100 questões estilo exame, misturando todos os domínios da certificação (segurança, resiliência, performance e custo) para prática de simulado completo.
Este simulado reúne 100 questões cobrindo os quatro domínios oficiais da certificação AWS Certified Solutions Architect – Associate: Design de Arquiteturas Seguras, Design de Arquiteturas Resilientes, Design de Arquiteturas de Alta Performance e Design de Arquiteturas Otimizadas em Custo. As questões estão embaralhadas propositalmente — assim como no exame real, um serviço de rede pode aparecer logo depois de uma questão de banco de dados, exigindo que você transite entre assuntos sem aviso prévio.
🎯 Como usar este simulado
Recomendado depois de já ter estudado todos os módulos de conteúdo. Tente responder sem consultar as respostas antes, cronometrando (a prova real reserva cerca de 130 segundos por questão). Releia a explicação mesmo quando acertar — muitas vezes ela reforça um detalhe numérico ou uma pegadinha que vale revisar.
Questão 1
Uma aplicação armazena arquivos de log que precisam ser retidos por 7 anos por exigência regulatória, mas raramente são acessados após os primeiros 90 dias. Qual estratégia de armazenamento minimiza custo mantendo conformidade?
Questão 2
Uma equipe precisa que instâncias EC2 em uma subnet privada acessem a internet para baixar atualizações de pacotes, sem serem alcançáveis diretamente pela internet. Qual componente deve ser adicionado à arquitetura?
Questão 3
Uma equipe de segurança precisa garantir que nenhuma conta dentro de uma organização AWS consiga desabilitar o CloudTrail, mesmo que um administrador da conta individual tente fazer isso. Qual mecanismo atende esse requisito?
Questão 4
Uma aplicação usa Auto Scaling Group atrás de um Application Load Balancer. Durante testes de carga, novas instâncias são adicionadas, mas começam a receber tráfego antes de estarem prontas para processá-lo, causando erros 5xx temporários. O que deve ser ajustado?
Questão 5
Uma empresa precisa que uma aplicação Lambda acesse um banco RDS localizado numa subnet privada de uma VPC. Qual configuração é necessária?
Questão 6
Uma aplicação processa imagens enviadas por usuários, com picos imprevisíveis de tráfego que podem variar de 0 a milhares de requisições por minuto. A equipe quer minimizar custo operacional e não gerenciar servidores. Qual arquitetura é mais adequada?
Questão 7
Um banco de dados RDS PostgreSQL com Multi-AZ habilitado precisa passar por uma atualização de versão minor. Qual é o comportamento esperado durante a manutenção?
Questão 8
Uma aplicação crítica precisa que os dados do S3 sejam protegidos contra exclusão acidental ou maliciosa, mesmo por um usuário com permissões administrativas comprometidas. Qual recurso oferece essa proteção?
Questão 9
Uma organização precisa aplicar uma política de segurança que impeça todas as contas de uma unidade organizacional (OU) de criar recursos fora da região `sa-east-1`, por exigência de residência de dados. Qual serviço permite essa restrição centralizada?
Questão 10
Uma aplicação em EC2 precisa acessar um bucket S3 para leitura e escrita de arquivos. Qual é a prática de segurança recomendada para conceder essa permissão?
Questão 11
Uma equipe precisa migrar 80 TB de dados de um data center on-premises para o S3, mas a conexão de internet disponível tornaria a transferência inviável em prazo aceitável (semanas). Qual serviço da AWS é indicado para esse cenário?
Questão 12
Uma aplicação precisa armazenar sessões de usuário com expiração automática após 30 minutos de inatividade, com latência mínima de leitura/escrita. Qual combinação de serviços é mais adequada?
Questão 13
Uma aplicação hospedada atrás de um Application Load Balancer precisa rotear requisições `/api/*` para um target group e `/static/*` para outro. Qual recurso do ALB permite esse comportamento?
Questão 14
Uma equipe precisa garantir que dados armazenados em um volume EBS sejam automaticamente criptografados sempre que um novo volume for criado na conta, sem depender de cada desenvolvedor lembrar de habilitar a opção manualmente. Qual configuração atende esse requisito?
Questão 15
Uma aplicação com Auto Scaling Group precisa que, ao remover uma instância do grupo, as conexões em andamento sejam finalizadas de forma controlada antes da remoção efetiva, evitando cortar requisições no meio do processamento. Qual configuração resolve isso?
