invalid because you would need to maintain the synchronization yourself with a secondary instance.

Option B is invalid because you are introducing another layer unnecessarily when you already have read replica's Option D is invalid because you only use this for Standy's For more information on Read Replica's, please refer to the below link: