AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家公司有一个运行在Amazon EC2实例上的应用程序，该应用程序位于私有子网中。该应用程序需要处理来自Amazon S3存储桶的敏感信息。该应用程序不得使用互联网连接到S3存储桶。 哪种解决方案将满足这些要求？
解析
为了满足这些要求，最佳解决方案是选择选项D，即配置一个VPC终端节点，然后更新S3存储桶策略以允许VPC终端节点访问。这种方式允许应用程序通过VPC内部的终端节点访问S3存储桶，而不需要使用互联网连接。 其他选项可能不太适合这种情况： A 配置互联网网关将允许应用程序通过互联网连接到S3存储桶，这不符合不使用互联网连接的要求。 B 配置VPN连接同样也需要互联网连接，不符合要求。 C 配置NAT网关是为了让私有子网中的EC2实例可以访问互联网，不符合要求。
AI 解析
该题目涉及Amazon VPC与S3之间的私有连接方案。AWS文档指出，VPC终端节点（Gateway类型）允许私有子网中的资源通过AWS内部网络直接访问S3，无需经过公网。互联网网关、NAT网关均依赖公共互联网，VPN连接主要用于本地网络与VPC的通信而非访问AWS服务。选项D的VPC终端节点通过更新存储桶策略限制访问来源，确保流量仅在AWS网络内传输，满足不经过互联网的要求。选项A、B、C均涉及公共网络或非最优路径。