Questão 16
Uma aplicação precisa de um banco de dados relacional com a menor complexidade operacional possível, sem gerenciar servidores, e com capacidade que se ajuste automaticamente conforme picos imprevisíveis de tráfego. Qual opção é mais adequada?
Questão 17
Um arquiteto precisa garantir que uma aplicação continue funcionando mesmo se uma única Availability Zone falhar completamente. A aplicação roda em EC2 atrás de um ALB. Qual configuração é essencial?
Questão 18
Uma aplicação precisa de armazenamento compartilhado entre containers rodando em ECS, distribuídos em múltiplas AZs, com necessidade de leitura/escrita simultânea nos mesmos arquivos. Qual serviço de armazenamento é mais adequado?
Questão 19
Uma equipe de segurança identificou que um bucket S3 crítico está sendo acessado publicamente por engano. Qual configuração deveria ter prevenido esse incidente desde o início?
Questão 20
Uma aplicação precisa processar mensagens de uma fila SQS, mas o time percebe que uma pequena fração das mensagens está sendo reprocessada repetidamente sem nunca ter sucesso, consumindo capacidade do consumidor. Qual configuração resolve esse problema?
Questão 21
Uma organização precisa que apenas usuários autenticados via um provedor de identidade corporativo (ex: Active Directory) consigam acessar recursos AWS, sem criar usuários IAM individuais para cada funcionário. Qual abordagem atende esse requisito?
Questão 22
Uma aplicação de streaming de vídeo precisa servir conteúdo para usuários no mundo todo com baixa latência, minimizando a carga direta sobre a origem dos arquivos. Qual arquitetura atende esse requisito?
Questão 23
Uma aplicação em produção precisa que administradores tenham acesso de emergência (break-glass) a recursos críticos apenas em situações excepcionais, com trilha de auditoria completa de quando e por quem esse acesso foi usado. Qual abordagem é mais adequada?
Questão 24
Uma aplicação precisa migrar seu banco de dados on-premises MySQL para o RDS, com o mínimo de downtime possível durante o corte (cutover). Qual serviço da AWS é desenhado especificamente para esse tipo de migração?
Questão 25
Um Auto Scaling Group está configurado para escalar com base na métrica `CPUUtilization` do CloudWatch, mas a aplicação real é mais limitada por I/O de rede do que por CPU, causando scaling incorreto. O que deveria ser ajustado?
Questão 26
Uma aplicação precisa que dados sensíveis armazenados no RDS sejam acessíveis apenas por aplicações dentro da mesma VPC, nunca pela internet pública. Qual configuração garante isso?
Questão 27
Uma aplicação precisa de alta disponibilidade para um sistema de arquivos NFS compartilhado, sem que a equipe precise gerenciar servidores de arquivos manualmente, nem definir capacidade antecipadamente. Qual serviço atende esse requisito diretamente?
Questão 28
Uma aplicação precisa que instâncias EC2 tenham acesso à internet para atualizações, mas a equipe de segurança exige que nenhuma delas tenha IP público atribuído diretamente. Qual arquitetura atende esse requisito?
Questão 29
Uma equipe de dados precisa consultar arquivos CSV armazenados no S3 usando SQL padrão, sem provisionar nenhum banco de dados ou cluster. Qual serviço atende esse requisito?
Questão 30
Uma organização precisa consolidar o faturamento de múltiplas contas AWS, mantendo isolamento de recursos entre elas, mas se beneficiando de descontos por volume agregado. Qual serviço permite isso?
Questão 31
Uma aplicação precisa garantir que um objeto específico no S3 nunca possa ser sobrescrito ou excluído por um período determinado, mesmo por um usuário com permissões administrativas — um requisito de conformidade regulatória (WORM - Write Once Read Many). Qual recurso atende isso?
Questão 32
Uma aplicação precisa que dados em trânsito entre o usuário final e o Application Load Balancer sejam sempre criptografados. Qual configuração é necessária?
Questão 33
Uma aplicação precisa processar grandes volumes de dados em lote (batch), com cargas de trabalho tolerantes a interrupção, priorizando o menor custo possível de computação. Qual opção de compra de instância EC2 é mais adequada?
Questão 34
Um arquiteto precisa desenhar uma arquitetura onde, em caso de falha da região primária, uma versão do sistema já esteja rodando (em escala reduzida) em outra região, pronta para escalar rapidamente. Qual estratégia de DR isso descreve?
