AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家公司运行一个照片处理应用程序，需要经常上传和下载位于同一AWS区域的Amazon S3存储桶中的照片。解决方案架构师已经注意到数据传输费用增加，并需要实施一个解决方案来降低这些成本。
解析
为了降低数据传输费用并在VPC内安全地访问S3存储桶，最好的解决方案是使用S3 VPC网关终端。这将允许应用程序在VPC内直接访问S3存储桶，而无需通过公网。附加终端策略可以限制对特定存储桶的访问，确保安全性。 其他选项（AB和C）都不如选项D来得适合。选项A涉及使用API Gateway，这是用于构建API的服务，不是用于减少S3数据传输费用的解决方案。选项B涉及NAT网关，但不提供降低数据传输费用的解决方案。选项C涉及通过互联网网关访问S3，这不会降低数据传输费用。
AI 解析
AWS中通过VPC网关终端访问S3可避免数据经过公共互联网，减少传输费用。AWS文档指出，VPC终端节点允许VPC内资源直接访问S3，无需NAT或互联网网关。选项D正确配置了S3网关终端及策略，消除公网流量费用。其他选项涉及公共子网、NAT或互联网网关，均可能产生数据传输费用。