AWS SAA 题库

点击卡片任意位置翻面查看正确答案与解析，也可以用键盘 ← → 切换题目。

第 997 / 1018 题单选题

一家公司在 AWS 上运行其遗留 Web 应用程序。Web 应用服务器在 VPC 的公有子网中的 Amazon EC2 实例上运行。 Web 应用服务器收集客户的图像并将图像文件存储在本地附加的 Amazon Elastic Block Store (Amazon EBS) 卷中。 图像文件每晚上传到 Amazon S3 存储桶进行备份。 一名解决方案架构师发现，图像文件是通过公共端点上传到 Amazon S3 的。 解决方案架构师需要确保流向 Amazon S3 的流量不使用公共端点。 哪个解决方案能满足这些要求？

  • A. 为 S3 存储桶创建一个网关 VPC 端点，该端点具有 VPC 所需的权限。配置子网路由表以使用网关 VPC 端点。
  • B. 将 S3 存储桶移到 VPC 内。配置子网路由表以通过私有 IP 地址访问 S3 存储桶。
  • C. 为 VPC 中的 Amazon EC2 实例创建一个 Amazon S3 访问点。配置 Web 应用程序以使用 Amazon S3 访问点上传。
  • D. 在具有 Amazon EC2 实例的 VPC 和 Amazon S3 之间配置 AWS Direct Connect 连接，以提供专用网络路径。
第 997 / 1018 题正确答案 A
  • A. 为 S3 存储桶创建一个网关 VPC 端点，该端点具有 VPC 所需的权限。配置子网路由表以使用网关 VPC 端点。

解析

创建网关 VPC 端点可以让 VPC 内的资源通过私有 IP 地址访问 Amazon S3，而不需要通过公共互联网。这样可以确保所有流量都在 AWS 网络内部流动，从而增强安全性和降低延迟。这是最直接和有效的解决方案。

AI 解析

AWS的VPC网关端点允许VPC内的资源通过私有网络访问S3，无需经过公共互联网。通过创建网关VPC端点并更新子网路由表，所有发往S3的流量会自动路由到该端点，确保流量在AWS网络内部传输。选项B错误，因为S3存储桶无法移至VPC内部。选项C的访问点用于管理数据访问策略，而不是网络路径。选项D的Direct Connect用于连接本地基础设施到AWS，与题目无关。AWS文档指出网关VPC端点适用于S3和DynamoDB，通过修改路由表实现私有访问。