Q49 — AWS SAA-C03 第12章

第 49/100 题 | ← 返回第12章

Q849.一家机器人公司正在设计一种医疗手术解决方案.这些机器人将使用先进的传感器、摄像头和人工智能算法来感知环境并完成手术.该公司需要 AWS 云中的公共负载均衡器来确保与后端服务的无缝通信.负载均衡器必须能够根据查询字符串将流量路由到不同的目标组.流量还必须加密.哪种解决方案可以满足这些要求?

• A. 使用带有 AWS Certificate Manager (ACM) 附加证书的网络负载均衡器.使用基于查询参数的路由.
• B. 使用网关负载均衡器.将生成的证书导入 AWS Identity and Access Management (IAM).将证书附加到负载均衡器.使用基于 HTTP 路径的路由.
• C. 使用具有从 AWS Certificate Manager (ACM) 附加的证书的应用程序负载均衡器.使用基于查询参数的路由. ✓
• D. 使用网络负载均衡器.将生成的证书导入 AWS Identity and Access Management (IAM).将证书附加到负载均衡器.使用基于查询参数的路由.

正确答案: C. 使用具有从 AWS Certificate Manager (ACM) 附加的证书的应用程序负载均衡器.使用基于查询参数的路由.

解析

为了满足 AWS 云中公共负载均衡器的要求，确保与后端服务无缝通信、根据查询字符串路由流量并对流量进行加密，最适合的解决方案是:C. 使用具有从 AWS Certificate Manager (ACM) 附加的证书的应用程序负载均衡器.使用基于查询参数的路由.原因如下:选项 C 建议使用带有从 AWS 证书管理器 (ACM) 附加的证书的应用程序负载均衡器 (ALB)，并利用基于查询参数的路由.ALB 是一种运行在应用层并提供高级路由功能的 7 层负载均衡器.通过使用 ALB，负载均衡器可以根据查询参数智能地将流量分发到不同的目标组，这符合基于查询字符串路由流量的要求.将 ACM 的证书附加到 ALB 可使用 HTTPS 加密流量.ACM 提供托管 SSL/TLS 证书，可轻松保护客户端和负载均衡器之间的通信.选项 A 建议使用带有 ACM 附加证书的网络负载均衡器 (NLB)，并利用基于查询参数的路由.但是，NLB 在第 4 层运行，不提供与 ALB 相同级别的高级路由功能.因此，选项 A 并不是基于查询参数的路由的最合适选择.选项 B 建议使用网关负载均衡器 (GWLB) 以及 IAM 中导入的证书并使用基于 HTTP 路径的路由. GWLB 主要设计用于将流量路由到虚拟设备或基于软件的网络功能，它可能无法为基于查询参数的路由提供必要的灵活性.因此，对于这种情况，选项 B 并不是最合适的选择.选项 D 建议使用网络负载均衡器 (NLB) 和导入的 IAM 证书，并利用基于查询参数的路由.与选项 A 类似，NLB 不提供基于查询参数的路由所需的高级路由功能.因此，选项 D 不是此场景的最佳选择.总之，推荐的解决方案是使用带有 AWS 证书管理器 (ACM) 证书的应用程序负载均衡器，并采用基于查询参数的路由.此解决方案提供必要的路由灵活性、流量加密以及与后端服务的无缝通信.