Q72 — AWS SAA-C03 第15章

第 72/100 题 | ← 返回第15章

Q1172. 一家公司在 Amazon EC2 实例上运行一个应用程序。该应用程序部署在 us-east-1 区域三个可用区的私有子网中。这些实例必须能够连接到互联网才能下载文件。该公司希望设计一个跨区域高可用的方案。应实施哪种解决方案来确保互联网连接不会中断?

• A. 在每个可用区的私有子网中部署一个 NAT 实例。
• B. 在每个可用区的公共子网中部署 NAT 网关。 ✓
• C. 在每个可用区的私有子网中部署一个中转网关。
• D. 在每个可用区的公共子网中部署一个互联网网关。

正确答案: B. 在每个可用区的公共子网中部署 NAT 网关。

解析

为了确保在 us-east-1 区域内跨多个可用区的私有子网中部署的 EC2 实例的互联网连接高可用性，最佳解决方案是:B. 在每个可用区的公共子网中部署 NAT 网关。＃＃＃ 解释:NAT 网关:NAT 网关允许私有子网中的实例发起到互联网的出站流量，同时阻止来自互联网的未经请求的入站流量。在可用区的每个公有子网中部署 NAT 网关可确保不存在单点故障并保持高可用性。公共子网:每个 NAT 网关都应放置在公共子网中，以方便互联网访问，同时在所有可用区提供高可用性。### 其他选项:A. 虽然部署 NAT 实例可以提供类似的功能，但它需要更多的管理，并且不能提供与 NAT 网关相同级别的可扩展性和冗余性。C:中转网关用于连接 VPC 和本地网络，但不用于为私有子网中的 EC2 实例提供互联网访问。D:互联网网关用于允许互联网访问公共子网中的资源，但私有子网中的实例不能直接使用它。因此，选项 B 是确保高可用性不间断互联网连接的最有效解决方案。