AWS SysOps Administrator Associate - SOA-C02

1. 1.Um administrador de SysOps precisa criar alarmes sobre a utilização de memória e o espaço em disco de instâncias Amazon EC2. Esses valores não aparecem no console do Amazon CloudWatch. O que o administrador precisa fazer para coletá-los?

   • AInstalar e configurar o agente do CloudWatch nas instâncias para publicar métricas de memória e disco.Resposta correta
   • BHabilitar o monitoramento detalhado nas instâncias.
   • CHabilitar VPC Flow Logs para as sub-redes que contêm as instâncias.
   • DMudar as instâncias para um tipo maior que reporte métricas de memória.

   Por quê

   Utilização de memória e de disco são métricas do sistema operacional convidado, que o hipervisor não enxerga, por isso não são publicadas por padrão. Instalar e configurar o agente do CloudWatch nas instâncias publica essas métricas como métricas personalizadas, que os alarmes podem então avaliar. O monitoramento detalhado apenas aumenta a frequência das métricas existentes do EC2 para um minuto. VPC Flow Logs registram tráfego de rede. Um tipo de instância maior não altera quais métricas são publicadas.

2. 2.Uma aplicação grava erros no Amazon CloudWatch Logs como linhas contendo o texto ERROR_CRITICAL. O administrador de SysOps precisa receber um e-mail sempre que mais de cinco dessas linhas aparecerem em cinco minutos. Qual combinação de etapas atende a esse requisito? (Escolha DUAS.)

   • ACriar um filtro de métrica no grupo de logs que corresponda a ERROR_CRITICAL e publique em uma métrica personalizada.Resposta correta
   • BCriar um alarme do CloudWatch sobre essa métrica com ação em um tópico do Amazon SNS com assinatura de e-mail.Resposta correta
   • CCriar um filtro de assinatura do CloudWatch Logs que transmita o grupo de logs para o Amazon Kinesis.
   • DAgendar uma consulta do CloudWatch Logs Insights a cada cinco minutos.
   • EAumentar o período de retenção do grupo de logs para um ano.

   Por quê

   Um filtro de métrica converte eventos de log correspondentes em uma métrica do CloudWatch que pode ser avaliada ao longo do tempo. Um alarme sobre essa métrica com limite de cinco em um período de cinco minutos e uma ação de tópico do Amazon SNS entrega o e-mail. Um filtro de assinatura do CloudWatch Logs transmite logs para um destino como o Kinesis, em vez de gerar um alarme. Consultas do Logs Insights são executadas sob demanda. Aumentar a retenção não tem efeito sobre alertas.

3. 3.Um administrador de SysOps precisa determinar qual principal do IAM excluiu um bucket do Amazon S3 na semana passada, incluindo o endereço IP de origem da requisição. Qual serviço fornece essa informação?

   • AHistórico de eventos do AWS CloudTrailResposta correta
   • BMétricas do Amazon CloudWatch para o Amazon S3
   • CLinha do tempo de configuração do AWS Config
   • DVPC Flow Logs da VPC

   Por quê

   O AWS CloudTrail registra chamadas de API de gerenciamento com a identidade do chamador, o horário, o endereço IP de origem e os parâmetros da requisição, o que responde quem excluiu o bucket e de onde. Métricas do Amazon CloudWatch mostram utilização de recursos, não atribuição de chamadas de API. O AWS Config acompanha o estado e o histórico de alterações de configuração, mas não captura o IP de origem do chamador como o CloudTrail. VPC Flow Logs capturam tráfego de rede, não chamadas de API.

4. 4.Um alarme do CloudWatch sobre uma métrica personalizada muda para INSUFFICIENT_DATA sempre que a aplicação fica ociosa e para de publicar pontos de dados. A equipe quer que o alarme permaneça em estado OK durante os períodos de ociosidade. O que o administrador de SysOps deve configurar?

   • ADefinir o alarme para tratar dados ausentes como notBreaching.Resposta correta
   • BDefinir o alarme para tratar dados ausentes como breaching.
   • CAumentar o período de avaliação do alarme para uma hora.
   • DElevar o limite do alarme acima do maior valor esperado.

   Por quê

   Tratar dados ausentes como notBreaching faz o alarme avaliar um intervalo sem pontos de dados como se a métrica estivesse dentro do limite, então um período ocioso mantém o alarme em OK em vez de INSUFFICIENT_DATA. Tratar dados ausentes como breaching dispararia o alarme durante a ociosidade. Aumentar o período ou elevar o limite não altera como pontos ausentes são interpretados.

5. 5.Um administrador de SysOps precisa montar uma visão única que mostre a utilização de CPU do Amazon EC2, a latência de requisições de um Application Load Balancer e uma métrica personalizada da aplicação, atualizada automaticamente para a equipe de operações. O que ele deve criar?

   • AUm painel do CloudWatch com widgets para cada métrica.Resposta correta
   • BUm alarme composto do CloudWatch abrangendo as três métricas.
   • CUma consulta salva do CloudWatch Logs Insights.
   • DUm agregador do AWS Config entre as contas.

   Por quê

   Um painel do CloudWatch combina widgets de vários namespaces, inclusive métricas personalizadas, em uma visão única com atualização automática que pode ser compartilhada com a equipe. Um alarme avalia uma única expressão de métrica e notifica. Uma consulta do Logs Insights retorna resultados de log sob demanda, e não uma visão contínua de métricas. Agregadores do AWS Config relatam conformidade de configuração entre contas.

Praticar todas as 65 questões

Perguntas frequentes