AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 609 / 1018 题单选题

一家公司部署Amazon EC2实例在一个VPC中运行。这些EC2实例将源数据加载到Amazon S3存储桶中，以便将来处理数据。根据合规法律规定，数据不得通过公共互联网传输。公司的本地数据中心中的服务器将使用运行在EC2实例上的应用程序的输出。 哪种解决方案将满足这些要求？

  • A. 为Amazon EC2部署一个接口VPC终端节点。在公司和VPC之间创建AWS站点到站点的VPN连接。
  • B. 为Amazon S3部署一个网关VPC终端节点。在本地网络和VPC之间建立AWS Direct Connect连接。
  • C. 设置一个从VPC到S3存储桶的AWS Transit Gateway连接。创建公司和VPC之间的AWS站点到站点的VPN连接。
  • D. 设置具有路由到NAT网关的代理EC2实例。配置代理EC2实例以获取S3数据并提供给应用实例。
第 609 / 1018 题正确答案 B
  • B. 为Amazon S3部署一个网关VPC终端节点。在本地网络和VPC之间建立AWS Direct Connect连接。

解析

部署一个网关 VPC 终端节点使得 EC2 实例可以直接通过私有连接访问 S3 存储桶，而不必通过公共互联网。同时，通过建立 AWS Direct Connect 连接，本地数据中心中的服务器可以安全地访问 EC2 实例上的应用程序的输出，而无需通过公共互联网传输数据。

AI 解析

合规要求确保数据传输不经过公共互联网。Amazon S3的网关VPC终端节点允许VPC内的EC2实例通过私有AWS网络与S3通信，避免使用公共互联网。AWS Direct Connect在本地数据中心与VPC之间提供专用网络连接，确保本地服务器访问EC2应用程序输出时不经过公共网络。其他选项或未使用正确的VPC终端节点类型，或依赖可能涉及公共互联网的组件（如NAT网关、VPN连接）。AWS文档指出网关VPC终端节点专为S3设计，Direct Connect提供合规的专用连接。