Q20 — AWS SAA-C03 第10章

第 20/100 题 | ← 返回第10章

Q620.一家公司为其电子商务网站创建了一个多层应用程序.该网站使用驻留在公有子网中的应用程序负载均衡器、公有子网中的 Web 层以及私有子网中 Amazon EC2 实例上托管的 MySQL 集群.MySQL 数据库需要检索由第三方提供商托管在互联网上的产品目录和定价信息.解决方案架构师必须设计一种策略，在不增加运营开销的情况下最大限度地提高安全性.解决方案架构师应该怎样做才能满足这些要求?

• A. 在 VPC 中部署 NAT 实例.通过 NAT 实例路由所有基于 Internet 的流量.
• B. 在公有子网中部署 NAT 网关.修改私有子网路由表以将所有 Internet 绑定流量定向到 NAT 网关. ✓
• C. 配置互联网网关并将其附加到 VPC 修改私有子网路由表以将互联网绑定流量引导至互联网网关.
• D. 配置虚拟私有网关并将其附加到 VPC.修改私有子网路由表以将互联网绑定的流量定向到虚拟私有网关.

正确答案: B. 在公有子网中部署 NAT 网关.修改私有子网路由表以将所有 Internet 绑定流量定向到 NAT 网关.

解析

正确答案是B。在公有子网中部署 NAT 网关。修改私有子网路由表，将所有互联网流量定向到 NAT 网关。 在公有子网中部署 NAT 网关并修改私有子网路由表是推荐的方法。此设置允许私有子网中的 MySQL 集群通过 NAT 网关安全地从第三方检索产品目录和定价信息，同时防止来自互联网的入站连接到达数据库实例。NAT 网关是一种托管服务，操作开销最小。 其他选项要么安全性不足，要么增加了不必要的操作开销。