Q85 — AWS SAA-C03 第13章

第 85/100 题 | ← 返回第13章

Q985. 一家公司正在开发一款应用程序.该公司将该应用程序测试的数据存储在多个本地位置.该公司需要将本地位置连接到 AWS 云中 AWS 区域中的 VPC.账户和 VPC 的数量将在明年增加.网络架构必须简化新连接的管理，并且必须提供扩展能力哪种解决方案能够以最少的管理开销满足这些要求?

• A. 在 VPC 之间创建对等连接.在 VPC 和本地位置之间创建 VPN 连接
• B. 启动 Amazon EC2 实例.在实例上，包括使用 VPN 连接来连接所有 VPC 和本地位置的 VPN 软件.
• C. 创建中转网关.为 VPC 连接创建 VPC 附件.为本地连接创建 VPN 附件. ✓
• D. 在本地位置和中央 VPC 之间创建 AWS Direct Connect 连接.使用对等连接将中心 VPC 连接到其他 VPC.

正确答案: C. 创建中转网关.为 VPC 连接创建 VPC 附件.为本地连接创建 VPN 附件.

解析

正确答案是:C. 创建中转网关.为 VPC 连接创建 VPC 附件.为本地连接创建 VPN 附件.解释:A. 在 VPC 之间创建对等连接.在 VPC 和本地位置之间创建 VPN 连接.- 随着 VPC 和本地位置数量的增加，该解决方案无法很好地扩展，因为它需要手动管理多个对等连接和 VPN 连接.B. 启动 Amazon EC2 实例.在实例上，包含使用 VPN 连接来连接所有 VPC 和本地位置的 VPN 软件.- 该解决方案的扩展性也不好，因为它需要管理一个充当所有连接的 VPN 集中器的单个 EC2 实例.C. 创建中转网关.为 VPC 连接创建 VPC 附件.为本地连接创建 VPN 附件.- 这是以最少的管理开销满足要求的最佳解决方案.- AWS Transit Gateway 是一种充当 VPC 和本地连接的中央枢纽的服务，可简化网络管理，并使其随着 VPC 和本地位置数量的增加而更易于扩展.- 通过创建到传输网关的 VPC 附件和 VPN 附件，您可以轻松连接新的 VPC 和本地位置，而无需管理多个对等连接或 VPN 集中器.- 传输网关自动处理所连接的 VPC 与本地位置之间的路由和连接，从而减少管理开销.D. 在本地位置和中央 VPC 之间创建 AWS Direct Connect 连接.使用对等连接将中央 VPC 连接到其他 VPC.- 该解决方案也可以工作，但与使用传输网关相比，它的管理开销会更大.- 随着 VPC 数量的增加，VPC 之间的对等连接管理仍然很复杂.- 此外，中央 VPC 将成为单点故障，而传输网关解决方案则更具弹性.因此，管理开销最少的最佳解决方案是创建一个传输网关并使用 VPC 附件和 VPN 附件来连接 VPC 和本地位置.