Q98 — AWS SAA-C03 第12章

第 98/100 题 | ← 返回第12章

Q898.一家公司在私有子网中的 Amazon EC2 实例上运行应用程序.应用程序需要在 Amazon S3 存储桶中存储和检索数据.根据监管要求，数据不得通过公共互联网传输.解决方案架构师应该如何做才能最经济有效地满足这些要求?

• A. 部署 NAT 网关来访问 S3 存储桶.
• B. 部署 AWS Storage Gateway 以访问 S3 存储桶.
• C. 部署 S3 接口端点以访问 S3 存储桶.
• D. 部署 S3 网关端点以访问 S3 存储桶. ✓

正确答案: D. 部署 S3 网关端点以访问 S3 存储桶.

解析

为了满足私有子网中的EC2实例访问Amazon S3存储桶时确保数据不跨公共互联网传输的要求，最经济高效的解决方案如下:D. 部署 S3 网关端点以访问 S3 存储桶.S3 网关终端节点是一种 VPC 终端节点，允许您从 VPC 内访问 Amazon S3，而无需遍历公共 Internet.通过部署 S3 网关终端节点，私有子网中的 EC2 实例与 Amazon S3 之间的流量保留在 Amazon 网络内，从而满足法规要求，同时最大限度地降低数据传输成本.选项 A 建议部署 NAT 网关来访问 S3 存储桶.但是，NAT 网关用于来自私有子网的出站 Internet 连接，并且不提供在不使用公共 Internet 的情况下访问 S3 的直接解决方案.使用NAT网关仍然会导致数据通过公共互联网传输，这不符合监管要求.选项 B 建议部署 AWS Storage Gateway 来访问 S3 存储桶. AWS Storage Gateway 主要用于混合云存储集成，可能会带来此场景不需要的额外复杂性和成本.它不是从私有子网中的 EC2 实例访问 S3 的最具成本效益的解决方案.选项 C 建议部署 S3 接口端点来访问 S3 存储桶.但是，不存在 S3 接口端点这样的东西.正确的术语是选项 D 中提到的 S3 网关端点.总而言之，为了满足确保从私有子网中的 EC2 实例访问 Amazon S3 存储桶时数据不会跨越公共互联网的要求，部署 S3 网关终端节点（选项 D）是最具成本效益和最合适的解决方案.