Questão 35
Uma aplicação armazena dados de catálogo de produtos com padrões de acesso bem conhecidos (busca por ID de produto) e precisa de latência de milissegundos consistente em qualquer escala. Qual banco de dados é mais adequado?
Questão 36
Uma equipe precisa garantir que, ao criar novos recursos AWS, todos sigam automaticamente um padrão de tags obrigatórias (ex: `team`, `environment`), rejeitando a criação de recursos sem essas tags. Qual serviço apoia esse controle?
Questão 37
Uma aplicação precisa que, ao fazer upload de um arquivo grande (5 GB) para o S3, o processo seja resiliente a falhas de conexão, permitindo retomar o upload de onde parou em vez de reenviar o arquivo inteiro. Qual recurso do S3 atende isso?
Questão 38
Uma aplicação em produção sofre um pico inesperado de tráfego que consome toda a capacidade provisionada do Auto Scaling Group, atingindo o `MaxSize` configurado, causando degradação de performance. Qual ação resolve esse cenário no curto e no longo prazo?
Questão 39
Uma aplicação precisa de um mecanismo de cache para reduzir a carga em um banco RDS MySQL, suportando estruturas de dados mais complexas que um simples cache de chave-valor (ex: listas, sets ordenados). Qual serviço é mais adequado?
Questão 40
Uma equipe precisa detectar automaticamente atividades potencialmente maliciosas em uma conta AWS (ex: chamadas de API incomuns, tentativas de acesso de IPs suspeitos), sem configurar regras manualmente. Qual serviço é desenhado para isso?
Questão 41
Uma aplicação precisa que múltiplas contas AWS de uma organização compartilhem uma mesma VPC centralizada para simplificar conectividade de rede, sem duplicar infraestrutura de rede em cada conta. Qual recurso permite isso?
Questão 42
Uma aplicação processa pedidos e precisa garantir que, ao atualizar o estoque de um produto e criar o registro do pedido, ambas as operações ocorram de forma atômica (tudo ou nada) num banco DynamoDB. Qual recurso atende esse requisito?
Questão 43
Um arquiteto precisa escolher entre usar um Network Load Balancer (NLB) e um Application Load Balancer (ALB) para uma aplicação que processa tráfego TCP bruto de altíssimo volume, com necessidade de latência extremamente baixa, sem exigir roteamento baseado em conteúdo HTTP. Qual é mais adequado?
Questão 44
Uma equipe precisa de um mecanismo simples e nativo para orquestrar um workflow com múltiplas etapas (ex: aprovações, chamadas a diferentes serviços, tratamento de erro), com visualização gráfica do estado de execução. Qual serviço é mais adequado?
Questão 45
Uma organização precisa que um conjunto específico de VPCs, distribuídas em múltiplas contas, tenha conectividade transitiva entre si e também acesso centralizado a uma conexão VPN corporativa. Qual arquitetura atende melhor esse requisito?
Questão 46
Uma aplicação em EC2 precisa gravar logs continuamente, e a equipe quer analisá-los com consultas e criar dashboards e alarmes baseados em padrões específicos nesses logs. Qual serviço é mais adequado?
Questão 47
Uma aplicação precisa que instâncias EC2 rodando numa Auto Scaling Group tenham uma identidade IAM própria, sem embutir credenciais estáticas na AMI ou no código. Qual mecanismo deve ser usado?
Questão 48
Um arquiteto precisa estimar o impacto financeiro de migrar uma carga de trabalho de instâncias On-Demand para Savings Plans, antes de efetivamente comprar o compromisso. Qual ferramenta fornece essa análise?
Questão 49
Uma aplicação precisa que um Lambda seja acionado automaticamente sempre que um novo arquivo for adicionado a um bucket S3 específico, processando-o em segundos. Qual configuração é necessária?
Questão 50
Uma organização precisa que credenciais de banco de dados usadas por uma aplicação sejam rotacionadas automaticamente em intervalos regulares, sem intervenção manual, e armazenadas de forma segura, nunca hardcoded no código. Qual serviço atende esse requisito?
Questão 51
Uma aplicação precisa que picos de escrita em uma tabela DynamoDB sejam absorvidos sem lançar exceções de throttling para o cliente, mesmo que a capacidade provisionada seja ocasionalmente insuficiente por curtos períodos. Qual configuração ajuda a mitigar isso, mantendo o modo Provisioned?
