AZ-104 試験問題 316
次の文のうち、CloudWatchに当てはまらないものはどれですか？
AZ-104 試験問題 317
SysOps管理者がAWSTrustedAdvisorの警告を確認していて、オープンアクセス許可を持つS3バケットポリシーの警告が発生しました。管理者は、バケット所有者の問題について話し合っているときに、S3バケットがAmazonCloudFrontWebディストリビューションのオリジンであることに気付きました。
ユーザーがCloudFrontURLのみを使用してAmazonS3のオブジェクトにアクセスできるようにするには、管理者はどのアクションを実行する必要がありますか？
ユーザーがCloudFrontURLのみを使用してAmazonS3のオブジェクトにアクセスできるようにするには、管理者はどのアクションを実行する必要がありますか？
AZ-104 試験問題 318
HTTP Webアプリケーションは、ELBアプリケーションロードバランサーの背後にあるAmazonEC2インスタンスで起動されます。
EC2インスタンスは、複数のアベイラビリティーゾーンで実行されます。ネットワークACLと、ロードバランサーおよびEC2インスタンスのセキュリティグループにより、ポート80でのインバウンドトラフィックが許可されます。起動後、インターネット経由でWebサイトにアクセスすることはできません。
どのような追加の手順を実行する必要がありますか？
EC2インスタンスは、複数のアベイラビリティーゾーンで実行されます。ネットワークACLと、ロードバランサーおよびEC2インスタンスのセキュリティグループにより、ポート80でのインバウンドトラフィックが許可されます。起動後、インターネット経由でWebサイトにアクセスすることはできません。
どのような追加の手順を実行する必要がありますか？
AZ-104 試験問題 319
組織は5つのインスタンスを起動しました。2つは本番用、3つはテスト用です。組織は、IAMユーザーの特定のグループがテストインスタンスにのみアクセスし、本番インスタンスにはアクセスしないことを望んでいます。組織はそれをポリシーの一部としてどのように設定できますか？
AZ-104 試験問題 320
VPCは、VPNによって企業のデータセンターに接続されています。IPアドレスを持つAmazonEC2インスタンス
172.31.16.139は、VPCのプライベートサブネット内にあります。SysOps管理者は、IPアドレス203.0.113.12のオンプレミスコンピューターからEC2インスタンスにpingコマンドを発行しましたが、確認応答を受信しませんでした。VPCフローログが有効になり、次のように表示されました。
どのようなアクションで問題が解決しますか？
172.31.16.139は、VPCのプライベートサブネット内にあります。SysOps管理者は、IPアドレス203.0.113.12のオンプレミスコンピューターからEC2インスタンスにpingコマンドを発行しましたが、確認応答を受信しませんでした。VPCフローログが有効になり、次のように表示されました。
どのようなアクションで問題が解決しますか？