Q15 — AWS SAA-C03 第16章

第 15/100 题 | ← 返回第16章

Q1215. 一家公司拥有一个包含多个私有子网的 VPC，用于托管多个应用程序。这些应用程序必须无法访问互联网。然而，这些应用程序需要访问多个 AWS 服务。因此，这些应用程序不得使用公有 IP 地址访问 AWS 服务。哪种解决方案能够最经济有效地满足这些要求?

• A. 为所需的 AWS 服务配置接口 VPC 终端节点。通过接口 VPC 终端节点路由来自私有子网的流量。 ✓
• B. 在每个私有子网中部署一个 NAT 网关。通过 NAT 网关路由来自私有子网的流量。
• C. 在每个私有子网中部署互联网网关。通过互联网网关路由来自私有子网的流量。
• D. 在私有子网之间建立 AWS Direct Connect 连接。通过 Direct Connect 连接路由来自私有子网的流量。

正确答案: A. 为所需的 AWS 服务配置接口 VPC 终端节点。通过接口 VPC 终端节点路由来自私有子网的流量。

解析

为了满足使私有子网中的应用程序无法访问互联网，同时允许它们在不使用公共 IP 地址的情况下访问多个 AWS 服务的要求，最具成本效益的解决方案是:A. 为所需的 AWS 服务配置接口 VPC 终端节点。通过接口 VPC 终端节点路由来自私有子网的流量。分析:接口 VPC 端点:功能:接口 VPC 终端节点是具有私有 IP 地址的弹性网络接口，可作为流向受支持的 AWS 服务的流量入口点。它们可在您的 VPC 与受支持的 AWS 服务之间建立私有连接，无需互联网网关、NAT 设备、VPN 连接或 AWS Direct Connect 连接。成本效益:接口 VPC 终端节点的费用基于数据处理和数据传输成本，通常低于 NAT 网关的相关成本，尤其对于那些向 AWS 服务产生大量出站流量的应用程序而言。安全性与合规性:通过使用接口 VPC 终端节点，您可以确保流向 AWS 服务的流量始终位于 AWS 网络内，从而增强安全性与合规性。NAT 网关:功能:NAT 网关允许私有子网中的实例连接到互联网或其他 AWS 服务，但阻止互联网与这些实例建立连接。成本考虑:NAT 网关会产生数据处理和数据传输费用，如果应用程序产生大量出站流量，费用会非常高。此外，在每个私有子网中部署 NAT 网关会进一步增加成本。非必需:由于应用程序不需要访问互联网，因此使用 NAT 网关没有必要，而且并非最具成本效益的解决方案。互联网网关:功能:互联网网关是一个水平扩展、冗余且高可用的 VPC 组件，允许 VPC 中的实例与互联网进行通信。不适用性:由于应用程序必须无法访问互联网，因此在每个私有子网中部署互联网网关并非可行的解决方案。AWS Direct Connect:功能:AWS Direct Connect 建立从您的场所到 AWS 的专用网络连接，可用于访问 AWS 服务。成本和复杂性:AWS Direct Connect 的专用连接需要大量的设置成本和持续费用。它通常用于高带宽、低延迟的需求，对于从同一区域内的私有子网访问 AWS 服务而言并非必需。过度:对于特定需求，AWS Direct Connect 可能有些过度，并非最具成本效益的解决方案。综上所述，为所需的AWS服务配置接口VPC端点，并通过这些端点路由来自私有子网的流量是符合公司要求的最具成本效益的解决方案。