AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 4 / 1018 题单选题

一个应用程序运行在Amazon EC2实例中，该实例位于一个VPC中。该应用程序处理存储在Amazon S3存储桶中的日志。EC2实例需要访问S3存储桶，但不允许连接到互联网。哪种解决方案将提供对Amazon S3的私有网络连接？

  • A. 创建一个指向S3存储桶的网关VPC终端。
  • B. 将日志流式传输到Amazon CloudWatch Logs。然后将日志导出到S3存储桶。
  • C. 在Amazon EC2上创建一个实例角色以允许访问S3。
  • D. 创建一个Amazon API Gateway API，使用私有链接访问S3端点。
第 4 / 1018 题正确答案 A
  • A. 创建一个指向S3存储桶的网关VPC终端。

解析

选项A，即创建一个指向S3存储桶的网关VPC终端，是提供对Amazon S3的私有网络连接的最佳解决方案。VPC终端允许您将流量从VPC路由到S3存储桶，而不需要公网连接。这是一种安全的方式，可以确保EC2实例可以访问S3，同时不需要连接到互联网。选项B提到使用CloudWatch Logs，但这只适用于日志的集中式存储和监控，并不提供对S3存储桶的私有网络连接。选项C中的EC2实例角色允许EC2实例访问AWS服务，但并不提供私有网络连接到S3。选项D提到Amazon API Gateway，但这是一个不相关的服务，不适合为EC2实例提供私有S3访问。

AI 解析

AWS VPC终端节点允许VPC内资源通过私有网络访问AWS服务。题目场景中的EC2实例需要在不连接互联网的情况下访问S3，网关VPC终端节点（Gateway VPC Endpoint）专为S3设计，通过内部AWS网络建立私有连接。选项C虽然涉及访问权限，但未解决网络连接问题。选项B和D涉及数据传输方式和API网关，不符合私有网络连接需求。AWS官方文档明确指出，网关VPC终端节点是连接VPC到S3的标准解决方案。正确选项为A。