SOA-C02 题库 · 最新 50 题免费预览（第 3/5 页）
SOA-C02（AWS Certified SysOps Administrator(SOA-C02)）最新题库第 21–30 题，共 5 页 50 题，含答案与中英解析，无需登录。点此进入在线题库练习全部 1044 题。
第 21 题 · 题号 1015 · 单选
用户正在尝试从CLI中删除自动缩放组。以下哪些步骤由用户执行？
- A. 使用ec2-Terminate-instance命令终止实例
- B. 使用as Terminate instance命令终止自动缩放实例
- C. 将最小大小和所需容量设置为0
- D. 无需改变容量。运行as delete group命令，它会将所有值重置为0
答案: C
解析: 如果用户希望删除Auto Scaling（自动缩放）组，则用户应手动将最小容量和所需容量的值设置为0。否则Auto Scaling将不允许从CLI删除该组。当从AWS控制台尝试时，用户不需要将值设置为0，因为自动缩放控制台会自动这样做。
第 22 题 · 题号 1016 · 多选
在AWS CloudFormation中创建等待条件资源时，SysOps管理员收到错误“从预期的1中收到0个信号”EC2实例”。应采取哪些步骤来解决此问题？（选择两个。）
- A. 从cfn日志中确认cfn signal命令已在实例上成功运行。
- B. 尝试使用其他IAM用户重新创建堆栈。
- C. 检查实例是否具有通过NAT设备到Internet的路由。
- D. 更新AWS CloudFormation堆栈服务角色，使其具有iam:PassRole权限。
- E. 删除现有堆栈并尝试创建一次新堆栈。
答案: A, D
第 23 题 · 题号 1017 · 单选
用户从支持团队收到一条消息，称一周前凌晨3点到凌晨4点之间发生了问题，无法访问EC2服务器。用户正在检查该实例的CloudWatch度量。用户如何使用CloudWatch控制台轻松查找数据？
- A. 用户可以通过在CloudWatch度量下的时间选项卡中给出确切值来查找数据
- B. 用户可以通过在CloudWatch度量下的“相对”选项卡中过滤过去1周1小时的值来查找数据
- C. 无法从控制台找到准确的时间。用户必须使用CLI提供特定时间
- D. 用户可以通过在CloudWatch度量下的Absolute选项卡中给出精确值来查找数据
答案: D
解析: 如果用户正在CloudWatch控制台内查看数据，则控制台提供选项来使用相对周期（如天/小时）或使用绝对选项卡（用户可以在其中提供具有特定日期和时间的数据）过滤值。控制台还提供了使用控制台中时间范围标题下的本地时区进行搜索的选项。
第 24 题 · 题号 1018 · 单选
如果您想启动Amazon Elastic Compute Cloud（EC2）实例并为每个实例分配一个预定的私有IP地址，您应该：
- A. 为实例分配组或顺序弹性IP地址
- B. 在放置组中启动实例
- C. 启动Amazon虚拟私有云（VPC）中的实例。
- D. 使用标准EC2实例，因为每个实例都已获得专用域名服务（DNS）
- E. 从私有Amazon Machine镜像启动实例（Mil）
答案: C
解析: http://docs.aws.amazon.com/AmazonVPC/latest/UserGuide/vpc-ip-addressing.html
第 25 题 · 题号 1019 · 单选
SysOps管理员必须使用堡垒主机来管理一组Amazon EC2实例。所有对堡垒主机的访问都由安全团队管理。安全团队提供SysOps管理员访问堡垒主机的最安全方式是什么？
- A. 为分配给堡垒主机的管理员分配相同的IAM角色。
- B. 向管理员提供最初启动时用于堡垒主机的SSH密钥。
- C. 创建具有与安全团队相同权限的新IAM角色，并将其分配给管理员。
- D. 在堡垒主机上创建一个新的管理帐户，并使用AWS Secrets Manager将这些凭据提供给管理员。
答案: B
解析: 参考：https://cloud.ibm.com/docs/tutorials?topic=solution-教程vpc安全管理堡垒服务器
第 26 题 · 题号 1020 · 单选
用户已为VPC配置了新的子网。用户已创建安全组。用户希望配置同一子网的实例彼此通信。用户如何使用安全组进行配置？
- A. 不需要修改安全组，因为所有实例都可以在同一子网内相互通信
- B. 将子网配置为安全组中的源，并允许所有协议和端口上的通信
- C. 将安全组本身配置为源，并允许所有协议和端口上的通信
- D. 用户必须使用VPC对等网络来配置
答案: C
解析: 虚拟私有云（VPC）是专用于用户AWS帐户的虚拟网络VPC：安全组和网络ACL。安全组在实例级别工作。如果用户正在使用默认安全组，则它将具有允许实例与其他实例通信的规则。对于新的安全组，用户必须指定规则，添加规则以将源定义为安全组本身，并选择该源的所有协议和端口。
第 27 题 · 题号 1021 · 单选
SysOps管理员负责遗留的CPU密集型应用程序。应用程序只能垂直缩放。目前，该应用程序部署在单个t2.large Amazon EC2实例上。几分钟后，系统显示90%的CPU使用率和显著的性能延迟。应该做出什么改变来缓解性能问题？
- A. 将Amazon EBS卷更改为Provisioned IOP。
- B. 升级到计算优化实例。
- C. 向应用程序添加其他t2.large实例。
- D. 购买保留实例。
答案: D
第 28 题 · 题号 1022 · 单选
一位用户试图节省AWS服务的一些成本。以下哪种选项不会帮助他节省成本？
- A. 实例终止后删除未使用的EBS卷
- B. 终止实例后删除自动缩放启动配置
- C. 如果实例终止后不需要，请释放弹性IP
- D. 实例终止后删除AWS ELB
答案: B
解析: AWS以现收现付模式向用户收费。一旦分配了AWS资源，AWS将向用户收费。即使用户没有使用资源，AWS将在服务或分配时收费。因此，建议用户完成工作后，应：终止EC2实例删除EBS卷释放未使用的弹性IP删除ELB自动缩放启动配置不需要用户花费。因此，无论是否删除，都不会对成本产生任何影响。
第 29 题 · 题号 1023 · 单选
用户已经配置了ELB的自动缩放。用户暂时暂停了自动缩放的终止过程。在此期间，Availability Zone Rebalancing（AZRebalance）过程可能会导致什么结果？
- A. Auto Scaling将会在达到最大实例数之前在所有可用区域中持续启动实例。
- B. 现在，AZ Rebalancing 可能允许自动扩展启动或终止任何实例。
- C. AZ复原力可能允许可用区中的实例数量高于最大大小。
- D. 在保持启动状态的同时暂停终止过程是不可能的。
答案: C
解析: AZ Rebalancing可能会导致一个可用区的实例数量保持高于最大大小
第 30 题 · 题号 1024 · 单选
用户有一个称重设备。用户每隔5分钟测量一些商品的重量，并将数据发送到AWS CloudWatch进行监控和跟踪。以下哪些参数是用户在请求列表中必须包括的？
- A. 价值 (Value)
- B. "Namespace" 的中文翻译为 "命名空间"。
- C. 指标名称
- D. 时区
答案: B
解析: 用户需要在请求列表中包含Namespace参数，以将数据发送到AWS CloudWatch。