Q85 — AWS SAA-C03 第11章

第 85/100 题 | ← 返回第11章

Q785.一家公司希望在其 AWS 环境中使用 NAT 网关.公司私有子网中的 Amazon EC2 实例必须能够通过 NAT 网关连接到公共互联网.哪种解决方案可以满足这些要求?

• A. 在与 EC2 实例相同的私有子网中创建公共 NAT 网关.
• B. 在与 EC2 实例相同的私有子网中创建私有 NAT 网关.
• C. 在与 EC2 实例相同的 VPC 中的公有子网中创建公有 NAT 网关. ✓
• D. 在与 EC2 实例相同的 VPC 中的公有子网中创建私有 NAT 网关.

正确答案: C. 在与 EC2 实例相同的 VPC 中的公有子网中创建公有 NAT 网关.

解析

为了满足私有子网中的Amazon EC2实例通过NAT网关连接到公共互联网的需求，解决方案是:C. 在与 EC2 实例相同的 VPC 中的公有子网中创建公有 NAT 网关.NAT 网关用于允许私有子网中的实例访问互联网，同时隐藏其私有 IP 地址.为了使私有子网中的 EC2 实例能够连接到公共 Internet，您需要在 VPC 中部署公有 NAT 网关.这就是为什么其他选项不是正确的选择:A. 在与 EC2 实例相同的私有子网中创建公有 NAT 网关:此选项不正确，因为 NAT 网关需要与公有子网关联，而不是私有子网.将它们放置在私有子网中将阻止实例访问公共互联网.B. 在与 EC2 实例相同的私有子网中创建私有 NAT 网关:私有 NAT 网关并非旨在为私有子网中的实例提供 Internet 访问.它们用于不需要出站互联网访问的场景，例如实例与 VPC 或本地的其他服务进行通信.D. 在与 EC2 实例相同的 VPC 中的公有子网中创建私有 NAT 网关:与选项 B 类似，私有 NAT 网关不适合为私有子网中的实例提供 Internet 访问.将它们放置在公共子网中无法满足允许私有子网中的 EC2 实例连接到公共互联网的要求.因此，满足要求的正确方案是:C. 在与 EC2 实例相同的 VPC 中的公有子网中创建公有 NAT 网关.