Questão 52
Uma aplicação precisa que o tráfego de um Application Load Balancer seja distribuído entre instâncias em múltiplas AZs, mas a equipe percebe que uma AZ específica está recebendo desproporcionalmente mais tráfego que as outras. Qual configuração deve ser verificada primeiro?
Questão 53
Uma empresa precisa que dados extremamente sensíveis (ex: chaves criptográficas) sejam protegidos por um hardware dedicado, com controle total do cliente sobre o módulo de segurança física, atendendo a requisitos regulatórios rígidos. Qual serviço atende esse nível de exigência?
Questão 54
Um time de desenvolvimento precisa que ambientes de teste sejam provisionados e destruídos de forma consistente e repetível, evitando drift de configuração manual entre ambientes. Qual prática/serviço resolve isso?
Questão 55
Uma aplicação precisa de failover automático de DNS entre duas regiões, com o tráfego voltando automaticamente para a região primária assim que ela se recuperar. Qual configuração no Route 53 atende isso?
Questão 56
Uma equipe de FinOps percebe que diversas instâncias EC2 permanecem ligadas fora do horário comercial sem necessidade, gerando custo desnecessário. Qual abordagem automatizada resolve esse desperdício?
Questão 57
Uma aplicação em contêineres precisa rodar sem que a equipe gerencie servidores (EC2) subjacentes, apenas definindo a especificação dos contêineres. Qual modelo de execução no ECS atende isso?
Questão 58
Uma aplicação precisa que apenas tráfego HTTPS (porta 443) de um conjunto específico de IPs corporativos consiga alcançar um Application Load Balancer, com todo o resto do tráfego bloqueado antes mesmo de chegar às instâncias. Qual camada de controle deve ser configurada no ALB?
Questão 59
Uma aplicação crítica precisa que, em caso de exclusão acidental de uma tabela RDS inteira, seja possível restaurar os dados para um ponto específico nas últimas 24 horas. O time também quer manter um ponto de restauração antes de uma migração de schema arriscada, que deve persistir indefinidamente. Quais dois recursos, combinados, atendem ambos os requisitos?
Questão 60
Uma aplicação precisa de uma arquitetura onde o processamento de imagens seja feito de forma assíncrona, com a possibilidade de múltiplos workers consumirem tarefas de uma fila em paralelo, sem que dois workers processem a mesma tarefa simultaneamente. Qual arquitetura atende isso?
Questão 61
Uma equipe de segurança precisa revisar, de forma centralizada, todas as chamadas de API feitas em todas as contas de uma organização AWS, para fins de auditoria e investigação de incidentes. Qual configuração atende esse requisito?
Questão 62
Uma aplicação recebe picos de tráfego extremamente altos e repentinos (ex: um evento de vendas relâmpago), e a equipe precisa proteger a infraestrutura de backend de ser sobrecarregada, mesmo que isso signifique enfileirar requisições temporariamente. Qual padrão de arquitetura atende esse objetivo?
Questão 63
Uma organização precisa que instâncias EC2 em uma VPC consigam acessar o Amazon S3 sem que o tráfego saia pela internet pública, mesmo sem NAT Gateway configurado. Qual recurso atende isso?
Questão 64
Uma aplicação precisa que uma função Lambda tenha um tempo de inicialização (cold start) minimizado para uma API com requisitos rígidos de latência, mesmo com baixa frequência de invocação. Qual recurso do Lambda atende esse requisito?
Questão 65
Uma equipe precisa migrar uma aplicação legada de um data center on-premises, com baixa tolerância a mudanças de código, para rodar em containers na AWS o mais rápido possível. Qual abordagem é mais adequada como primeiro passo?
Questão 66
Uma aplicação precisa que, ao escrever em uma tabela RDS PostgreSQL primária com Multi-AZ habilitado, a escrita só seja confirmada como bem-sucedida depois de replicada para a instância standby. Isso descreve qual tipo de replicação?
Questão 67
Um arquiteto precisa reduzir a superfície de ataque de uma aplicação web pública, garantindo proteção contra ataques comuns como SQL injection e cross-site scripting (XSS), antes que o tráfego alcance o Application Load Balancer. Qual serviço deve ser adicionado?
Questão 68
Uma organização precisa de um repositório central e privado para armazenar imagens de container Docker, integrado nativamente com ECS/EKS, sem depender de um registro de terceiros. Qual serviço atende isso?
