Q72 — AWS SAA-C03 第17章

第 72/89 题 | ← 返回第17章

Q1372. 一家公司希望使用 AWS Direct Connect 将其本地网络连接到 AWS 云。该公司在单个 AWS 区域中运行多个 VPC。该公司计划将其 VPC 集群扩展到数百个 VPC。解决方案架构师需要简化和扩展公司的网络基础设施，以适应未来的 VPC。哪些服务或资源能够满足这些要求?

正确答案: B. AWS Transit Gateway

解析

让我们分析每个选项，以确定哪个选项能够满足简化和扩展公司网络基础设施的要求，从而容纳数百个 VPC，同时使用 AWS Direct Connect 将本地网络连接到 AWS 云:选项 A:VPC 端点VPC 端点允许在 VPC 与其他 AWS 服务之间建立私有连接，而无需互联网网关、NAT 设备、VPN 连接或 AWS Direct Connect 连接。它们用于以安全的方式从 VPC 内部访问特定的 AWS 服务。但是，VPC 端点并不能简化和扩展本地网络与多个 VPC 之间的连接。它们的主要目的是提供对 VPC 内 AWS 服务的访问，而不是大规模管理 VPC 之间以及本地网络之间的连接。因此，此选项不正确。选项 B:AWS Transit GatewayAWS Transit Gateway 充当枢纽，简化了 AWS 云中的网络拓扑。它允许您通过单个网关连接多个 VPC 和本地网络。您无需在 VPC 之间以及本地网络与每个 VPC 之间创建和管理多个对等连接（VPC 对等互连），只需使用 AWS Transit Gateway 即可。当公司计划将其 VPC 集群扩展到数百个 VPC 时，使用 AWS Transit Gateway 可以消除管理大量独立连接的复杂性。它提供了一种集中式方法，通过 AWS Direct Connect 在 VPC 和本地网络之间路由流量。这使其成为根据需要简化和扩展网络基础设施的理想解决方案。因此，此选项是正确的。选项C:亚马逊53号公路Amazon Route 53 是一项高可用且可扩展的云域名系统 (DNS) Web 服务。它用于域名注册、DNS 路由和资源健康检查。虽然它在将流量定向到 AWS 环境中的相应端点方面发挥着至关重要的作用，但它与简化和扩展本地网络和多个 VPC 之间的物理网络连接无关。它的重点是基于 DNS 的流量管理，而不是网络连接架构。因此，此选项不正确。选项 D:AWS Secrets ManagerAWS Secrets Manager 是一项服务，可帮助您保护对应用程序、服务和 IT 资源的访问，而无需预先投资和持续维护自有基础设施的成本。它用于存储和管理数据库凭证、API 密钥等机密信息。它与网络基础设施管理、将本地网络连接到 VPC 或扩展网络以容纳多个 VPC 无关。因此，此选项不正确。因此，满足要求的服务是 AWS Transit Gateway，答案是 B。