Q90 — AWS SAA-C03 第16章

第 90/100 题 | ← 返回第16章

Q1290。一家公司计划将工作负载从本地数据中心迁移到 AWS。该公司希望通过在某个 AWS 区域内搭建一个临时测试环境来测试迁移后的工作负载。该测试环境包含 VPC 中的单个 Amazon EC2 实例。该公司对该测试环境没有任何带宽或弹性要求。该公司需要在本地数据中心和测试环境之间建立双向连接。哪种解决方案能够最经济有效地满足这些要求?

正确答案: B. 在本地数据中心和 AWS 之间创建 AWS Site-to-Site VPN 连接。

解析

正确的解决方案必须以最具成本效益的方式在本地数据中心和临时 AWS 测试环境（VPC 中的单个 EC2 实例）之间提供双向连接，而无需高带宽或弹性。正确答案:B. 在本地数据中心和 AWS 之间创建 AWS 站点到站点 VPN 连接。为什么选项 B 是最佳选择:临时测试的经济高效:AWS Site-to-Site VPN 比 AWS Direct Connect（需要专用硬件和长期合同）便宜得多。不需要多个 VPN（与选项 C 不同，这会增加不必要的成本）。满足基本连接要求:通过公共互联网在本地和 AWS 之间提供安全、加密的双向通信。对于单个 EC2 实例来说足够了（不需要高带宽或弹性）。易于安装和拆卸:可以通过AWS Console/CLI快速部署。无需长期承诺（与 Direct Connect 不同，它是永久混合设置的理想选择）。其他选择为何失败:A. 在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接。临时测试过度:直接连接成本昂贵（需要专用网络电路、最低 1 Gbps 和长期合同）。对于短期测试环境来说，成本效益不高。C. 在本地数据中心和 AWS 之间创建多个 AWS Site-to-Site VPN 连接。不必要且昂贵:单个 VPN 足以实现双向连接。多个 VPN 会增加成本，且不会带来额外好处（无弹性要求）。D. 在本地数据中心和 AWS 之间创建 AWS 客户端 VPN 连接。错误用例:客户端 VPN 适用于个人用户访问（例如，远程员工连接到 AWS）。它不适用于站点到站点（网络到网络）的连接（而这正是我们需要的）。主要比较:要求选项 B（站点到站点 VPN）其他选项临时使用的成本效益（低成本，按量付费）（A:Direct Connect 价格昂贵;C:多个 VPN 增加成本;D:错误的解决方案）双向连接（网络到网络）（D:客户端 VPN 是用户到网络的）对于单个 EC2 实例来说足够（不需要高带宽）（A:对于测试来说过度）易于设置/拆卸（托管服务）（A:需要物理电路设置）选项 B 在实践中如何运作:在 AWS VPC 中设置虚拟专用网关 (VGW)。在本地配置客户网关 (CGW)（使用兼容的 VPN 设备）。在 AWS 中创建站点到站点 VPN 连接，连接 VGW 和 CGW。在公共互联网上建立 IPsec 隧道（加密流量）。更新本地路由，通过 VPN 将流量发送到 AWS。结论:对于本地和 AWS 之间的临时、低带宽双向连接，选项 B 是最具成本效益和最合适的解决方案。最终答案:B