AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 944 / 1018 题单选题

一家电子商务公司在多个 AWS 账户中运行多个内部应用程序。公司使用 AWS Organizations 来管理其 AWS 账户。 公司的网络账户中的安全设备必须检查跨 AWS 账户的应用程序之间的交互。 哪种解决方案可以满足这些要求？

  • A. 在网络账户中部署一个网络负载均衡器（NLB），将流量发送到安全设备。配置应用程序账户，通过应用程序账户中的接口 VPC 端点将流量发送到 NLB。
  • B. 在应用程序账户中部署一个应用负载均衡器（ALB），将流量直接发送到安全设备。
  • C. 在网络账户中部署一个网关负载均衡器（GWLB），将流量发送到安全设备。配置应用程序账户，通过应用程序账户中的接口 GWLB 端点将流量发送到 GWLB。
  • D. 在应用程序账户中部署一个接口 VPC 端点，将流量直接发送到安全设备。
第 944 / 1018 题正确答案 C
  • C. 在网络账户中部署一个网关负载均衡器（GWLB），将流量发送到安全设备。配置应用程序账户，通过应用程序账户中的接口 GWLB 端点将流量发送到 GWLB。

解析

网关负载均衡器（GWLB）专为流量引导和检查而设计。它支持将流量发送到安全设备（如防火墙、入侵检测系统等）。您可以在网络账户中部署 GWLB，将流量发送到安全设备，然后在应用程序账户中配置接口 GWLB 端点以将流量发送到 GWLB。这种设置允许在跨账户的流量中进行检查和监控，同时保持高效的流量管理。

AI 解析

AWS Organizations 管理多账户时，安全设备需集中检查跨账户流量。AWS Gateway Load Balancer（GWLB）专为第三方网络安全设备设计，支持跨VPC流量检查。根据AWS文档，GWLB部署在集中式网络账户，结合网关终端节点服务，其他账户通过接口型终端节点将流量路由至GWLB，实现安全设备集中处理。选项C正确，NLB（A）无法满足深度检查需求，ALB（B）不适合网络层，直接接口端点（D）缺乏流量集中处理能力。