Exam Flashcards
O que é Polly?
Similar Alexa. Transforma texto em voz.
O que é Macie?
Protege dados sensíveis.
O que Personal Health Dashboard?
Dashboard que mostra o status dos serviços da AWS, mas personalizado para o usuário da conta. Ele pode dar alertas também.
O que é Service Health Dashboard?
Dá o status de todos os serviços da AWS. Pode ser usado com RSS.
O que é Amazon Inspector?
Avalia a segurança e compliance das aplicações (exposição, vulnerabilidades e boas práticas).
Amazon Inspector previne ataque DDoS? Porque?
Não, porque é um serviço de inspeção de vulnerabilidade.
O que é System Manager?
Hub de operações AWS. Serve para executar comandos e automatizar tarefas (como chef & puppet), mas também é usado para monitorar os recursos antes de executar tarefas.
System Manager pode criar logical groups?
Sim
O que é trusted advisor?
É um guia que te dá sugestões de como otimizar custos, performance, service limits, segurança e fault tolerance. O nível de sugestão varia de acordo com o plano.
Qual desses não é uma categoria do trusted advisor?
A. Cost Optimization
B. Performance
C. Resources Usage.
D. Fault Tolerance
E. Security
F. Service Limits
C.
O que é config?
Gerencia todas as configurações de recursos da AWS. É um Cloud Trail amigável. Todos os recursos possuem uma timeline de alterações que pode ser usada para auditoria, consulta, etc.
Qual o serviço utilizado pra verificar recursos subutilizados?
AWS Trusted Advisor
O que é lightsail?
Versão simplificada do Cloud Formation. Para leigos em nuvem.
Qual a diferença do CodeBuild, CodeDeploy e CodePipeline?
- CodeBuild: Compila e testa a aplicação.
- CodeDeploy: faz o deploy do build num serviço (on premise, ec2, container, etc)
- CodePipeline: Orquestra o build e o deploy.
O que é Directory Service?
Usa o Active Directory do Windows.
O que é instance store?
Um serviço de armazenamento efêmero para o EC2
O que é CloudHSM?
Hardware Security Module. Para gerar chaves de criptografia via hardware.
Qual a diferença entre CloudHSM e o KMS?
O KMS não consegue fazer o gerenciamento de chaves. Ele é um serviço compartilhado entre outros usuarios enquanto o HSM é um serviço dedicado para sua conta (segurança extra).
Cite 2 compute serveless services
- Fargate
- Lambda
Cite 2 storage serveless services
- S3
- EFS
Cite 2 data store serveless services
- DynamoDB
- Aurora
O que é beanstalk?
Deployar aplicações web facilmente. PaaS
O que é transcribe?
Transforma voz em texto.
Qual a diferença de multi az para multi region
Multi az é para alta disponibilidade dentro de uma região. Multi region é para disaster recovery.
O que é cloud trail?
ele registra toda a atividade da nuvem. Bom para governança, compliance e auditoria.
O que é cognito?
Sistema de cadastro e login de usuários que permite acesso e sincronização de aplicações em múltiplos dispositivos.