AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 666 / 1018 题单选题

一家公司正在进行一项为期多年的迁移项目，将其数据和应用程序迁移到AWS。公司希望从公司的AWS区域和公司的本地位置安全地访问Amazon S3上的数据。数据不能通过互联网传输。公司在其区域和本地位置之间建立了AWS Direct Connect连接。 哪种解决方案能够满足这些要求？

  • A. 为Amazon S3创建网关终端节点。使用这些网关终端节点从区域和本地位置安全地访问数据。
  • B. 在AWS Transit Gateway中创建一个网关，以从区域和本地位置安全地访问Amazon S3。
  • C. 为Amazon S3创建接口终端节点。使用这些接口终端节点从区域和本地位置安全地访问数据。
  • D. 使用AWS Key Management Service（AWS KMS）密钥从区域和本地位置安全地访问数据。
第 666 / 1018 题正确答案 C
  • C. 为Amazon S3创建接口终端节点。使用这些接口终端节点从区域和本地位置安全地访问数据。

解析

选项C是正确答案，因为创建接口端点（Interface Endpoints）允许用户在AWS内网中安全地访问Amazon S3，而无需通过互联网。这些端点通过AWS私有网络与Amazon S3进行通信，确保数据在公司AWS区域和本地环境之间的安全传输。尽管选项A提到的网关端点也提供了安全访问，但接口端点在本地连接中提供了更灵活的访问方式，并且可以直接与AWS服务进行交互。其他选项（B和D）并没有提供直接且安全的解决方案来满足所有要求。

AI 解析

题目核心在于通过非互联网路径访问Amazon S3。Amazon S3接口终端节点基于AWS PrivateLink实现，通过私有IP在VPC内提供访问入口，同时借助Direct Connect建立本地与AWS的私有连接，确保流量不经过公共互联网。网关终端节点仅支持VPC内部路由且不适用于本地混合架构，Transit Gateway用于多网络互联而非直接访问S3，KMS负责加密而非网络路径控制。正确答案为C。