Q67 — AWS SAP-C02 第3章

第 67/75 题 | ← 返回第3章

Q292. 一家公司正在构建包括本地数据中心和AWS云中服务器的混合环境。公司已在三个VPC中部署了Amazon EC2实例。每个VPC位于不同的AWS区域。公司已从距离数据中心最近的区域建立了到数据中心的AWS Direct Connect连接。 公司需要本地数据中心的服务器能够访问所有三个VPC中的EC2实例。本地数据中心的服务器还必须能够访问AWS公共服务。 哪些步骤组合将以最低成本满足这些要求？（选择两项。）

• A. 在距离数据中心最近的区域创建Direct Connect网关。将Direct Connect连接附加到Direct Connect网关。 ✓
• B. 使用Direct Connect网关连接其他两个区域的VPC。从本地数据中心到其他两个区域设置额外的Direct Connect连接。
• C. 创建私有VIF。通过私有VIF建立到其他两个区域VPC的AWS Site-to-Site VPN连接。
• D. 创建公共VIF。通过公共VIF建立到其他两个区域VPC的AWS Site-to-Site VPN连接。 ✓
• E. 使用VPC对等建立跨区域VPC之间的连接。使用现有Direct Connect连接的私有VIF连接到对等的VPC。

正确答案: A. 在距离数据中心最近的区域创建Direct Connect网关。将Direct Connect连接附加到Direct Connect网关。, D. 创建公共VIF。通过公共VIF建立到其他两个区域VPC的AWS Site-to-Site VPN连接。

解析

以最低成本满足要求的步骤组合是A和D。 A. 在距离数据中心最近的区域创建Direct Connect网关，利用现有的Direct Connect连接在本地数据中心和其他区域的VPC之间建立连接。 D. 创建公共VIF并通过公共VIF建立VPN连接到其他区域的VPC，利用现有的Direct Connect连接而无需额外的私有VIF或VPN连接。 选项B设置额外的Direct Connect连接会增加成本。选项C需要额外的私有VIF并增加成本。选项E使用VPC对等不提供到本地数据中心服务器的连接。