الاختبار النهائي

السؤال 1 من 12

• sa-east-1، لأنها الأقرب إلى المستخدمين.
• us-east-1، لأنها تحصل عادةً على الخدمات الجديدة أولًا.
• أرخص Region في العالم أيًّا كانت.
• Region أوروبية توفّر كل خدمة مطلوبة، مع قبول زمن الاستجابة الإضافي واستخدام CDN للمحتوى الثابت.

السؤال 2 من 12

• تطبّقه AWS خلال نافذة الصيانة التي اختارها Lantern، أو يستطيع Lantern تطبيقه قبل ذلك.
• يجب أن يتصل Lantern بمضيف قاعدة البيانات عبر SSH ويثبّته.
• لا أحد؛ قواعد البيانات المُدارة لا تحتاج إلى تحديثات أبدًا.
• تطبّقه AWS فورًا في أي وقت دون إشعار.

السؤال 3 من 12

• lantern-dev، لأن متغيّرات البيئة تنتصر دائمًا.
• لا هذا ولا ذاك؛ يرفض الـ CLI الإعدادات المتعارضة.
• lantern-prod، لأن خيار سطر الأوامر يتجاوز متغيّر البيئة.
• أيّ profile اسمه default في ~/.aws/config.

السؤال 4 من 12

• ينجح، لأن السماح القائم على الهوية مطابق.
• يُرفض، لأن الطلب لم يستخدم TLS فينطبق الرفض الصريح في سياسة الـ bucket.
• ينجح، لأن سياسات الـ buckets لا تنطبق إلا على المستخدمين المجهولين.
• يُرفض، لأن Sam لا يملك s3:ListBucket.

السؤال 5 من 12

• dynamodb:* على *
• dynamodb:GetItem وdynamodb:Query وdynamodb:Scan على *
• dynamodb:* على ARN الجدول
• dynamodb:GetItem وdynamodb:Query على arn:aws:dynamodb:eu-west-1:111122223333:table/lantern-events-archive

السؤال 6 من 12

• بوابة NAT تُركت في شبكة فرعية عامة بعد الترحيل.
• دالة Lambda لا يستدعيها أحد.
• نقطة نهاية من نوع gateway لـ S3.
• role في IAM بلا سياسات مرفقة.

السؤال 7 من 12

• لا يمكنك ذلك؛ يحذف rm الكائنات نهائيًا.
• استعده من S3 Glacier، حيث تذهب الكائنات المحذوفة.
• احذف علامة الحذف، أو انسخ النسخة السابقة لتعود النسخة الحالية.
• اطلب من AWS Support استرجاعه.

السؤال 8 من 12

• امسح جدول تأكيدات الحضور كل شهر ورشّح في الكود.
• حمّل الأعداد الشهرية لتأكيدات الحضور إلى قاعدة بيانات RDS for PostgreSQL بجوار الفعاليات، وأجب عن الأسئلة بـ SQL.
• أضف global secondary index جديدًا في DynamoDB لكل مرشّح يبتكره أمين الصندوق.
• انقل كل تأكيدات الحضور إلى S3 Express One Zone.

السؤال 9 من 12

• تُسقط، لأنه لا توجد قاعدة صادرة.
• تُرسَل فقط إذا كانت للـ network ACL الخاصة بالشبكة الفرعية قاعدة واردة للمنفذ 443 أيضًا.
• تُرسَل فقط بعد أن تعيد AWS إضافة قاعدة صادرة افتراضية.
• تُرسَل، لأن مجموعات الأمان ذات حالة وتسمح بالردود على الزيارات الواردة المسموح بها.

السؤال 10 من 12

• /index.html فقط، إن كان CloudFront قد يحتفظ بنسخة قديمة منه؛ أما ملف CSS الجديد فلم يُخزَّن مؤقتًا قط.
• /*، احتياطًا في كل عملية نشر.
• /assets/index-9c2e1f.css فقط
• لا يمكن أبدًا إبطال أي شيء مع origins من S3.

السؤال 11 من 12

• HTTP API
• Lambda function URL
• REST API
• WebSocket API

السؤال 12 من 12

• احذف أحدث الموارد حتى ينخفض التوقّع.
• افتح AWS Cost Explorer وجمّع التكاليف حسب الخدمة وحسب الوسم project، مقارنًا هذا الشهر بالشهر السابق.
• اخفض حد AWS Budgets كي ينطلق التنبيه مبكرًا.
• ارفع الـ reserved concurrency على كل دالة Lambda.