AWS Overall

 0    51 fiche    pablojakub
Télécharger mP3 Imprimer jouer consultez
 
question réponse
3 types of computing options in AWS
commencer à apprendre
virtual machines, serverless, container services
What is AWS VPC?
commencer à apprendre
This is virtual private cloud. Isolated network.
What do you need to configure to make resources from VPC available from internet?
commencer à apprendre
internet gateway
What can you use to connect your on premises data center with VPC?
commencer à apprendre
AWS Direct Connect
How many VPC you can have in one region
commencer à apprendre
Many, but you cannot have one per two regions
T/F If you create VPC AWS creates main route table that enables flow between subnets
commencer à apprendre
True
What two security measures you have within VPC
commencer à apprendre
network ACL (access control list), security groups
By default security groups on EC2 instance
commencer à apprendre
blocks all inbound traffic and allow outbound traffic
T/F active-active systems are good for stateful application
commencer à apprendre
False, There will be issue if the session for example is not available on both servers
What is needed to create in order to set up Load Balancer?
commencer à apprendre
Target group
what are components of load balancer?
commencer à apprendre
Rules, listeners and target groups
What are 3 components to make EC2 autoscalling
commencer à apprendre
Launch template, Scaling groups and Scaling policies
ACL are (specify 3)
commencer à apprendre
stateless, one-way routing rule, allow all by default
What is the difference between Spot Instance and on-demand instance?
EC2
commencer à apprendre
Spot instance doesn't guarantee it will be running long enough to finish workloads
which seevice allows you to create update or delete stacks across multiple accounts and regions
commencer à apprendre
AWS CloudFormation StackSets
Jaka jest główna różnica międzmiędzy CloudForm Function i Lambda Edge?
commencer à apprendre
CloudFront Function jest do lekkich rzeczy jak podstawowa autoryzacja, Czy manipulacja nagłówkami lambda edge jest do bardziej złożonych operacji i bardziej dużo wyższa latency
Wymień trzy wymagane pola dla ECS w sekcji Resources w CodeDeploy.
commencer à apprendre
Container name, container port, task definition
Do czego służy Cluster Query Language?
commencer à apprendre
It is used to group container instances by attributes.
Jakie dwa rodzaje deploymentu wspiera CodeDeploy?
commencer à apprendre
Blue/green and in place.
Jeśli mamy SSE-KMS Encryption, to jakie nagłówki powinniśmy dać z wartościami?
commencer à apprendre
x-amz-server-side-encryption: aws: kms
How many concurrent execution will Lambda have from Kinesis stream?
commencer à apprendre
The same number as the amount of shards.
What two requirements should be met in order to enable cross-region replication for S3?
commencer à apprendre
The running should be enabled and S3 buckets should have proper privileges.
Which feature enables you write once, read many pattern in S3?
commencer à apprendre
Amazon S3 Object Lock
Which header allows you to cache S3 response for preflight options?
commencer à apprendre
MaxAgeSeconds
Jakie rodzaje integracji oferuje API Gateway wymień 4
commencer à apprendre
lambda Proxy, lambda custom, http Proxy, http
jaka jest różnica między vpc link i vpc endpoint
commencer à apprendre
VPC link directs from clients TO VPC. VPC endpoint direct from VPC TO OUTBOUND
jakie mamy dwa rodzaje w VPC endpoint
commencer à apprendre
interfaces endpoint and Gateway endpoint
do jakich serwisów łączy się Gateway endpoint
commencer à apprendre
S3 i DynamoDB
T/F interfejs and point jest darmowy a Gateway and point jest płatny
commencer à apprendre
false the other way around
Jak połączyć ze sobą dwie prywatne podsieci
commencer à apprendre
through VPC peering
t/f lambda domyślnie znajduje się w twojej prywatnej podsieci
commencer à apprendre
false lambda is within w VPC created by AWS
T/F. Elastic Beanstalk ma kanary jako deployment type.
commencer à apprendre
False.
Co robi AWS Appsync?
commencer à apprendre
Real-time data synchronization with conflict resolution between devices.
Can Amazon RDS scale seamlessly?
commencer à apprendre
Now for this purpose DynamoDB is goto.
Jakie są dwie przyczyny, dla których możesz mieć zduplikowane rekordy aplikacji z Kinesis Data Stream?
commencer à apprendre
Producer retries or consumer retries
Jakie dwa tryby (capacity mode) ma Kinesis Data Stream?
commencer à apprendre
Provision mode when you declare the number of shards and on-demand mode where AWS manages scalability and the default value at the beginning is 4 shards.
True or False, AmazonDataFireHose Retains data for 24 hours.
commencer à apprendre
False. This is true for Kinesis data stream. FireHose deletes data as soon as it's delivered.
Jakie mamy dwie opcje konfiguracji Amazon Kinesis DataStream?
commencer à apprendre
Standard-pull based and enhanced fanout which is push based and more expensive.
Co oznacza model architektoniczny FUNOUT?
commencer à apprendre
One sender and many receivers.
True or false, all Kinesis services is an At least once delivery service
commencer à apprendre
True
Co jest niezbędnym "tłumaczem" w pliku SAM, bez którego CloudFormation nie zrozumie skróconych definicji takich jak AWS: Serverless: Function?
commencer à apprendre
Transform section
Wartość: AWS: Serverless-2016-10-31. Gdzie: Zawsze na samej górze szablonu. Efekt: Zamienia (expanduje) zasoby SAM na pełne definicje CloudFormation.
Co się stanie, jeśli w typie użyję AWS: Lambda: Function zamiast AWS: Serverless: Function?
commencer à apprendre
There will be no sum validation.
True or false, if stack B imports value from stack A, AWS will let you delete stack A
commencer à apprendre
False. You need to first delete stack B.
Jaka jest różnica między NAT Gateway a Internet Gateway?
commencer à apprendre
NetGateway ma kierunek jednokierunkowy, tylko atbound. Internet Gateway ma dwukierunkowy. NetGateway jest zarządzany przez AWS. Internet ma wysoką dostępność. NAT jest płatny
Ile wynosi limit operacji API kms: encrypt
commencer à apprendre
4KB
KMS: Szyfrowanie kopertowe – tryb natychmiastowy
commencer à apprendre
GenerateDataKey
Zastosowanie: Twoja aplikacja chce od razu zaszyfrować plik.
KMS: Szyfrowanie kopertowe – separacja uprawnień / odroczone szyfrowanie
commencer à apprendre
GenerateDataKeyWithoutPlainText
Zastosowanie: Komponent A tworzy klucz dla Komponentu B (B musi go sam odszyfrować przed użyciem). Kluczowe słowo: "Security best practice" (minimalizacja przesyłania jawnego klucza przez sieć).
what to use if you want to have additional data and more flexible data about events
commencer à apprendre
destination event
normally you would use dead letter queue
czym są ephemeral data storage dla EC2
commencer à apprendre
instance store they are Ultra fast but lost after stopping instance
co musisz zrobić jeśli chcesz połączyć appi Gateway z DynamoDB
commencer à apprendre
you need to specify AWS integration service inside API Gateway
Jak się nazywa język dla mapping template
commencer à apprendre
velocity template language

Vous devez vous connecter pour poster un commentaire.