AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 859 / 1018 题单选题

解决方案架构师正在创建一个应用程序。该应用程序将在一个 VPC 中跨多个可用区的私有子网上的 Amazon EC2 实例上运行。EC2 实例将频繁访问包含机密信息的大型文件。这些文件存储在 Amazon S3 存储桶中以供处理。解决方案架构师必须优化网络架构以最小化数据传输成本。为了满足这些要求，解决方案架构师应该怎么做？

  • A. 在 VPC 中为 Amazon S3 创建一个网关终端节点。在私有子网的路由表中，添加一个指向网关终端节点的条目。
  • B. 在公有子网中创建一个 NAT 网关。在私有子网的路由表中，添加一个指向 NAT 网关的默认路由。
  • C. 在 VPC 中为 Amazon S3 创建一个 AWS PrivateLink 接口终端节点。在私有子网的路由表中，添加一个指向接口终端节点的条目。
  • D. 在每个可用区的公有子网中创建一个 NAT 网关。在每个私有子网的路由表中，添加一个指向同一可用区的 NAT 网关的默认路由。
第 859 / 1018 题正确答案 A
  • A. 在 VPC 中为 Amazon S3 创建一个网关终端节点。在私有子网的路由表中，添加一个指向网关终端节点的条目。

解析

选项 A 建议在 VPC 中为 Amazon S3 创建一个网关终端节点，这样 EC2 实例就可以直接通过内部网络访问 S3 存储桶，而无需经过 Internet。这样可以最小化数据传输成本，因为在同一个区域内访问 Amazon S3 存储桶不会产生数据传输费用。其他选项没有提及直接访问 S3 存储桶的方法，因此不符合题目要求。

AI 解析

本题核心在于通过VPC终端节点优化S3访问以降低数据传输成本。根据AWS网络架构原则，网关终端节点专为S3设计，可直接通过VPC内部路由访问存储桶，无需经过互联网或NAT网关，避免了公网流量费用且确保私有子网隔离性。选项A通过创建S3网关终端节点并配置路由表，实现EC2实例到S3的私有网络连接，完全匹配低成本和安全需求；其他选项均涉及NAT网关或公网路径，会产生额外数据传输成本。