AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 513 / 1018 题单选题

一家公司在 Amazon EC2 实例上运行一个微服务应用程序。该公司希望将该应用程序迁移到 Amazon Elastic Kubernetes Service (Amazon EKS) 集群以实现可伸缩性。公司必须配置 Amazon EKS 控制平面，使端点私有访问设置为 true，端点公共访问设置为 false 以维持安全合规性。公司还必须将数据平面放置在私有子网中。然而，公司收到了节点无法加入集群的错误通知。 哪种解决方案将允许节点加入集群？

  • A. 在 AWS Identity and Access Management (IAM) 中授予 AmazonEKSNodeRole IAM 角色所需的权限。
  • B. 创建接口 VPC 端点以允许节点访问控制平面。
  • C. 在公共子网中重新创建节点。限制 EC2 节点的安全组。
  • D. 在节点的安全组中允许出站流量。
第 513 / 1018 题正确答案 B
  • B. 创建接口 VPC 端点以允许节点访问控制平面。

解析

为了允许节点访问 Amazon EKS 控制平面，应当创建接口 VPC 端点。这有助于节点以私有方式访问控制平面，同时保持端点公共访问设置为 false。其他选项不太可能解决节点无法加入集群的问题。

AI 解析

此题核心在于私有网络环境下EKS控制平面与节点的通信机制。当EKS控制平面仅启用私有访问时，节点需通过VPC内部路由连接API服务器。由于节点部署在私有子网且无公网出口，必须通过接口VPC端点（AWS PrivateLink技术）建立与服务端点的安全私有连接，确保网络隔离合规性的同时打通通信路径，其他选项或违反子网安全要求（C）、或解决权限而非网络问题（A）、或未针对控制平面访问场景（D）。