AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 548 / 1018 题单选题

一家公司为其电子商务网站创建了一个多层应用。该网站使用位于公共子网中的应用负载均衡器，公共子网中的 Web 层以及托管在私有子网中的 Amazon EC2 实例上的 MySQL 集群。MySQL 数据库需要检索由第三方提供的托管在互联网上的产品目录和定价信息。解决方案架构师必须制定一种能最大程度确保安全性而不增加操作开销的策略。 解决方案架构师应该采取什么措施以满足这些要求？

  • A. 在VPC中部署一个NAT实例。通过NAT实例路由所有基于互联网的流量。
  • B. 在公共子网中部署一个NAT网关。修改私有子网的路由表，将所有互联网出站流量定向到NAT网关。
  • C. 配置一个互联网网关并将其附加到VPC。修改私有子网的路由表，将互联网出站流量定向到互联网网关。
  • D. 配置一个虚拟专用网关并将其附加到VPC。修改私有子网的路由表，将互联网出站流量定向到虚拟专用网关。
第 548 / 1018 题正确答案 B
  • B. 在公共子网中部署一个NAT网关。修改私有子网的路由表，将所有互联网出站流量定向到NAT网关。

解析

在这种情况下，为了确保安全性并允许私有子网中的 MySQL 数据库访问互联网上托管的信息，可以使用NAT网关。 NAT网关位于公共子网中，用于转发出站互联网流量。修改私有子网的路由表，以便所有互联网出站流量通过NAT网关传递，这样MySQL数据库就可以安全地获取所需的信息，同时最大程度地减少了安全风险和不必要的暴露。其他选项并不适合这种情况，可能会增加不必要的复杂性或安全风险。

AI 解析

该场景核心在于私有子网EC2实例需安全访问互联网且最小化运维。NAT网关作为托管服务部署于公共子网，通过修改私有子网路由表将出站流量指向NAT网关，既实现单向互联网访问（仅允许实例主动对外连接，禁止外部主动入站），又避免自建NAT实例的维护负担。互联网网关直接暴露私有实例存在安全隐患，虚拟专用网关专用于VPN而非公网访问，NAT网关方案完美平衡安全性与运维效率。