AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 264 / 1018 题单选题

解决方案架构师需要设计一个由 Web、应用和数据库层组成的高可用应用。HTTPS 内容交付应尽可能靠近边缘，并具有最短的交付时间。 哪种解决方案既满足这些要求又最安全？

  • A. 配置一个公共的应用负载均衡器（ALB），使用公共子网中的多个冗余 Amazon EC2 实例。配置 Amazon CloudFront 使用公共 ALB 作为来源来交付 HTTPS 内容。
  • B. 配置一个公共的应用负载均衡器，使用私有子网中的多个冗余 Amazon EC2 实例。配置 Amazon CloudFront 使用 EC2 实例作为来源来交付 HTTPS 内容。
  • C. 配置一个公共的应用负载均衡器（ALB），使用私有子网中的多个冗余 Amazon EC2 实例。配置 Amazon CloudFront 使用公共 ALB 作为来源来交付 HTTPS 内容。
  • D. 配置一个公共的应用负载均衡器，使用公共子网中的多个冗余 Amazon EC2 实例。配置 Amazon CloudFront 使用 EC2 实例作为来源来交付 HTTPS 内容。
第 264 / 1018 题正确答案 C
  • C. 配置一个公共的应用负载均衡器（ALB），使用私有子网中的多个冗余 Amazon EC2 实例。配置 Amazon CloudFront 使用公共 ALB 作为来源来交付 HTTPS 内容。

解析

选项 C 提供了一个相对安全且满足性能需求的解决方案。在私有子网中运行 EC2 实例可以增强安全性，而在公共子网中放置 ALB 可以为 CloudFront 提供 HTTPS 内容的边缘缓存，从而减少内容交付时间。这种配置使得 EC2 实例位于私有网络中，对外部流量不可直接访问，同时 ALB 可以作为 CloudFront 的来源，提供更快速的 HTTPS 内容交付。

AI 解析

题干要求设计高可用架构，需满足HTTPS内容快速边缘交付及安全性。AWS最佳实践中，后端实例应置于私有子网以减少攻击面，前端由公有ALB接收流量并转发。CloudFront作为CDN加速内容分发，需以ALB为源而非直接连接实例，避免暴露后端。选项C：ALB部署于公有子网，EC2位于私有子网，CloudFront指向ALB。此设计遵循安全分层原则（私有子网保护实例）、利用ALB实现负载均衡及CloudFront边缘优化，确保低延迟与安全。其他选项或使实例暴露于公网（A、D），或导致CloudFront绕开ALB直接访问实例（B），增加风险。