Q66 — AWS SAP-C02 第2章

第 66/75 题 | ← 返回第2章

Q216. 一家公司需要建立从其本地数据中心到 AWS 的连接。该公司需要将位于不同 AWS 区域的所有 VPC 连接起来，并具有 VPC 网络之间的传递路由功能。该公司还必须减少网络出站流量成本、增加带宽吞吐量，并为最终用户提供一致的网络体验。 哪种解决方案能满足这些要求？

• A. 在本地数据中心和新的中央 VPC 之间创建 AWS Site-to-Site VPN 连接。创建从中央 VPC 到所有其他 VPC 的 VPC 对等连接
• B. 在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接。配置中转 VIF 并将其连接到 Direct Connect 网关。通过在每个区域使用中转网关将 Direct Connect 网关连接到所有其他 VPC ✓
• C. 在本地数据中心和新的中央 VPC 之间创建 AWS Site-to-Site VPN 连接。使用带有动态路由的中转网关。将中转网关连接到所有其他 VPC
• D. 在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接。在每个区域的所有 VPC 之间建立 AWS Site-to-Site VPN 连接。创建从中央 VPC 到所有其他 VPC 的 VPC 对等连接

正确答案: B. 在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接。配置中转 VIF 并将其连接到 Direct Connect 网关。通过在每个区域使用中转网关将 Direct Connect 网关连接到所有其他 VPC

解析

选项 A 建议创建从中央 VPC 到所有其他 VPC 的 VPC 对等连接，但此方法不支持 VPC 网络之间的传递路由，也不解决减少网络出站流量成本的要求。 选项 C 建议使用带有动态路由的中转网关将中央 VPC 连接到所有其他 VPC，支持传递路由，但不解决减少网络出站流量成本的要求。 选项 D 建议在每个区域的所有 VPC 之间建立 Site-to-Site VPN 连接并创建 VPC 对等连接，可能增加复杂性和运营开销。 因此，选项 B 提供了最合适的解决方案，在本地数据中心和 AWS 之间创建 AWS Direct Connect 连接，配置中转 VIF 并连接到 Direct Connect 网关。Direct Connect 网关通过在每个区域使用中转网关连接到所有其他 VPC。此方法支持 VPC 网络之间的传递路由，减少网络出站流量成本，增加带宽吞吐量，并为最终用户提供一致的网络体验。