AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 743 / 1018 题单选题

一家公司正在设计一个新的网络服务，该服务将在 Amazon EC2 实例上运行，并位于 Elastic Load Balancing（ELB）负载均衡器后面。 然而，许多网络服务客户端只能访问其防火墙授权的 IP 地址。 解决这个问题，解决方案架构师应该推荐什么？

  • A. 使用关联了弹性 IP 地址的网络负载均衡器。
  • B. 使用关联了弹性 IP 地址的应用负载均衡器。
  • C. 在 Amazon Route 53 托管区域中创建一个 A 记录，指向一个弹性 IP 地址。
  • D. 在负载均衡器前运行一个具有公共 IP 地址的 EC2 实例作为代理。
第 743 / 1018 题正确答案 A
  • A. 使用关联了弹性 IP 地址的网络负载均衡器。

解析

使用关联了弹性 IP 地址的网络负载均衡器可以为 EC2 实例提供一个固定的公共 IP 地址，从而让只能访问特定 IP 地址的客户端能够访问到该网络服务。弹性 IP 地址是静态 IP 地址，可以动态地映射到负载均衡器后面的 EC2 实例，保证了客户端可以持续地访问到服务。

AI 解析

题目涉及Amazon EC2与负载均衡器集成时处理客户端IP白名单需求。Elastic Load Balancing文档指出，网络负载均衡器（NLB）支持关联弹性IP地址，为客户端提供固定IP，而应用负载均衡器（ALB）不支持弹性IP。选项A的NLB允许将已知IP加入防火墙规则；选项B的ALB无法满足；选项C的A记录指向弹性IP不适用于负载均衡器场景；选项D的代理实例增加运维负担且非托管服务。正确做法是利用NLB的弹性IP功能确保前端IP固定。