AWS SAA 题库
点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。
一家公司在私有子网中的 Amazon EC2 实例上运行应用程序。该应用程序需要在 Amazon S3 存储桶中存储和检索数据。根据监管要求，数据不能在公共互联网上传输。 为了以最具成本效益的方式满足这些要求，解决方案架构师应该怎么做？
解析
选项 D 建议部署一个 S3 网关端点来访问 S3 存储桶，这样数据就可以通过私有网络安全地访问 S3 而不需要经过公共互联网。其他选项中，NAT 网关虽然可以提供访问 S3 的连接，但它不能保证数据不通过公共互联网传输。AWS Storage Gateway 提供了对 S3 存储桶的访问，但是它可能不是最经济的解决方案。S3 接口端点用于连接 VPC 中的服务到 S3，但是它不能直接用于 EC2 实例。
AI 解析
本题核心在于确保VPC内私有子网与S3间数据传输不经过公网，同时兼顾成本。S3网关端点（Gateway Endpoint）通过修改子网路由表直接建立私有连接，利用AWS内部网络实现数据交互，无需公网流量且不产生额外费用；而接口端点（Interface Endpoint）依赖PrivateLink按使用量计费，成本更高。NAT网关需通过公网访问S3，违反监管要求；Storage Gateway主要用于混合云场景，引入冗余架构。因此，S3网关端点同时满足安全性与经济性要求。