AWS FLASHCARDS DECK 1

Asociar la zona hospedada privada a todas las VPCs. Crear un resolver de entrada de Route 53 en la VPC de servicios compartidos. Adjuntar todas las VPCs al transit gateway y crear reglas de reenvío en el servidor DNS on-premises para cloud.example.com que apunten al inbound resolver.

Desplegar una nueva API de API Gateway y funciones Lambda en otra región. Cambiar el registro DNS de Route 53 a un registro de failover. Habilitar la monitorización de la salud del objetivo.

Convertir las tablas de DynamoDB en tablas globales.

Crear una OU temporal llamada Onboarding para la nueva cuenta. Aplicar una SCP a la OU Onboarding para permitir acciones de AWS Config. Mover la nueva cuenta a la OU Production cuando se completen los ajustes a AWS Config.

<p>Habilitar Aurora Auto Scaling para réplicas de Aurora. Usar un Application Load Balancer con el algoritmo de enrutamiento round robin y sesiones pegajosas habilitadas.</p> Signup and view all the answers

<p>Crear una distribución de Amazon CloudFront, usar un Application Load Balancer (ALB), y una función Lambda@Edge para eliminar los encabezados problemáticos según el valor del User-Agent.</p> Signup and view all the answers

<p>Configurar los permisos de User_DataProcessor en la Cuenta B para acceder al bucket de la Cuenta A. Configurar la política del bucket en la Cuenta A para permitir el acceso a User_DataProcessor.</p> Signup and view all the answers

<p>Utilizar Amazon ECS con el tipo de lanzamiento Fargate para manejar automáticamente la carga variable y desplegar los microservicios a partir de imágenes almacenadas en Amazon ECR.</p> Signup and view all the answers

<p>Usar Route 53 con una verificación de salud y una función Lambda que promueva la réplica de lectura y escale el grupo de Auto Scaling en la región de respaldo.</p> Signup and view all the answers

<p>Usar un Elastic Load Balancer y Auto Scaling en instancias EC2. Configurar RDS en una implementación Multi-AZ. Crear un grupo de replicación para ElastiCache for Redis con Multi-AZ habilitado.</p> Signup and view all the answers

<p>Usar Amazon S3 para alojar las páginas de error personalizadas. Configurar una página de error personalizada en Amazon CloudFront.</p> Signup and view all the answers

<p>Crear un transit gateway en la cuenta de infraestructura. Habilitar el uso compartido de recursos desde la cuenta de gestión de AWS Organizations. Crear un recurso compartido en AWS Resource Access Manager para compartir las subredes.</p> Signup and view all the answers

<p>Usar AWS PrivateLink para conectar la VPC de la empresa al endpoint del servicio SaaS.</p> Signup and view all the answers

<p>Usar AWS Systems Manager para gestionar parches y generar informes de cumplimiento para servidores on-premises y EC2.</p> Signup and view all the answers

<p>Usar AWS Systems Manager y Auto Scaling lifecycle hooks para copiar los archivos de registro antes de que la instancia se termine.</p> Signup and view all the answers

<p>Crear una autorización de asociación de la zona hospedada privada en la Cuenta A con la VPC en la Cuenta B. Asociar la VPC de la Cuenta B con la zona hospedada privada en la Cuenta A.</p> Signup and view all the answers

<p>Usar Amazon S3 para almacenar videos y Amazon CloudFront para distribuir el contenido globalmente.</p> Signup and view all the answers

<p>Usar un Direct Connect gateway y asociar interfaces virtuales privadas a ambas conexiones para conectividad a varias regiones.</p> Signup and view all the answers

<p>Usar Amazon S3 para almacenar videos, S3 Event Notifications para la cola SQS, y AWS Lambda para procesar los videos con Amazon Rekognition.</p> Signup and view all the answers

<p>Usar AWS SAM y AWS CodeDeploy para despliegues graduales y reversión automática con alarmas de CloudWatch.</p> Signup and view all the answers

<p>Usar Amazon S3 con la clase de almacenamiento Glacier Deep Archive y un endpoint de interfaz S3 para acceso privado.</p> Signup and view all the answers

<p>Usar AWS IAM Identity Center con SAML 2.0 y SCIM para federar Active Directory y administrar acceso basado en roles.</p> Signup and view all the answers

<p>Implementar throttling a nivel de API Gateway y asegurarse de que la aplicación cliente maneje las respuestas de código 429 adecuadamente.</p> Signup and view all the answers

<p>Usar Amazon S3 con la clase S3 Intelligent-Tiering y Amazon FSx for Lustre con lazy loading para acceder a los datos durante el trabajo.</p> Signup and view all the answers