Questão 69
Uma aplicação processa arquivos grandes (vídeos) enviados por usuários e precisa acelerar o upload para o S3 quando o usuário está geograficamente distante da região onde o bucket está localizado. Qual recurso do S3 atende isso?
Questão 70
Uma aplicação crítica precisa que, mesmo em caso de exclusão acidental de uma instância RDS inteira (não apenas os dados), seja possível recuperar um backup recente. Qual configuração deve estar habilitada por padrão para proteger contra esse cenário?
Questão 71
Uma aplicação precisa identificar rapidamente, entre centenas de instâncias EC2, aquelas que estão superdimensionadas com base em métricas históricas de utilização de CPU, memória e rede, usando análise de machine learning. Qual serviço é mais adequado?
Questão 72
Uma aplicação precisa que dados armazenados em um bucket S3 sejam automaticamente replicados para um bucket em outra região, para fins de conformidade regulatória e recuperação de desastres. Qual recurso do S3 atende isso?
Questão 73
Uma aplicação precisa que uma função Lambda seja executada automaticamente em um horário fixo todos os dias, sem depender de nenhum evento externo disparando a execução. Qual mecanismo atende isso?
Questão 74
Uma aplicação precisa que instâncias EC2 em uma subnet consigam se comunicar entre si livremente, mas o tráfego de/para a internet seja bloqueado explicitamente por regras numeradas e ordenadas, incluindo regras de negação explícita. Qual componente de rede é mais adequado para essa granularidade de controle?
Questão 75
Uma aplicação de e-commerce precisa gerar relatórios analíticos complexos, com agregações e junções entre grandes volumes de dados históricos de vendas, otimizados para leitura em larga escala (não para transações). Qual serviço é mais adequado?
Questão 76
Uma equipe precisa que, ao detectar uma métrica anômala no CloudWatch (ex: uso de CPU acima de 90% por 5 minutos consecutivos), uma ação automatizada seja disparada, como notificar a equipe via SNS e também acionar uma política de scaling. Qual recurso do CloudWatch viabiliza isso?
Questão 77
Uma aplicação precisa que, ao subir uma nova versão do código em uma função Lambda, uma pequena porcentagem do tráfego seja direcionada gradualmente para a nova versão antes de um rollout completo, permitindo rollback rápido em caso de erro. Qual recurso do Lambda atende isso?
Questão 78
Uma organização com múltiplas contas AWS precisa que apenas usuários de uma conta central de segurança tenham permissão para investigar recursos em todas as demais contas, sem duplicar usuários IAM em cada conta. Qual arquitetura atende esse requisito?
Questão 79
Uma aplicação precisa que o tráfego entre uma VPC na AWS e uma rede corporativa on-premises tenha uma conexão dedicada, de alta largura de banda e baixa latência consistente, sem passar pela internet pública. Qual serviço é mais adequado, comparado a uma VPN Site-to-Site?
Questão 80
Uma aplicação precisa que dados de auditoria armazenados no S3 sejam protegidos contra modificação por qualquer usuário, incluindo administradores, por um período fixo definido por regulamentação, mas permitindo que o período de retenção seja encurtado em casos excepcionais aprovados. Qual modo do S3 Object Lock atende isso?
Questão 81
Uma aplicação hospedada em múltiplas regiões precisa que usuários sejam sempre direcionados para a região com menor latência de rede, mas também precisa de failover automático caso a região mais próxima fique indisponível. Qual configuração no Route 53 atende ambos os requisitos combinados?
Questão 82
Uma equipe precisa provisionar rapidamente um ambiente completo de banco de dados relacional para testes, com dados de produção anonimizados, sem impactar a instância de produção original. Qual recurso do RDS acelera esse processo?
Questão 83
Uma aplicação processa pagamentos e precisa que, mesmo em caso de falha total de uma região AWS, o sistema continue processando transações com perda mínima de dados e indisponibilidade quase nula. O orçamento não é uma restrição relevante. Qual estratégia de DR é mais adequada?
Questão 84
Uma aplicação precisa que apenas tráfego originado de dentro de uma VPC específica (não da internet) consiga acessar uma tabela DynamoDB, sem que o tráfego saia para a internet pública. Qual recurso atende isso?
Questão 85
Uma aplicação precisa que arquivos temporários gerados durante o processamento em uma instância EC2 sejam armazenados com altíssima performance de I/O, mas a equipe está ciente de que esses dados podem ser perdidos se a instância for parada ou terminada, já que podem ser recriados a partir da fonte original. Qual opção de armazenamento é mais adequada, priorizando performance?
