AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 865 / 1018 题单选题

一家公司在 VPC 中的多个 Amazon EC2 实例上运行一个 Web 应用程序。该应用程序需要将敏感数据写入 Amazon S3 存储桶。数据不能通过公共互联网发送。哪种解决方案能够满足这些要求？

  • A. 为 Amazon S3 创建一个网关 VPC 端点。在 VPC 路由表中创建一条指向该端点的路由。
  • B. 创建一个内部网络负载均衡器，将 S3 存储桶作为目标。
  • C. 将 S3 存储桶部署在 VPC 内。在 VPC 路由表中创建一条指向存储桶的路由。
  • D. 在 VPC 和 S3 区域端点之间创建一个 AWS Direct Connect 连接。
第 865 / 1018 题正确答案 A
  • A. 为 Amazon S3 创建一个网关 VPC 端点。在 VPC 路由表中创建一条指向该端点的路由。

解析

选项 A 建议创建一个网关 VPC 端点，这样 EC2 实例就可以通过私有网络连接到 S3 存储桶，而不需要通过公共互联网。其他选项都没有提供直接在 VPC 中访问 S3 存储桶的解决方案。

AI 解析

AWS中，Amazon S3可通过VPC网关端点实现私有网络连接。网关端点作为VPC到AWS服务的入口，无需经过互联网。官方文档指出，创建网关端点后需在VPC路由表中指定到该端点的路由，确保相关流量通过AWS内部网络。选项B中NLB无法直接指向S3为目标；选项C的S3存储桶本身不属于VPC资源；选项D的Direct Connect用于混合架构，非必需场景下成本过高。正确方法对应选项A的VPC网关端点配置。