AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 561 / 1018 题多选题

一位解决方案架构师需要确保Amazon DynamoDB的API调用从VPC中的Amazon EC2实例不经过互联网传输。解决这一要求，需要采取哪种组合步骤？（选择两个。）

  • A. 为终端节点创建路由表条目。
  • B. 为DynamoDB创建网关终端节点。
  • C. 为Amazon EC2创建接口终端节点。
  • D. 在VPC的每个子网中为终端节点创建弹性网络接口。
  • E. 在终端节点的安全组中创建安全组条目以提供访问。
第 561 / 1018 题正确答案 AB
  • A. 为终端节点创建路由表条目。
  • B. 为DynamoDB创建网关终端节点。

AI 解析

针对Amazon DynamoDB API调用需确保不经过互联网的场景，正确步骤为B（创建网关终端节点）和A（配置路由表条目）。AWS的网关终端节点专为S3和DynamoDB设计，服务流量通过AWS网络而非互联网。创建此类终端节点时，AWS自动在VPC路由表中添加指向DynamoDB的路径（需确认路由表已关联终端节点），从而覆盖默认的互联网路由。接口终端节点（C）适用于其他服务并依赖ENI（D）及安全组（E），但DynamoDB无需此类配置。参考AWS文档，网关终端节点的核心在于路由表条目与终端节点本身的创建。