AWS Overall

 0    51 fiszek    pablojakub
ściągnij mp3 drukuj graj sprawdź się
 
Pytanie Odpowiedź
3 types of computing options in AWS
rozpocznij naukę
virtual machines, serverless, container services
What is AWS VPC?
rozpocznij naukę
This is virtual private cloud. Isolated network.
What do you need to configure to make resources from VPC available from internet?
rozpocznij naukę
internet gateway
What can you use to connect your on premises data center with VPC?
rozpocznij naukę
AWS Direct Connect
How many VPC you can have in one region
rozpocznij naukę
Many, but you cannot have one per two regions
T/F If you create VPC AWS creates main route table that enables flow between subnets
rozpocznij naukę
True
What two security measures you have within VPC
rozpocznij naukę
network ACL (access control list), security groups
By default security groups on EC2 instance
rozpocznij naukę
blocks all inbound traffic and allow outbound traffic
T/F active-active systems are good for stateful application
rozpocznij naukę
False, There will be issue if the session for example is not available on both servers
What is needed to create in order to set up Load Balancer?
rozpocznij naukę
Target group
what are components of load balancer?
rozpocznij naukę
Rules, listeners and target groups
What are 3 components to make EC2 autoscalling
rozpocznij naukę
Launch template, Scaling groups and Scaling policies
ACL are (specify 3)
rozpocznij naukę
stateless, one-way routing rule, allow all by default
What is the difference between Spot Instance and on-demand instance?
EC2
rozpocznij naukę
Spot instance doesn't guarantee it will be running long enough to finish workloads
which seevice allows you to create update or delete stacks across multiple accounts and regions
rozpocznij naukę
AWS CloudFormation StackSets
Jaka jest główna różnica międzmiędzy CloudForm Function i Lambda Edge?
rozpocznij naukę
CloudFront Function jest do lekkich rzeczy jak podstawowa autoryzacja, Czy manipulacja nagłówkami lambda edge jest do bardziej złożonych operacji i bardziej dużo wyższa latency
Wymień trzy wymagane pola dla ECS w sekcji Resources w CodeDeploy.
rozpocznij naukę
Container name, container port, task definition
Do czego służy Cluster Query Language?
rozpocznij naukę
It is used to group container instances by attributes.
Jakie dwa rodzaje deploymentu wspiera CodeDeploy?
rozpocznij naukę
Blue/green and in place.
Jeśli mamy SSE-KMS Encryption, to jakie nagłówki powinniśmy dać z wartościami?
rozpocznij naukę
x-amz-server-side-encryption: aws: kms
How many concurrent execution will Lambda have from Kinesis stream?
rozpocznij naukę
The same number as the amount of shards.
What two requirements should be met in order to enable cross-region replication for S3?
rozpocznij naukę
The running should be enabled and S3 buckets should have proper privileges.
Which feature enables you write once, read many pattern in S3?
rozpocznij naukę
Amazon S3 Object Lock
Which header allows you to cache S3 response for preflight options?
rozpocznij naukę
MaxAgeSeconds
Jakie rodzaje integracji oferuje API Gateway wymień 4
rozpocznij naukę
lambda Proxy, lambda custom, http Proxy, http
jaka jest różnica między vpc link i vpc endpoint
rozpocznij naukę
VPC link directs from clients TO VPC. VPC endpoint direct from VPC TO OUTBOUND
jakie mamy dwa rodzaje w VPC endpoint
rozpocznij naukę
interfaces endpoint and Gateway endpoint
do jakich serwisów łączy się Gateway endpoint
rozpocznij naukę
S3 i DynamoDB
T/F interfejs and point jest darmowy a Gateway and point jest płatny
rozpocznij naukę
false the other way around
Jak połączyć ze sobą dwie prywatne podsieci
rozpocznij naukę
through VPC peering
t/f lambda domyślnie znajduje się w twojej prywatnej podsieci
rozpocznij naukę
false lambda is within w VPC created by AWS
T/F. Elastic Beanstalk ma kanary jako deployment type.
rozpocznij naukę
False.
Co robi AWS Appsync?
rozpocznij naukę
Real-time data synchronization with conflict resolution between devices.
Can Amazon RDS scale seamlessly?
rozpocznij naukę
Now for this purpose DynamoDB is goto.
Jakie są dwie przyczyny, dla których możesz mieć zduplikowane rekordy aplikacji z Kinesis Data Stream?
rozpocznij naukę
Producer retries or consumer retries
Jakie dwa tryby (capacity mode) ma Kinesis Data Stream?
rozpocznij naukę
Provision mode when you declare the number of shards and on-demand mode where AWS manages scalability and the default value at the beginning is 4 shards.
True or False, AmazonDataFireHose Retains data for 24 hours.
rozpocznij naukę
False. This is true for Kinesis data stream. FireHose deletes data as soon as it's delivered.
Jakie mamy dwie opcje konfiguracji Amazon Kinesis DataStream?
rozpocznij naukę
Standard-pull based and enhanced fanout which is push based and more expensive.
Co oznacza model architektoniczny FUNOUT?
rozpocznij naukę
One sender and many receivers.
True or false, all Kinesis services is an At least once delivery service
rozpocznij naukę
True
Co jest niezbędnym "tłumaczem" w pliku SAM, bez którego CloudFormation nie zrozumie skróconych definicji takich jak AWS: Serverless: Function?
rozpocznij naukę
Transform section
Wartość: AWS: Serverless-2016-10-31. Gdzie: Zawsze na samej górze szablonu. Efekt: Zamienia (expanduje) zasoby SAM na pełne definicje CloudFormation.
Co się stanie, jeśli w typie użyję AWS: Lambda: Function zamiast AWS: Serverless: Function?
rozpocznij naukę
There will be no sum validation.
True or false, if stack B imports value from stack A, AWS will let you delete stack A
rozpocznij naukę
False. You need to first delete stack B.
Jaka jest różnica między NAT Gateway a Internet Gateway?
rozpocznij naukę
NetGateway ma kierunek jednokierunkowy, tylko atbound. Internet Gateway ma dwukierunkowy. NetGateway jest zarządzany przez AWS. Internet ma wysoką dostępność. NAT jest płatny
Ile wynosi limit operacji API kms: encrypt
rozpocznij naukę
4KB
KMS: Szyfrowanie kopertowe – tryb natychmiastowy
rozpocznij naukę
GenerateDataKey
Zastosowanie: Twoja aplikacja chce od razu zaszyfrować plik.
KMS: Szyfrowanie kopertowe – separacja uprawnień / odroczone szyfrowanie
rozpocznij naukę
GenerateDataKeyWithoutPlainText
Zastosowanie: Komponent A tworzy klucz dla Komponentu B (B musi go sam odszyfrować przed użyciem). Kluczowe słowo: "Security best practice" (minimalizacja przesyłania jawnego klucza przez sieć).
what to use if you want to have additional data and more flexible data about events
rozpocznij naukę
destination event
normally you would use dead letter queue
czym są ephemeral data storage dla EC2
rozpocznij naukę
instance store they are Ultra fast but lost after stopping instance
co musisz zrobić jeśli chcesz połączyć appi Gateway z DynamoDB
rozpocznij naukę
you need to specify AWS integration service inside API Gateway
Jak się nazywa język dla mapping template
rozpocznij naukę
velocity template language

Musisz się zalogować, by móc napisać komentarz.