AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 503 / 1018 题单选题

该公司需要连接跨越数百个AWS账户的us-east-1区域中的多个VPC。该公司的网络团队拥有自己的AWS账户来管理云网络。 在操作上最高效的解决方案是什么来连接这些VPC？

  • A. 在每个VPC之间建立VPC对等连接。更新每个相关子网的路由表。
  • B. 在每个VPC中配置NAT网关和Internet网关以通过互联网连接每个VPC。
  • C. 在网络团队的AWS账户中创建AWS Transit Gateway。为每个VPC配置静态路由。
  • D. 在每个VPC中部署VPN网关。在网络团队的AWS账户中创建一个中转VPC以连接每个VPC。
第 503 / 1018 题正确答案 C
  • C. 在网络团队的AWS账户中创建AWS Transit Gateway。为每个VPC配置静态路由。

解析

AWS Transit Gateway是一种非常适合跨多个账户和VPC之间连接的解决方案。在这种情况下，为所有VPC创建单个Transit Gateway，并允许网络团队的AWS账户来管理它，可以最大程度地简化管理。通过配置静态路由，各个VPC可以与Transit Gateway连接，提供高度灵活且可管理的解决方案。其他选项（如VPC对等连接、互联网连接、VPN等）可能会导致管理复杂性或不具备足够的可扩展性。

AI 解析

AWS Transit Gateway用于集中连接多个VPC，支持跨账户共享和简化路由管理。AWS官方文档指出Transit Gateway可减少对等连接复杂性，适用于大规模环境。选项A的VPC对等需要O(n²)连接，管理负担大。选项B依赖互联网，不安全且低效。选项D的VPN部署复杂，维护成本高。选项C通过单一中心网关集中路由，降低操作复杂性。