AWS : de la découverte à l'expertise

Chapitre Réseau (VPC)

1. Qu'est-ce qui rend un sous-réseau « public » ?

Une route 0.0.0.0/0 vers une Internet Gateway Son nom Une NAT Gateway Un groupe de sécurité ouvert

Chapitre Calcul

2. Quel modèle d'achat EC2 convient à un traitement tolérant aux interruptions ?

Spot Hôte dédié À la demande uniquement Réservé 3 ans

Chapitre Calcul

3. Quelle est la durée maximale d'exécution d'une fonction Lambda ?

15 minutes 1 minute 1 heure Illimitée

Chapitre Stockage et bases de données

4. Quel stockage partager entre plusieurs instances Linux ?

EFS EBS gp3 Instance store Glacier

Chapitre Comprendre AWS

5. Qu'est-ce qu'une zone de disponibilité ?

Un ou plusieurs centres de données isolés au sein d'une région Une région entière Un point de présence CloudFront Un compte AWS

Chapitre Stockage et bases de données

6. Comment protéger un bucket S3 contre l'écrasement accidentel d'objets ?

Activer le versionnage Changer de région Utiliser la classe Standard-IA Activer l'accès public

Chapitre Réseau (VPC)

7. Quelle est la différence entre un groupe de sécurité et une NACL ?

Le groupe de sécurité est avec état et s'applique à une interface ; la NACL est sans état et s'applique au sous-réseau Aucune La NACL est avec état Le groupe de sécurité accepte des règles de refus

Chapitre Comprendre AWS

8. Qui est responsable des correctifs du système d'exploitation d'une instance EC2 ?

Le client AWS Personne Le fournisseur de l'AMI uniquement

Chapitre Supervision et sécurité

9. Quel service enregistre les appels d'API effectués dans un compte ?

CloudTrail CloudWatch Config Inspector

Chapitre Infrastructure as code et coûts

10. Que permet un change set CloudFormation ?

Prévisualiser les modifications avant de les appliquer Supprimer une pile Chiffrer un modèle Changer de région

Chapitre Stockage et bases de données

11. À quoi sert le multi-AZ de RDS ?

La haute disponibilité avec bascule automatique Augmenter la capacité de lecture Réduire les coûts Chiffrer la base

Chapitre Identités et accès (IAM)

12. Dans l'évaluation IAM, que l'emporte ?

Un refus explicite Une autorisation explicite La politique la plus récente La politique la plus longue

Chapitre Infrastructure as code et coûts

13. Quel outil alerte quand les dépenses prévues dépassent un seuil ?

AWS Budgets AWS Artifact Amazon Inspector AWS Shield

Chapitre Identités et accès (IAM)

14. Comment une application sur EC2 doit-elle accéder à S3 ?

Avec un rôle IAM attaché à l'instance Avec des clés d'accès dans le code Avec le compte racine Sans authentification

15. Quel outil permet de pratiquer AWS en local sans compte ?

LocalStack CloudShell AWS Organizations Trusted Advisor