Q57 — AWS SAA-C03 第12章

Q857. 一家公司需要在其本地环境和 AWS 之间建立安全连接.此连接不需要高带宽，并且将处理少量流量.连接应快速建立.建立这种类型的连接最经济有效的方法是什么?

A. 实施客户端 VPN.
B. 实施 AWS Direct Connect.
C. 在 Amazon EC2 上实施堡垒主机.
D. 实施 AWS 站点到站点 VPN 连接. ✓

正确答案: D. 实施 AWS 站点到站点 VPN 连接.

解析

要在本地环境和 AWS 之间建立不需要高带宽且处理少量流量的安全连接，最经济有效的方法是:D. 实施 AWS 站点到站点 VPN 连接.原因如下:选项 D 建议实施 AWS 站点到站点 VPN 连接.此方法允许您通过互联网在本地环境和 AWS 之间建立安全且加密的连接.这是一种经济高效的解决方案，因为它不需要额外的物理基础设施或专用硬件.通过 AWS Site-to-Site VPN 连接，您可以利用现有的互联网连接来建立连接.它使用行业标准 IPsec VPN 协议提供对 AWS 资源的安全访问.此选项适合中低带宽要求，可以有效处理少量流量.选项 A 建议实施客户端 VPN.虽然客户端 VPN 可以为个人用户提供安全的远程访问，但它可能不是将整个本地环境连接到 AWS 的最具成本效益的解决方案.客户端 VPN 专为用户级访问而不是站点级连接而设计.选项 B 建议实施 AWS Direct Connect.但是，Direct Connect 通常用于本地环境与 AWS 之间的高带宽、专用且一致的连接.它需要额外的物理网络基础设施，并且对于低带宽和小流量场景可能不具有成本效益.选项 C 建议在 Amazon EC2 上实施堡垒主机.虽然堡垒主机可以提供对 AWS 环境中资源的安全远程访问，但它并不能直接满足在本地环境和 AWS 之间建立安全连接的要求.它侧重于对单个实例的访问，而不是站点级连接.总之，在本地环境和 AWS 之间建立低带宽和小流量安全连接的最具成本效益的方法是实施 AWS 站点到站点 VPN 连接.该解决方案利用现有的互联网连接，具有成本效益，并提供通过互联网对 AWS 资源的安全访问.