Questão 86
Uma equipe precisa garantir que builds de CI/CD sempre usem uma imagem de container livre de vulnerabilidades conhecidas antes de fazer deploy em produção. Qual recurso apoia esse controle no fluxo de containers da AWS?
Questão 87
Uma aplicação precisa que, ao processar uma mensagem SQS, se o consumidor demorar mais que o esperado para concluir o processamento, a mensagem não seja entregue novamente a outro consumidor antes que o processamento original termine. O que deve ser ajustado?
Questão 88
Uma organização precisa aplicar diferentes conjuntos de permissões para desenvolvedores, dependendo se estão trabalhando em ambiente de desenvolvimento ou produção, sem duplicar as mesmas políticas IAM em contas separadas manualmente. Qual abordagem escala melhor para múltiplas contas com múltiplos ambientes?
Questão 89
Uma aplicação precisa de um mecanismo de armazenamento de configuração e segredos que não gera custo adicional de rotação automática, para parâmetros não sensíveis (ex: URLs de endpoints, flags de feature), diferente de credenciais de banco de dados. Qual serviço é mais adequado para esse caso específico?
Questão 90
Uma aplicação precisa que uma instância EC2 seja automaticamente substituída se falhar em um health check customizado da aplicação (não apenas o status check básico do EC2), dentro de um Auto Scaling Group. Qual configuração é necessária?
Questão 91
Uma equipe de dados precisa transformar e mover dados regularmente entre diferentes armazenamentos (ex: de um bucket S3 bruto para um formato processado em outro bucket), com um serviço de ETL totalmente gerenciado e serverless. Qual serviço é mais adequado?
Questão 92
Uma aplicação precisa que, durante uma falha de um Availability Zone inteira, o Auto Scaling Group continue mantendo a capacidade desejada, lançando novas instâncias automaticamente nas AZs restantes saudáveis. O que precisa estar configurado corretamente para isso funcionar?
Questão 93
Uma aplicação precisa que o custo de armazenamento de backups de longo prazo (retidos por anos, raramente acessados) seja o menor possível, aceitando um tempo de recuperação de várias horas quando necessário. Qual classe de armazenamento do S3 é mais adequada?
Questão 94
Uma aplicação distribuída precisa que múltiplos microsserviços publiquem eventos de domínio (ex: "pedido criado", "pagamento aprovado") que podem interessar a diferentes consumidores, alguns dos quais ainda não existem hoje, mas podem ser adicionados no futuro sem alterar o serviço publicador. Qual padrão de arquitetura atende melhor essa necessidade de desacoplamento?
Questão 95
Uma equipe precisa investigar por que uma requisição específica para uma aplicação distribuída (API Gateway → Lambda → DynamoDB) está demorando mais que o esperado, identificando em qual etapa da cadeia está o gargalo. Qual serviço é desenhado especificamente para esse tipo de análise?
Questão 96
Uma aplicação precisa que, durante o processo de deploy de uma nova versão em um Auto Scaling Group atrás de um ALB, a versão antiga permaneça totalmente disponível até que a nova versão esteja validada, minimizando o risco de um deploy problemático afetar todos os usuários simultaneamente. Qual estratégia de deploy atende isso?
Questão 97
Uma organização precisa que múltiplas equipes de desenvolvimento, em contas AWS separadas, consigam provisionar recursos de forma padronizada e auditável, seguindo templates pré-aprovados pela equipe de plataforma, sem acesso direto e irrestrito ao console AWS. Qual serviço apoia esse modelo de "self-service governado"?
Questão 98
Uma aplicação precisa que, ao escalar horizontalmente um Auto Scaling Group, novas instâncias sejam lançadas usando uma combinação de tipos de instância e modelos de compra (On-Demand e Spot) para otimizar custo, mantendo uma base mínima garantida em On-Demand. Qual recurso do ASG viabiliza isso?
Questão 99
Uma equipe de segurança precisa impedir que qualquer bucket S3 na organização seja criado sem criptografia habilitada, aplicando essa regra de forma preventiva (antes da criação), não apenas detectando depois. Qual abordagem é mais adequada?
Questão 100
Uma aplicação crítica de missão precisa da menor RTO possível para falha de instância individual dentro da mesma região, idealmente sem qualquer intervenção manual e com tempo de recuperação em segundos. Qual combinação de recursos atende esse nível de exigência dentro de uma única região?