Q47 — AWS SAA-C03 第14章

第 47/100 题 | ← 返回第14章

Q1047.一家公司在 AWS 上运行其旧版 Web 应用程序.Web 应用程序服务器在 VPC 的公共子网中的 Amazon EC2 实例上运行.Web 应用程序服务器从客户处收集图像并将图像文件存储在本地附加的 Amazon Elastic Block Store (Amazon EBS) 卷中.图像文件每晚都会上传到 Amazon S3 存储桶进行备份.解决方案架构师发现图像文件正在通过公共终端节点上传到 Amazon S3.解决方案架构师需要确保到 Amazon S3 的流量不使用公共终端节点.哪种解决方案可以满足这些要求?

• A. 为具有 VPC 必要权限的 S3 存储桶创建网关 VPC 端点.配置子网路由表以使用网关 VPC 端点. ✓
• B. 将 S3 bucket 移到 VPC 内部.配置子网路由表以通过私有 IP 地址访问 S3 bucket.
• C. 为 VP 内部的 Amazon EC2 实例创建一个 Amazon S3 接入点，配置 Web 应用程序使用 Amazon S3 接入点进行上传.
• D. 在具有 Amazon EC2 实例的 VPC 与 Amazon S3 之间配置 AWS Direct Connect 连接，以提供专用网络路径.

正确答案: A. 为具有 VPC 必要权限的 S3 存储桶创建网关 VPC 端点.配置子网路由表以使用网关 VPC 端点.

解析

为了确保从 Web 应用程序服务器到 Amazon S3 的流量不使用公共终端节点，最好的解决方案是:A. 为具有 VPC 必要权限的 S3 存储桶创建网关 VPC 端点.配置子网路由表以使用网关 VPC 端点.＃＃＃ 解释:\ 1. S3 的网关 VPC 端点:- 网关 VPC 端点允许您私下将您的 VPC 连接到受支持的 AWS 服务（包括 Amazon S3），而无需通过公共互联网进行访问.这意味着 EC2 实例和 S3 存储桶之间的流量将保留在 AWS 网络内.\ 2. 安全性和性能:- 使用 VPC 端点可将流量隔离在公共互联网之外，从而增强安全性，并且可以通过减少延迟和提高可靠性来提高性能.\ 3. 权限:- 创建 VPC 端点时，您可以设置必要的 IAM 策略，以确保只有 VPC 内的授权资源才能访问 S3 存储桶.其他选项的评估:B. 将 S3 存储桶移动到 VPC 内:- S3 是区域性服务，无法在 VPC 内移动.S3 存储桶存在于 VPC 之外，因此此选项不可行.C. 为 VPC 内的 Amazon EC2 实例创建 Amazon S3 接入点:- 虽然 S3 接入点提供了一种管理数据访问的方法，但它们本质上不会改变流量路由到 S3 的方式.除非使用 VPC 端点，否则流量仍可以通过公共端点.D.配置 AWS Direct Connect 连接:- AWS Direct Connect 提供专用网络连接，但通常用于将本地数据中心连接到 AWS 的混合环境.简单地将流量从同一 AWS 区域路由到 S3 更为复杂且成本更高，并且它不能直接满足避免公共端点的要求.＃＃＃ 结论:选项 A 是最有效、最直接的解决方案，可确保到 Amazon S3 的流量不使用公共终端节点，同时保持安全性和简单性.