Q55 — AWS SAA-C03 第10章

第 55/100 题 | ← 返回第10章

Q655.公司拥有从其本地位置到 AWS 账户的 AWS Direct Connect 连接.该 AWS 账户在同一 AWS 区域中有 3O 个不同的 VPC. VPC 使用私有虚拟接口 (VIF).每个 VPC 都有一个 CIDR 块，该块不与公司控制下的其他网络重叠.该公司希望集中管理网络架构，同时仍允许每个 VPC 与所有其他 VPC 和本地网络进行通信.哪种解决方案能够以最少的运营开销满足这些要求?

• A. 创建中转网关，并将 Direct Connect 连接与新的中转 VIF 关联.打开中转网关的路由传播功能. ✓
• B. 创建 Direct Connect 网关.重新创建私有 VIF 以使用新网关.通过创建新的虚拟私有网关来关联每个 VPC.
• C. 创建中转 VPC.将 Direct Connect 连接连接到中转 VPC.在区域中的所有其他 VPC 之间创建对等连接.更新路由表.
• D. 创建从本地到每个 VPC 的 AWS 站点到站点 VPN 连接.确保每个连接的两个 VPN 隧道均已开启.开启路由传播功能.

正确答案: A. 创建中转网关，并将 Direct Connect 连接与新的中转 VIF 关联.打开中转网关的路由传播功能.

解析

正确答案是A。创建 Transit Gateway 并将 Direct Connect 连接与新的 Transit VIF 关联。启用 Transit Gateway 的路由传播功能。 Transit Gateway 作为中心枢纽，可以连接多个 VPC 和本地网络。通过将 Direct Connect 连接与 Transit VIF 关联，所有 VPC 都可以通过 Transit Gateway 与本地网络和其他 VPC 通信。路由传播功能自动管理路由，最大限度地减少运营开销。 逐一创建 VPC 对等连接（B）在 30 个 VPC 的场景中管理复杂度太高。