Q93 — AWS ANS-C01 第1章

第 93/100 题 | ← 返回第1章

一家公司计划将其关键工作负载从本地数据中心迁移到Amazon EC2实例。该计划包括一条新的10 Gbps AWS Direct Connect专用连接，从本地数据中心连接至一个附加到Transit Gateway的VPC。迁移必须通过本地数据中心与AWS云之间加密路径完成。 哪种解决方案能在满足这些要求的同时提供最高吞吐量？

• A. 在Direct Connect连接上配置公有虚拟接口（VIF）。将AWS站点到站点VPN连接配置为Transit Gateway上的VPN附件。
• B. 在Direct Connect连接上配置中转虚拟接口（VIF）。配置一条IPsec VPN连接至运行第三方VPN软件的EC2实例。
• C. 为Direct Connect连接配置MACsec。配置一条中转VIF至与Transit Gateway关联的Direct Connect网关。 ✓
• D. 在Direct Connect连接上配置公有虚拟接口（VIF）。配置两条AWS站点到站点VPN连接至Transit Gateway。启用等价多路径（ECMP）路由。

正确答案: C. 为Direct Connect连接配置MACsec。配置一条中转VIF至与Transit Gateway关联的Direct Connect网关。

解析

MACsec是一种用于以太网链路的安全协议，可为直接连接提供加密，满足加密路径的要求。配置与中转网关相关联的直接连接网关的中转VIF能够实现高效的数据传输。A选项中，公共VIF和VPN连接的组合可能无法提供最高的吞吐量。B选项中，使用第三方VPN软件的EC2实例进行连接可能存在性能和兼容性问题。D选项中，公共VIF和两个VPN连接并启用ECMP路由，其效果不如C选项的配置直接和高效。因此，选项C是正确答案。 查看全部