AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 715 / 1018 题单选题

一家公司在 AWS 上运行了一个实时数据摄入解决方案。该解决方案由最新版本的 Amazon MSK（Amazon Managed Streaming for Apache Kafka）组成。该解决方案部署在一个 VPC 中的私有子网中，跨越三个可用区。 解决方案架构师需要重新设计数据摄入解决方案，使其能够通过互联网公开访问。在传输中的数据也必须加密。 哪种解决方案能够以最高的操作效率满足这些要求？

  • A. 在现有 VPC 中配置公共子网。在公共子网中部署一个 MSK 集群。更新 MSK 集群安全设置，启用双向 TLS 认证。
  • B. 创建一个具有公共子网的新 VPC。在公共子网中部署一个 MSK 集群。更新 MSK 集群安全设置，启用双向 TLS 认证。
  • C. 部署一个使用私有子网的应用负载均衡器（ALB）。配置 ALB 安全组入站规则，允许来自 VPC CIDR 块的 HTTPS 协议入站流量。
  • D. 部署一个使用私有子网的网络负载均衡器（NLB）。为 NLB 配置一个用于互联网上的 HTTPS 通信的监听器。
第 715 / 1018 题正确答案 A
  • A. 在现有 VPC 中配置公共子网。在公共子网中部署一个 MSK 集群。更新 MSK 集群安全设置，启用双向 TLS 认证。

解析

通过在现有 VPC 中配置公共子网，并在公共子网中部署一个 Amazon MSK 集群，可以使数据摄入解决方案能够通过互联网公开访问。通过更新 MSK 集群安全设置，启用双向 TLS 认证，可以确保在传输中的数据被加密，从而提供了安全性。

AI 解析

Amazon MSK 集群通常部署在私有子网以确保安全性。题目要求通过互联网公开访问，并在传输中加密数据。正确选项需满足这两个条件且操作效率最高。AWS 官方文档指出，MSK 支持双向 TLS 认证以加密客户端与集群之间的通信。选项 A 在公共子网部署 MSK 并启用双向 TLS，直接通过安全组和子网配置实现访问，无需额外组件如负载均衡器，步骤较少。其他选项引入了 ALB 或 NLB，增加了架构复杂性，虽可行但操作效率较低。