AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 369 / 1018 题单选题

一家公司在VPC中运行一个公共的三层Web应用程序。该应用程序在多个可用性区域上的Amazon EC2实例上运行。在私有子网中运行的EC2实例需要与互联网上的许可证服务器通信。公司需要一个管理良好的解决方案，最小化运维维护。 哪个解决方案满足这些要求？

  • A. 在公共子网中创建一个NAT实例。修改每个私有子网的路由表，将默认路由指向NAT实例。
  • B. 在私有子网中创建一个NAT实例。修改每个私有子网的路由表，将默认路由指向NAT实例。
  • C. 在公共子网中创建一个NAT网关。修改每个私有子网的路由表，将默认路由指向NAT网关。
  • D. 在私有子网中创建一个NAT网关。修改每个私有子网的路由表，将默认路由指向NAT网关。
第 369 / 1018 题正确答案 C
  • C. 在公共子网中创建一个NAT网关。修改每个私有子网的路由表，将默认路由指向NAT网关。

解析

为了实现私有子网中的EC2实例访问互联网上的许可证服务器，应该使用NAT网关而不是NAT实例。NAT网关是一种托管的解决方案，可以最小化运维维护，而NAT实例需要更多的操作和管理。因此，选项C中的NAT网关是最适合的解决方案。

AI 解析

AWS VPC架构中，私有子网需要访问互联网时需通过NAT设备。NAT网关属于托管服务，应部署在公共子网以利用互联网网关的默认路由。AWS文档明确指出NAT网关必须位于公共子网，私有子网的路由表需配置指向NAT网关的默认路由以实现出站流量。选项C符合这一架构，而其他选项存在NAT设备位置错误或使用非托管资源的缺陷。正确答案对应AWS Well-Architected框架中关于网络设计的建议。