AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 1015 / 1018 题单选题

一家公司的应用程序在一个私有子网中运行，并通过 VPC 中的应用程序负载均衡器 (ALB) 进行管理。该 VPC 配置有 NAT 网关和互联网网关。应用程序调用 Amazon S3 API 来存储对象。 根据公司的安全政策，应用程序的流量不得通过互联网。 哪种解决方案将以最具成本效益的方式满足这些要求？

  • A. 配置一个 S3 接口端点。创建一个安全组，允许向 Amazon S3 的出站流量。
  • B. 配置一个 S3 网关端点。更新 VPC 路由表以使用该端点。
  • C. 配置一个 S3 存储桶策略，以允许来自分配给 NAT 网关的弹性 IP 地址的流量。
  • D. 在与遗留应用程序部署相同的子网中创建第二个 NAT 网关。更新 VPC 路由表以使用第二个 NAT 网关。
第 1015 / 1018 题正确答案 B
  • B. 配置一个 S3 网关端点。更新 VPC 路由表以使用该端点。

解析

S3 网关端点 允许 VPC 内部的私有子网直接访问 Amazon S3，而无需通过互联网。这种设置确保所有流量仅在 AWS 网络内部传输，符合公司的安全政策。 配置网关端点的成本非常低，因为它不需要额外的 NAT 网关，也不会产生与互联网传输相关的费用。 通过更新 VPC 路由表以使用 S3 网关端点，应用程序可以无缝地将流量导向 S3，避免了任何公共互联网流量。

AI 解析

AWS提供两种VPC端点类型：接口端点和网关端点。S3支持网关端点，无需通过互联网或NAT设备即可访问。网关端点通过更新路由表将流量直接定向到S3，确保流量保持在AWS网络内部，避免互联网暴露。选项B使用网关端点无需额外成本，而接口端点涉及PrivateLink费用。其他选项依赖N网关或弹性IP，仍可能涉及互联网路径或更高成本。AWS文档指出网关端点为访问S3提供私有连接且成本更低。选项B正确。