多选题 : 某大型企业准备将公司内部的整套业务系统都迁到阿里云上,以节省整体的IT采购成本和运维成本。在安全性方面,公司提出了两点要求:1、因管理员经常出差,要能支持多地远程的安全运维。 2、有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。 以下__________方案组合可以满足该公司的需求。(正确答案的数量:3个)
(A)建立单独的ECS实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的ECS实例
(B)在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信
(C)在专有网络VPC下创建多台ECS实例,用于安装不同部门使用的子系统。所有ECS实例只分配私网IP,并放入唯一的安全组
(D)使用云服务器ECS实例的安全组功能,将运行不同的子系统ECS分别放入独立的安全组
查看解析
参考答案
继续答题:下一题
更多阿里云ACP试题
- 1阿里云的负载均衡SLB是对多台云服务器ECS实例进行流量分发的服务,支持四层和七层的转发协议。其中七层服务主要是依据________把流量分发给对应的云服务器ECS实例。(正确答案的数量:2个)
- 2阿里云对象存储OSS是阿里云对外提供的海量、安全、低成本,高可靠的云存储服务。为了让用户对存放在OSS里的文件访问可控,OSS为每个存储空间(Bucket)提供了多种访问权限。_________属于可以对Bucket设置的权限。(正确答案的数量:3个)
- 3阿里云作为云计算服务的提供商,为用户提供的安全保障服务包括________。 ( 正确答案的数量:2个)
- 4在互联网上存在着各种以盈利为目的的黑客组织,他们控制着大量的服务器资源,可以随时对目标服务器发起网络攻击,其中有一种很常见的,也是破坏性比较强的攻击,可以让目标服务器的资源耗尽,使正常客户无法连接到服务器。以下___________属于此类攻击。
- 5某大型互联网公司,原来的业务都运行在物理机上,并且有自建的监控和报警系统,最近准备把一部分业务迁到阿里云上,并通过云监控来监控云服务器ECS实例并设置报警。用户需要___________才能快速将云监控现有的报警通知对接到自建的报警系统,并在自建的报警系统中综合处理物理机和云服务器ECS实例的报警信息。
- 6某视频直播公司采用阿里云弹性伸缩(Auto Scaling)来实现动态添加或者减少云服务器ECS实例,以应对业务量的变化。由于该公司的系统刚上线不久,没有历史数据做参考,同时也不能预估业务量的变化,他们希望通过ECS实例资源的使用情况(比如CPU利用率、系统负载Load等)来弹性伸缩计算资源。他们应该选择以下哪种伸缩模式?