Q12 — AWS SAA-C03 第6章

第 12/65 题 | ← 返回第6章

Q377.一家公司在一个多年迁移项目中将其数据和应用程序迁移到 AWS 该公司希望从公司的 AWS 区域和公司的本地位置安全地访问 Amazon S3 上的数据.数据不得穿越互联网.该公司已在其区域与其本地位置之间建立了 AWS Direct Connect 连接.哪种解决方案可以满足这些要求?

• A. 为 Amazon S3 创建网关终端节点.使用网关端点安全地访问来自区域和本地位置的数据
• B. 在 AWS Transit Gateway 中创建网关，以从区域和本地位置安全地访问 Amazon S3
• C. 为 Amazon S3 创建接口终端节点.使用接口端点安全地访问来自区域和本地位置的数据 ✓
• D. 使用 AWS Key Management Service (AWS KMS) 密钥从区域和本地位置安全地访问数据

正确答案: C. 为 Amazon S3 创建接口终端节点.使用接口端点安全地访问来自区域和本地位置的数据

解析

满足从 AWS 区域和本地位置安全访问 Amazon S3 上的数据而无需遍历 Internet 的要求的正确解决方案是:C. 为 Amazon S3 创建接口终端节点.使用接口端点安全地访问来自区域和本地位置的数据.Amazon S3 的接口终端节点允许您使用 AWS PrivateLink 通过私有连接安全地访问 S3 存储桶.这确保了数据不会穿过公共互联网.通过创建接口终端节点，您可以通过 AWS Direct Connect 连接直接从 AWS 区域和本地位置访问 Amazon S3，从而在整个迁移项目中保持安全且私密的连接.