<p>Usar Amazon EC2, Elastic IPs y un Network Load Balancer (NLB) para exponer el puerto TCP con alta disponibilidad.</p> Signup and view all the answers

<p>Dividir las instancias en tres zonas de disponibilidad, usando instancias bajo demanda con un Savings Plan y instancias Spot para maximizar la eficiencia de costos.</p> Signup and view all the answers

<p>Usar AWS Secrets Manager para gestionar las contraseñas y automatizar la rotación con un recurso RotationSchedule.</p> Signup and view all the answers

<p>Usar API Gateway con integraciones directas a DynamoDB. Usar API Gateway con funciones Lambda para acceder a DynamoDB.</p> Signup and view all the answers

<p>Usar un Application Load Balancer con listeners HTTP/HTTPS. Usar AWS Lambda para procesar redirecciones basadas en un documento JSON. Crear un certificado SSL con AWS Certificate Manager (ACM).</p> Signup and view all the answers

<p>Activar la etiqueta &quot;costCenter&quot; en la cuenta de administración y usar AWS Cost and Usage Reports para consolidar y calcular los costos.</p> Signup and view all the answers

<p>Usar AWS RAM para compartir el transit gateway con las cuentas miembro. Usar AWS CloudFormation StackSets para automatizar la creación de VPCs y attachments de transit gateway.</p> Signup and view all the answers

<p>Crear el rol procurement-manager-role en las cuentas de servicios compartidos y usar SCPs a nivel de la raíz de la organización para restringir el acceso administrativo al Private Marketplace.</p> Signup and view all the answers

<p>Eliminar la política FullAWSAccess SCP de la unidad organizativa de la cuenta de desarrolladores.</p> Signup and view all the answers

<p>Usar un Application Load Balancer (ALB) para distribuir el tráfico entre instancias EC2 en subredes privadas.</p> Signup and view all the answers

<p>Crear un AWS Cost and Usage Report (CUR) en la cuenta de administración de AWS Organizations y visualizar los datos con Amazon QuickSight.</p> Signup and view all the answers

<p>Usar AWS DataSync para replicar datos diariamente entre el servidor de archivos Windows y Amazon FSx para Windows File Server.</p> Signup and view all the answers

<p>Usar la replicación de S3 entre regiones y configurar CloudFront con ambos buckets como orígenes.</p> Signup and view all the answers

<p>Usar CloudFormation para implementar un ALB con Auto Scaling y un clúster Multi-AZ de Amazon Aurora MySQL.</p> Signup and view all the answers

<p>Crear un stack set en la cuenta de administración de AWS Organizations con permisos gestionados por el servicio y habilitar el despliegue automático.</p> Signup and view all the answers

<p>Usar AWS Systems Manager Agent para capturar detalles del sistema. Usar AWS Migration Hub para agrupar servidores en aplicaciones. Usar AWS Migration Hub para generar recomendaciones de instancias de EC2 y costos.</p> Signup and view all the answers

<p>Configurar un VPC endpoint de S3 en la VPC para eliminar la necesidad de gateways NAT en las transferencias de datos entre EC2 y S3.</p> Signup and view all the answers

<p>Usar DynamoDB Accelerator (DAX) para optimizar las lecturas y configurar el modo de capacidad bajo demanda para adaptarse a los picos de carga.</p> Signup and view all the answers

<p>Usar SQS para la cola y Auto Scaling con instancias EC2 para procesar archivos según la demanda, almacenando los resultados en S3.</p> Signup and view all the answers

<p>Reducir los nodos de datos, usar nodos UltraWarm y transicionar los datos a S3 Glacier Deep Archive con una política de ciclo de vida.</p> Signup and view all the answers

<p>Configurar una SCP para permitir la acción ec2 solo cuando aws no sea 0.0.0.0/0.</p> Signup and view all the answers

<p>Usar Amazon API Gateway y AWS Lambda para gestionar y ejecutar los webhooks.</p> Signup and view all the answers

<p>Usar AWS Application Discovery Agent para recopilar los datos y Amazon Athena para consultarlos desde S3.</p> Signup and view all the answers

<p>Usar un gateway NAT asociado a una dirección IP elástica para permitir que la función Lambda acceda al servicio externo.</p> Signup and view all the answers

<p>Usar RDS Proxy para gestionar el pool de conexiones. Mover la lógica de conexión fuera del manejador de eventos para reutilizar la conexión a la base de datos.</p> Signup and view all the answers

<p>Usar ALB con un certificado de ACM y un certificado SSL de terceros en las instancias EC2 para cifrar el tráfico de extremo a extremo.</p> Signup and view all the answers

