Q28 — AWS SAA-C03 第15章

第 28/100 题 | ← 返回第15章

Q1128. 一家公司需要在 Amazon EC2 实例和本地虚拟化服务器上运行其外部网站。AWS 环境拥有一个 1 GB 的 AWS Direct Connect 连接到数据中心。该应用程序的 IP 地址不会更改。本地服务器和 AWS 服务器能够自行重启，并在发生故障时保持相同的 IP 地址。一些网站用户需要将其供应商添加到允许列表中，因此解决方案必须具有固定的 IP 地址。该公司需要一个运营开销最低的解决方案来处理这种分流流量。解决方案架构师应该做什么来满足这些要求?

正确答案: B. 在 AWS 上部署网络负载均衡器。为本地和 AWS IP 地址创建目标组。

解析

满足处理在 Amazon EC2 实例和本地服务器上运行的外部网站之间的分割流量的要求，同时确保固定 IP 地址和较低的运营开销的最佳解决方案是:B. 在 AWS 上部署网络负载均衡器。为本地和 AWS IP 地址创建目标组。解释:网络负载均衡器 (NLB):此类负载均衡器在连接层（第 4 层）运行，能够高效处理 TCP 流量。它支持静态 IP 地址，这对于公司要求某些网站用户必须将特定 IP 地址列入白名单至关重要。目标组:您可以配置目标组，使其同时包含本地实例和 AWS EC2 实例，从而使 NLB 能够在保持 IP 地址不变的情况下有效分配传入流量。为什么其他选择不适合:A. Route 53 解析器:虽然它可以帮助进行 DNS 解析，但它不提供管理分割流量所需的必要流量分配和负载平衡功能。C. 应用程序负载均衡器 (ALB):它运行在第 7 层，更适合具有高级路由功能的 HTTP/HTTPS 流量。但是，它本身不支持静态 IP 地址，而静态 IP 地址是此场景的必需配置。D. Amazon API Gateway:这是为构建 API 而设计的，它会因简单地引导网络流量而带来额外的复杂性和开销，因此不太适合此要求。因此，选项 B 在满足所有指定要求的同时，提供了管理分割流量的最有效且低开销的解决方案。