Q97 — AWS SAA-C03 第14章

第 97/100 题 | ← 返回第14章

Q1097. 一家公司希望在 VPC 中运行无服务器应用程序以用于短期项目.该应用程序使用 AWS Lambda 函数.该应用程序需要与本地数据库交互.该公司希望在 Lambda 函数和本地数据库之间建立安全且经济高效的网络连接.哪种解决方案可以满足这些要求?

• A. 在本地网络和 VPC 之间创建 AWS Site-to-Site VPN 连接. ✓
• B. 使用 AWS Direct Connect 在本地网络和 VPC 之间建立专用网络连接.
• C. 使用网关负载均衡器在 Lambda 函数和本地网络之间建立私有连接.
• D. 使用 AWS Transit Gateway 建立连接本地网络和 VPC 的中心辐射型网络架构.

正确答案: A. 在本地网络和 VPC 之间创建 AWS Site-to-Site VPN 连接.

解析

为了满足将 VPC 中的 AWS Lambda 函数安全且经济高效地连接到本地数据库的要求，我们需要考虑 AWS 提供的连接选项的性质.让我们评估一下每个选项:A. 在本地网络和 VPC 之间创建 AWS Site-to-Site VPN 连接:此选项允许您通过 Internet 在 VPC 和公司数据中心或办公室之间创建安全、加密的连接.这是一种经济高效的解决方案，尤其适用于短期项目，因为专用电路不涉及固定成本.它支持 IPsec VPN 隧道，可提供强大的安全性.B. 使用 AWS Direct Connect 在本地网络和 VPC 之间建立专用网络连接:Direct Connect 提供从您的办公室或数据中心到 AWS 的专用私人连接.虽然它提供较低的延迟和更高的带宽，但通常需要更高的设置和持续成本，这可能不适合短期项目.C.使用网关负载均衡器在 Lambda 函数和本地网络之间建立私有连接:网关负载均衡器用于跨多个目标（例如 EC2 实例或 VPC 内的 IP 地址）分配流量.它不会直接在 Lambda 函数和本地网络之间建立连接.Lambda 函数需要 VPC 才能进行私有访问，而 Gateway Load Balancer 在 VPC 边界内运行.D. 使用 AWS Transit Gateway 建立连接本地网络和 VPC 的中心辐射型网络架构:Transit Gateway 是一种服务，可让您通过单一集中式服务连接您的 VPC 和本地网络.它对于更复杂的网络架构很有用，但涉及更高的复杂性和潜在的更高成本，因此不太适合短期项目.考虑到短期项目对安全且经济高效的解决方案的要求，选项 A（在本地网络和 VPC 之间创建 AWS 站点到站点 VPN 连接）是最合适的选择.它通过 Internet 提供安全、加密的连接，经济高效，适合临时或短期项目.