<p>Usar AWS DMS para replicar los datos a Amazon Aurora, mover los trabajos de agregación a una réplica de Aurora, y usar Lambda y RDS Proxy detrás de un ALB.</p> Signup and view all the answers

<p>Configurar el cifrado SSE-KMS en el bucket de S3, denegar solicitudes PutObject no cifradas, y volver a cargar los objetos existentes utilizando la CLI de AWS.</p> Signup and view all the answers

<p>Configurar una distribución de CloudFront con dos orígenes (uno primario y otro secundario) en diferentes regiones para proporcionar alta disponibilidad.</p> Signup and view all the answers

<p>Usar una lista de prefijos de VPC compartida mediante AWS Resource Access Manager para gestionar las IP de manera centralizada.</p> Signup and view all the answers

<p>Usar AWS Compute Optimizer para exportar recomendaciones a un archivo .csv programado con una función Lambda y EventBridge.</p> Signup and view all the answers

<p>Activar las etiquetas de costos definidas por el usuario. Crear categorías de costos para cada aplicación. Habilitar Cost Explorer.</p> Signup and view all the answers

<p>Registrar un bloque de direcciones IP públicas en AWS, crear Elastic IPs y asignarlas a los NAT gateways para garantizar acceso controlado desde subredes privadas.</p> Signup and view all the answers

<p>Instruir a los desarrolladores a agregar permisos de S3 a sus políticas de IAM, ya que las SCP no otorgan permisos.</p> Signup and view all the answers

<p>Usar AWS Systems Manager Session Manager para acceder a la instancia y copiar los datos a S3 sin interrumpir la aplicación.</p> Signup and view all the answers

<p>Configurar una política de bucket en el destino para permitir la copia. Crear una política de IAM en la cuenta de destino para permitir el acceso a ambos buckets. Ejecutar el comando aws s3 sync desde la cuenta de destino.</p> Signup and view all the answers

<p>Usar un alias y el comando update-alias con routing-config para distribuir el tráfico entre versiones de Lambda.</p> Signup and view all the answers

<p>Migrar a AWS Transfer for SFTP y actualizar el DNS para usar el servidor administrado.</p> Signup and view all the answers

<p>Usar AWS Systems Manager para registrar la VM como una instancia gestionada, y luego usar AWS Backup para crear una AMI.</p> Signup and view all the answers

<p>Usar AWS Fargate para manejar cargas más pesadas desde Lambda. Utilizar Amazon EFS para almacenar archivos grandes y evitar problemas de almacenamiento en Lambda.</p> Signup and view all the answers

<p>Habilitar la guardrail recomendada en AWS Control Tower y aplicarla a la OU de producción para detectar instancias RDS no cifradas.</p> Signup and view all the answers

<p>Usar AWS Systems Manager Session Manager para eliminar el acceso SSH directo y proporcionar auditoría de comandos a través de Session Manager.</p> Signup and view all the answers

<p>Usar AWS Budgets para definir un presupuesto mensual fijo. Aplicar políticas de IAM para restringir el acceso a servicios costosos. Configurar AWS Budgets para invocar una función Lambda que termine los servicios cuando se alcance el límite.</p> Signup and view all the answers

<p>Usar AWS Resource Access Manager para compartir las funciones Lambda y clonar el clúster Aurora en la nueva cuenta.</p> Signup and view all the answers

<p>Migrar el procesamiento a AWS Lambda y usar notificaciones de eventos de S3 para invocar la función Lambda.</p> Signup and view all the answers

<p>Configurar VPCs, ALBs y grupos de Auto Scaling en us-east-1 y us-west-1, y usar Route 53 con enrutamiento de conmutación por error entre ambas regiones.</p> Signup and view all the answers

<p>Usar AWS Organizations y AD Connector para integrar Active Directory con IAM Identity Center y proporcionar acceso con las credenciales de Active Directory.</p> Signup and view all the answers

<p>Habilitar S3 Transfer Acceleration. Usar carga multipart para mejorar el rendimiento y la confiabilidad de las cargas grandes.</p> Signup and view all the answers

<p>Usar RDS Proxy para gestionar y restablecer automáticamente las conexiones de la base de datos.</p> Signup and view all the answers

<p>Usar AWS IoT Core para gestionar las conexiones y la autenticación de dispositivos.</p> Signup and view all the answers

<p>Actualizar la política de IAM para permitir solo el aprovisionamiento de recursos aprobados y el uso de AWS CloudFormation.</p> Signup and view all the answers

<p>Usar Amazon DynamoDB con TTL configurado para eliminar automáticamente los registros.</p> Signup and view all the answers