Q55 — AWS SAA-C03 第13章

第 55/100 题 | ← 返回第13章

Q955. 一家公司在其本地数据中心托管其核心网络服务，包括目录服务和 DNS。数据中心使用 AWS Direct Connect (DX) 连接到 AWS 云。计划增加其他 AWS 账户，这些账户将需要快速、经济高效且一致地访问这些网络服务。解决方案架构师应该实施什么才能以最少的运营开销满足这些要求?

• A. 在每个新帐户中创建一个 DX 连接。将网络流量路由到本地服务器。
• B. 在 DX VPC 中为所有所需服务配置 VPC 端点。将网络流量路由到本地服务器。
• C. 在每个新账户和 DX VPC 之间创建 VPN 连接。将网络流量路由到本地服务器。
• D. 在账户之间配置 AWS Transit Gateway。将 DX 分配给传输网关并将网络流量路由到本地服务器。 ✓

正确答案: D. 在账户之间配置 AWS Transit Gateway。将 DX 分配给传输网关并将网络流量路由到本地服务器。

解析

满足要求且运营开销最少的最佳解决方案是 D。在账户之间配置 AWS Transit Gateway。将 DX 分配给中转网关并将网络流量路由到本地服务器。原因如下:集中式连接:Transit Gateway 充当连接多个 VPC 和本地网络的中央枢纽。这样就无需在每个新帐户和本地数据中心之间建立单独的连接。简化管理:管理单个 Transit Gateway 比管理多个 DX 连接、VPN 连接或 VPC 端点容易得多。经济高效:与单个 DX 连接或 VPN 连接相比，Transit Gateway 通常提供更具成本效益的解决方案，尤其是在账户数量增加的情况下。一致的访问:Transit Gateway 确保所有连接的账户能够一致、可靠地访问本地网络服务。为什么其他选择效率较低:A. 在每个新帐户中创建一个 DX 连接。将网络流量路由到本地服务器:此方法需要为每个新帐户创建和管理单独的 DX 连接，从而增加运营开销和成本。B. 在 DX VPC 中为所有必需服务配置 VPC 终端节点。将网络流量路由到本地服务器:VPC 终端节点设计用于访问 AWS 服务，而不是用于连接到本地网络。它们可能不适合将流量路由到目录服务和 DNS。C. 在每个新账户和 DX VPC 之间创建 VPN 连接。将网络流量路由到本地服务器:虽然 VPN 连接可以提供连接，但它们的可靠性可能低于 Transit Gateway，并且管理起来更复杂。总之:选项 D 提供了最高效且可扩展的解决方案，用于将多个 AWS 账户连接到本地数据中心。Transit Gateway 简化了管理，降低了运营开销，并确保以一致且经济高效的方式访问核心网络服务。