AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 312 / 1018 题单选题

一家公司正在AWS上构建一款移动应用。公司希望将其影响扩大到数百万用户。公司需要构建一个平台，以便授权用户可以在其移动设备上观看公司的内容。 解决方案架构师应该推荐什么来满足这些要求？

  • A. 将内容发布到公共Amazon S3存储桶。使用AWS Key Management Service（AWS KMS）密钥来流式传输内容。
  • B. 在移动应用和AWS环境之间建立IPsec VPN，以流式传输内容。
  • C. 使用Amazon CloudFront。提供签名URL来流式传输内容。
  • D. 在移动应用和AWS环境之间建立AWS Client VPN，以流式传输内容。
第 312 / 1018 题正确答案 C
  • C. 使用Amazon CloudFront。提供签名URL来流式传输内容。

解析

为了满足这些要求，最佳做法是使用Amazon CloudFront。Amazon CloudFront是AWS的内容分发网络，可以提供高性能的内容分发，并通过提供签名URL来实现访问控制。这样，公司可以授权用户观看内容，并且可以将内容分发到全球范围内，以满足数百万用户的需求。选项A中的公共Amazon S3存储桶可能不提供足够的访问控制。选项B和D涉及建立VPN连接，这在这种情况下可能不是最有效的解决方案。因此，选项C是最合适的选项。

AI 解析

Amazon CloudFront作为全球内容分发网络（CDN），能够高效缓存并加速内容传输，降低延迟，适用于大规模用户访问的场景。签名URL通过临时授权机制控制内容访问权限，确保只有合法用户可获取资源，无需依赖VPN或公开存储桶。AWS官方文档建议使用CloudFront结合签名URL保护流媒体内容，兼顾性能与安全性。选项A的公共S3存储桶存在暴露风险，B和D的VPN方案扩展性不足，难以支撑百万级用户并发。