单项选择题
以下关于使用IAM角色为在Amazon EC2实例上运行的应用程序提供权限的陈述正确的是（）（）
A.当AWS凭证轮换时，开发人员只需更新使用其凭证的根Amazon EC2实例B.轮换AWS凭证时，开发人员只需更新应用了密码策略并使用其凭证的Amazon EC2实例C.当AWS凭证轮换时，不必管理凭证，也不必担心长期的安全风险D.轮换AWS凭证时，必须管理凭证，并且应考虑长期安全风险的预防措施
单项选择题 一家企业打算在AWS VPC上运行Web应用程序。由于立法限制该组织不想在公共云中托管数据库。在这种情况下组织应该如何构建自身（）
单项选择题 一家企业正在尝试创建具有自动缩放功能的虚拟私有云（VPC），使用Auto Scaling配置AWS VPC不需要以下哪个配置过程（）
单项选择题 一个AWS账户的所有者创建了多个IAM用户。其中一位IAM用户John可以访问CloudWatch，但不能访问EC2服务。John配置了一个警报操作，当EC2实例的CPU使用率低于预定义阈值时将终止它们。如果EC2实例的CPU使用率低于John指定的阈值会怎样（）
