Q30 — AWS SAA-C03 第6章

第 30/65 题 | ← 返回第6章

Q395.一家公司在具有 IPv6 地址的 Amazon EC2 实例上托管应用程序.应用程序必须使用互联网启动与其他外部应用程序的通信.然而，该公司的安全策略规定，任何外部服务都无法发起与 EC2 实例的连接.解决方案架构师应该建议什么来解决这个问题?

• A. 创建 NAT 网关并将其作为子网路由表的目的地
• B. 创建一个互联网网关并将其作为子网路由表的目的地
• C. 创建虚拟专用网关并将其作为子网路由表的目的地
• D. 创建仅出口 Internet 网关并将其设为子网路由表的目的地 ✓

正确答案: D. 创建仅出口 Internet 网关并将其设为子网路由表的目的地

解析

通过创建仅出口互联网网关并将其作为子网路由表的目标，EC2 实例将能够使用互联网启动与外部应用程序的出站连接.但是，根据公司的安全策略，外部应用程序将无法启动到 EC2 实例的入站连接.