AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 591 / 1018 题单选题

一家使用AWS的公司销售有版权的图像访问权。公司的全球客户需要能够快速访问这些图像。公司必须拒绝来自特定国家的用户访问。公司希望尽量降低成本。 哪种解决方案将满足这些要求？

  • A. 使用Amazon S3存储图像。打开多重身份验证（MFA）和公共存储桶访问权限。向客户提供S3存储桶的链接。
  • B. 使用Amazon S3存储图像。为每个客户创建一个IAM用户。将这些用户添加到具有访问S3存储桶权限的组中。
  • C. 使用位于Application Load Balancers（ALBs）后面的Amazon EC2实例来存储图像。仅在公司提供服务的国家部署这些实例。为每个客户提供特定国家实例的ALB链接。
  • D. 使用Amazon S3存储图像。使用Amazon CloudFront来分发图像并设置地理位置限制。为每个客户提供在CloudFront中访问数据的签名URL。
第 591 / 1018 题正确答案 D
  • D. 使用Amazon S3存储图像。使用Amazon CloudFront来分发图像并设置地理位置限制。为每个客户提供在CloudFront中访问数据的签名URL。

解析

为了实现快速访问图像并根据特定国家拒绝访问，最好的解决方案是使用Amazon S3存储图像，然后使用Amazon CloudFront分发图像并设置地理位置限制（选项D）。这允许快速缓存图像并根据客户的地理位置提供访问控制。其他选项存在一些问题，如选项A和B不提供地理位置限制，选项C要求在每个国家部署EC2实例，不够成本有效。

AI 解析

AWS服务中，Amazon S3用于存储静态内容，结合Amazon CloudFront可加速全球访问。CloudFront支持地理限制策略，可屏蔽指定国家请求。签名URL确保只有授权客户可访问内容，防止未授权分发。该方案无需额外基础设施，遵循AWS架构最佳实践，以低成本实现安全、快速的全球分发。选项A暴露存储桶存在安全隐患；选项B管理大量IAM用户不切实际；选项C依赖EC2导致扩展性和成本问题。AWS文档指出地理限制在CloudFront分发设置中直接配置（AWS Developer Guide），签名URL通过密钥对生成，精确控制访问权限。