Bài tập · 2 phút
Phân loại tác vụ theo dịch vụ giám sát
0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Phân loại từng tác vụ của MFTECH vào dịch vụ đáp ứng tác vụ đó. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.
Metric chu kỳ 1 phút cho EC2
Tự động reboot instance khi status check thất bại
Tập trung log của mọi instance
Ai đã xoá security group
Ghi mọi IAM action của admin mới
Nguồn event cho metric filter AccessDenied
Phát hiện tốc độ gọi API lệch khỏi baseline
Cấu hình security group tại tuần trước
Đánh dấu NON_COMPLIANT chứng chỉ import sắp hết hạn
Tự động đóng port SSH mở ra internet trong security group
Một bộ rule và remediation cho mọi account
CloudWatchmetric, log, alarm
CloudTrailAPI call
AWS Configcấu hình, tuân thủ
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. Trang quản lý kho chạy trên một EC2 instance (EBS volume). Host vật lý thỉnh thoảng gặp sự cố. Yêu cầu: tự động khôi phục trong vài phút với chi phí thấp nhất. Phương án nào đáp ứng yêu cầu?
2. Một lỗi phần mềm khiến ứng dụng trên EC2 bị treo vài ngày một lần trong khi instance vẫn chạy. Trong thời gian chờ bản sửa lỗi, phương án nào đơn giản nhất?
3. Đội vận hành cần metric EC2 với chu kỳ tối đa 2 phút trong đợt livestream, triển khai nhanh và ít bảo trì. Phương án nào phù hợp?
4. Developer có quyền root trong account riêng (thuộc AWS Organizations). Cơ chế nào đảm bảo trail bắt buộc không bị sửa đổi hoặc vô hiệu hoá?
5. Các web instance phía sau ALB phát sinh lỗi 502 trong quá trình vá. Phương án nào khắc phục triệt để?
6. Các EC2 instance đã có role ứng dụng (truy cập RDS, Secrets Manager). Một đề xuất là gắn thêm role thứ hai chứa AmazonSSMManagedInstanceCore bằng Systems Manager hybrid activation. Nhận định nào đúng?
7. MFTECH cần cảnh báo trong vài phút khi số lệnh gọi API bị AccessDenied vượt 10 lần trong 5 phút. Phương án nào trực tiếp nhất?
Exercise · 2 phút
Sort the tasks by monitoring service
0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Sort each MFTECH task into the service that handles it. On mobile devices: choose a card, then choose the target box.
1-minute metrics for EC2
Reboot an instance automatically when a status check fails
Centralize the logs of every instance
Who deleted the security group
Record every IAM action of a new admin
Event source for an AccessDenied metric filter
Detect API call rates that deviate from a baseline
Security group configuration last week
Flag imported certificates near expiry as NON_COMPLIANT
Automatically close SSH ports open to the internet in security groups
One set of rules and remediations for every account
CloudWatchmetrics, logs, alarms
CloudTrailAPI calls
AWS Configconfiguration, compliance
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. The warehouse management page runs on one EC2 instance (EBS volume). The physical host occasionally fails. Requirement: recover automatically within minutes at the lowest cost. Which option meets the requirement?
2. A software bug makes an application on EC2 hang every few days while the instance keeps running. Until the fix is ready, which option is simplest?
3. The operations team needs EC2 metrics at a period of 2 minutes or less during a livestream, deployed quickly and with little maintenance. Which option fits?
4. Developers have root access in their own accounts (in AWS Organizations). Which mechanism ensures that the mandatory trail cannot be modified or disabled?
5. Web instances behind an ALB produce 502 errors during patching. Which option fixes this completely?
6. The EC2 instances already have an application role (RDS, Secrets Manager access). One proposal is to attach a second role with AmazonSSMManagedInstanceCore through a Systems Manager hybrid activation. Which statement is correct?
7. MFTECH needs an alert within minutes when the number of API calls denied with AccessDenied exceeds 10 in 5 minutes. Which option is the most direct?