AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 707 / 1018 题单选题

一家公司希望在其 AWS 环境中使用 NAT 网关。公司的 Amazon EC2 实例在私有子网中必须能够通过 NAT 网关连接到公共互联网。 哪种方案能够满足这些要求？

  • A. 在与 EC2 实例相同的私有子网中创建公共 NAT 网关。
  • B. 在与 EC2 实例相同的私有子网中创建私有 NAT 网关。
  • C. 在与 EC2 实例相同的 VPC 中的公共子网中创建公共 NAT 网关。
  • D. 在与 EC2 实例相同的 VPC 中的公共子网中创建私有 NAT 网关。
第 707 / 1018 题正确答案 C
  • C. 在与 EC2 实例相同的 VPC 中的公共子网中创建公共 NAT 网关。

解析

选项 C 中的公共 NAT 网关位于与 EC2 实例相同的 VPC 中的公共子网中。这样，EC2 实例在私有子网中就可以通过公共 NAT 网关连接到公共互联网。相比其他选项，这种方法最符合要求，因为 NAT 网关通常放置在公共子网中，以便将私有子网中的实例连接到公共互联网。

AI 解析

AWS中，私有子网的实例访问互联网需通过NAT网关。NAT网关必须位于公共子网，公共子网具备指向互联网网关的路由表条目。选项A和B错误，私有子网无法提供NAT网关所需的互联网出口。选项D错误，私有NAT网关不处理出站互联网流量。选项C正确，公共NAT网关置于公共子网可转发私有子网实例的互联网请求。[AWS文档：NAT网关需部署在公共子网，关联互联网网关路由。]