Q16 — AWS SAA-C03 第10章

第 16/100 题 | ← 返回第10章

Q616.解决方案架构师需要确保从 VPC 中的 Amazon EC2 实例对 Amazon DynamoDB 的 API 调用不会遍历 Internet.解决方案架构师应该做什么来实现这一目标? （选择两项）

• A. 为端点创建路由表条目 ✓
• B. 为 DynamoDB 创建网关终端节点 ✓
• C. 创建一个使用端点的新 DynamoDB 表
• D. 为VPC的每个子网中的终端节点创建ENIE、在默认安全组中创建安全组条目，提供访问权限
• E. 在默认安全组中创建安全组条目以提供访问权限

正确答案: A. 为端点创建路由表条目, B. 为 DynamoDB 创建网关终端节点

解析

正确答案是A和B。 A. 为端点创建路由表条目 - 创建路由表条目允许 VPC 将发往 DynamoDB 的流量通过网关端点路由，而不是通过互联网。 B. 为 DynamoDB 创建网关端点 - 创建 DynamoDB 的网关端点使 VPC 中的 EC2 实例能够直接访问 DynamoDB，而无需通过公共互联网。网关端点是免费的，并且提供了安全、私有的连接。 C 选项不正确，因为不需要创建新的 DynamoDB 表。 D 选项不正确，因为网关端点不需要为每个子网创建 ENI（那是接口端点的特征）。 E 选项不正确，因为安全组条目不是使用网关端点的必要步骤。