AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 469 / 1018 题单选题

该公司在Amazon EC2实例上托管了具有IPv6地址的应用程序。这些应用程序必须与互联网上的其他外部应用程序进行通信。但是，公司的安全策略规定，外部服务不能发起与EC2实例的连接。 解决此问题，解决方案架构师应该建议什么？

  • A. 创建一个NAT网关，并将其设置为子网路由表的目标。
  • B. 创建一个互联网网关，并将其设置为子网路由表的目标。
  • C. 创建一个虚拟专用网关，并将其设置为子网路由表的目标。
  • D. 创建一个出口仅互联网网关，并将其设置为子网路由表的目标。
第 469 / 1018 题正确答案 D
  • D. 创建一个出口仅互联网网关，并将其设置为子网路由表的目标。

解析

为了使应用程序能够主动连接到外部服务，但不允许外部服务发起连接到EC2实例，可以使用出口-only互联网网关。这样，EC2实例可以发出请求到互联网，但不允许从互联网回送流量到EC2实例。其他选项中的NAT网关、互联网网关和虚拟专用网关不提供满足这一需求的功能。

AI 解析

Amazon EC2实例需要允许出站IPv6通信，同时阻止外部主动入站连接。安全策略要求仅允许EC2主动发起连接。AWS的出口仅互联网网关（Egress-Only Internet Gateway）专为IPv6设计，允许实例向互联网发起出站流量，但阻止互联网的入站请求。其他选项中，互联网网关允许双向通信，NAT网关针对IPv4，虚拟专用网关用于VPN连接。答案参考AWS官方文档对出口仅互联网网关的说明。