AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 799 / 1018 题单选题

一家公司需要在公司的主要AWS账户中创建一个运行在VPC中的AWS Lambda函数。Lambda函数需要访问公司存储在Amazon Elastic File System（Amazon EFS）文件系统中的文件。EFS文件系统位于一个次要的AWS账户中。随着公司向文件系统添加文件，解决方案必须能够满足需求的扩展性。哪种解决方案将以最具成本效益的方式满足这些要求？

  • A. 在主要账户中创建一个新的EFS文件系统。使用AWS DataSync将原始EFS文件系统的内容复制到新的EFS文件系统。
  • B. 在主要账户和次要账户之间创建VPC对等连接。
  • C. 在次要账户中创建第二个Lambda函数，并配置一个挂载点，用于连接到文件系统。使用主要账户的Lambda函数调用次要账户的Lambda函数。
  • D. 将文件系统的内容移动到一个Lambda层中。配置Lambda层的权限，以允许公司的次要账户使用Lambda层。
第 799 / 1018 题正确答案 B
  • B. 在主要账户和次要账户之间创建VPC对等连接。

解析

选项B提供了一种简单且成本效益高的解决方案。通过创建VPC对等连接，可以直接在主要账户的Lambda函数中访问次要账户中的EFS文件系统，而无需额外的复制或跨账户调用。其他选项都涉及额外的复制、配置或管理工作，因此不如选项B简单和成本效益高。

AI 解析

AWS跨账户资源共享与网络连接。AWS文档指出，通过VPC对等连接可以在不同账户的VPC之间建立私有网络通信，无需经过公网。选项B的VPC对等允许主账户Lambda直接访问次要账户的EFS，避免数据复制或额外函数调用，减少延迟与传输成本。选项A涉及持续数据同步费用；选项C引入额外Lambda调用开销；选项D受Lambda层存储限制，不适合大规模扩展。VPC对等满足跨账户安全访问且成本最低（无数据传输费用）。