AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 898 / 1018 题单选题

公司正在将五个本地应用程序迁移到AWS云中的VPC。每个应用程序当前都部署在本地隔离的虚拟网络中，应该在AWS云中类似地部署。这些应用程序需要连接到一个共享服务VPC。所有应用程序都必须能够彼此通信。 如果迁移成功，该公司将为100多个应用程序重复迁移过程。 哪种解决方案将以最少的管理开销满足这些要求？

  • A. 在应用程序VPC和共享服务VPC之间部署软件VPN隧道。在子网中的应用程序VPC之间添加到共享服务VPC的路由。
  • B. 在应用程序VPC和共享服务VPC之间部署VPC对等连接。通过对等连接，在子网中的应用程序VPC之间添加到共享服务VPC的路由。
  • C. 在应用程序VPC和共享服务VPC之间部署AWS Direct Connect连接。在子网中的应用程序VPC中添加到共享服务VPC和应用程序VPC的路由。在共享服务VPC子网中添加到应用程序VPC的路由。
  • D. 使用中转网关在中转网关和应用程序VPC之间建立关联，以及中转网关和共享服务VPC之间建立关联。通过中转网关，在子网中的应用程序VPC之间添加到共享服务VPC的路由。
第 898 / 1018 题正确答案 D
  • D. 使用中转网关在中转网关和应用程序VPC之间建立关联，以及中转网关和共享服务VPC之间建立关联。通过中转网关，在子网中的应用程序VPC之间添加到共享服务VPC的路由。

解析

选项D提出了一个最有效的解决方案，即使用中转网关。中转网关是AWS提供的一种高级路由服务，可以在多个VPC之间实现路由。通过在中转网关上建立关联，所有应用程序VPC都可以直接访问共享服务VPC，而不需要为每对VPC建立和管理连接。这种方法最大程度地减少了管理开销，并且可以轻松地扩展到更多的应用程序。其他选项都需要为每个VPC之间建立特定的连接，这将在迁移超过100个应用程序时产生大量的管理工作。

AI 解析

AWS中转网关（Transit Gateway）用于简化多个VPC间网络连接，通过集中式架构管理路由。来源：AWS文档指出中转网关支持星型拓扑，避免点对点连接复杂度。选项A/B需每个连接单独配置，扩展性差；选项C涉及专线成本高且路由复杂；选项D一次配置即可关联所有VPC，路由集中管理，适合大规模扩展。答案D符合最小管理开销场景。