AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析,也可以用键盘 切换题目。

第 830 / 1018 题单选题

一家公司需要在其本地环境和AWS之间建立安全连接。这个连接不需要高带宽,并且将处理少量的流量。连接应该快速建立。

  • A. 实施客户端VPN。
  • B. 实施AWS Direct Connect。
  • C. 在Amazon EC2上实施堡垒主机。
  • D. 实施AWS站点到站点VPN连接。
第 830 / 1018 题正确答案 D
  • D. 实施AWS站点到站点VPN连接。

解析

这个问题要求建立一个安全连接,不需要高带宽,并且需要快速建立。选项D提到实施AWS站点到站点VPN连接,这是一种适用于本地环境与AWS之间建立安全连接的方法,它能够满足要求,并且相对于其他选项来说是最具成本效益的方法。 其他选项中,选项A提到实施客户端VPN,通常用于远程用户访问公司网络,并不适用于本地环境与AWS之间的连接。选项B提到实施AWS Direct Connect,但它通常用于大量数据传输和需要更高带宽的场景,不适合本题描述的情况。选项C提到实施堡垒主机,用于管理和控制对EC2实例的访问,但它并不提供本地环境与AWS之间的安全连接。

AI 解析

AWS站点到站点VPN通过IPsec协议在本地网络与AWS VPC之间建立加密通道,适用于对带宽要求不高且需要快速部署的场景。AWS官方文档指出,与Direct Connect相比,VPN连接不需要物理专线,可在几分钟内完成配置。选项中,客户端VPN用于单个用户接入,堡垒主机用于EC2实例管理,Direct Connect适合高带宽但部署周期长。站点到站点VPN符合题干中“少量流量、快速建立”的要求。答案:D(参考AWS Well-Architected Framework及VPC文档)