AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 834 / 1018 题单选题

一家公司正在通过使用AWS Direct Connect连接将安全的本地网络扩展到AWS云。本地网络没有直接的互联网访问。在本地网络上运行的一个应用程序需要使用一个Amazon S3存储桶。 哪种解决方案能够以最具成本效益的方式满足这些要求？

  • A. 创建一个公共虚拟接口（VIF）。将AWS流量路由到公共VIF上。
  • B. 创建一个VPC和一个NAT网关。将来自本地网络的AWS流量路由到NAT网关。
  • C. 创建一个VPC和一个Amazon S3接口终端。将来自本地网络的AWS流量路由到S3接口终端。
  • D. 在本地网络和Direct Connect之间创建一个VPC对等连接。通过对等连接路由AWS流量。
第 834 / 1018 题正确答案 C
  • C. 创建一个VPC和一个Amazon S3接口终端。将来自本地网络的AWS流量路由到S3接口终端。

解析

这个问题要求以最具成本效益的方式将本地网络扩展到AWS云，使本地应用程序能够访问Amazon S3存储桶。选项C提到创建一个VPC和一个Amazon S3接口终端，这是一种适用于本地网络访问AWS服务的方式。使用S3接口终端可以通过私有网络连接直接访问S3存储桶，而不需要通过公网或NAT网关。这样可以确保安全性，并且相对于其他选项来说更具成本效益。 其他选项中，选项A提到使用公共VIF，这可能涉及公网访问，不适合本题描述的情况。选项B提到创建VPC和NAT网关，但这增加了复杂性和成本，并且不是直接连接到S3的最佳选择。选项D提到创建VPC对等连接，但这通常用于连接两个VPC，不适用于本地网络与Direct Connect之间的连接。

AI 解析

AWS Direct Connect允许本地网络通过专用连接访问AWS资源。Amazon S3接口终端节点属于VPC终端节点服务，支持通过私有IP直接访问S3，无需经过互联网或NAT设备。公共VIF虽然可以访问S3，但会产生额外的数据传输费用。NAT网关需要公共子网和互联网网关，而本地网络无互联网访问。VPC对等连接适用于连接不同VPC，不适用本地到云场景。使用S3接口终端节点通过Direct Connect私有连接访问S3，避免公网流量费用，符合成本效益。《AWS Well-Architected Framework》指出，VPC终端节点能优化成本和安全。