Q56 — AWS SAP-C02 第2章

第 56/75 题 | ← 返回第2章

Q206. 一家公司运营一个本地软件即服务 (SaaS) 解决方案，每天摄取多个文件。该公司为其客户提供多个公共 SFTP 端点以方便文件传输。客户将 SFTP 端点 IP 地址添加到其防火墙的出站流量允许列表中。不允许更改 SFTP 端点 IP 地址。该公司希望将 SaaS 解决方案迁移到 AWS 并减少文件传输服务的运营开销。 哪种解决方案能满足这些要求？

• A. 在公司的 AWS 账户中注册客户拥有的 IP 地址块。从地址池创建弹性 IP 地址并将其分配给 AWS Transfer for SFTP 端点。使用 AWS Transfer 将文件存储在 Amazon S3 中 ✓
• B. 将包含客户拥有的 IP 地址块的子网添加到 VPC。从地址池创建弹性 IP 地址并将其分配给 Application Load Balancer (ALB)。在 ALB 后面的 Auto Scaling 组中启动托管 FTP 服务的 EC2 实例。将文件存储在附加的 Amazon Elastic Block Store (Amazon EBS) 卷中
• C. 在 Amazon Route 53 中注册客户拥有的 IP 地址块。在 Route 53 中创建指向 Network Load Balancer (NLB) 的别名记录。在 NLB 后面的 Auto Scaling 组中启动托管 FTP 服务的 EC2 实例。将文件存储在 Amazon S3 中
• D. 在公司的 AWS 账户中注册客户拥有的 IP 地址块。从地址池创建弹性 IP 地址并将其分配给 Amazon S3 VPC 端点。在 S3 存储桶上启用 SFTP 支持

正确答案: A. 在公司的 AWS 账户中注册客户拥有的 IP 地址块。从地址池创建弹性 IP 地址并将其分配给 AWS Transfer for SFTP 端点。使用 AWS Transfer 将文件存储在 Amazon S3 中

解析

选项 B 建议使用 ALB 在 Auto Scaling 组中的 EC2 实例后面托管 FTP 服务，增加了运营开销和复杂性。选项 C 建议使用 Amazon Route 53 创建指向 NLB 的别名记录，增加了不必要的复杂性。选项 D 建议创建 Amazon S3 VPC 端点并分配弹性 IP 地址，但不提供通过 SFTP 端点方便文件传输的直接解决方案。 因此，选项 A 提供了满足给定要求的最直接的解决方案。在公司的 AWS 账户中注册客户拥有的 IP 地址块，从地址池创建弹性 IP 地址，并将其分配给 AWS Transfer for SFTP 端点。然后可以使用 AWS Transfer 将文件存储在 Amazon S3 中，减少文件传输服务的运营开销，同时允许客户继续使用其现有的 SFTP 端点和防火墙允许列表。