AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
一个产品推荐服务运行在 CIDR 为 192.168.224.0/19 的 VPC 中,位于 NLB 和 Auto Scaling 之后。生产环境位于一个单独的 VPC 中,其 CIDR 为 192.168.128.0/17。公司必须在 5 天内将生产环境与推荐服务集成,并尽量减少中断。哪种解决方案能以对现有环境最小的影响满足此要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建 VPC endpoint service。将 VPC endpoint service 与 Web 服务的 NLB 关联。在现有生产 VPC 中为 Web 服务创建 interface VPC endpoint。.
为什么这是答案
正确答案是创建 VPC endpoint service。VPC endpoint service 允许您将服务作为私有服务提供给其他 VPC,而无需通过互联网或 VPC 对等连接。这提供了高度的安全性、隔离性和简化的网络配置。通过将 Web 服务的 NLB 与 VPC endpoint service 关联,并在生产 VPC 中创建 interface VPC endpoint,生产环境可以私密地访问推荐服务,而无需更改现有 VPC 的路由或影响其网络配置,从而最大限度地减少了中断。
其他选项:
VPC 对等连接:虽然可行,但需要修改两个 VPC 的路由表,并且在 CIDR 范围重叠时无法使用。
重新部署服务:这会造成严重的服务中断,并且不符合“最小化中断”的要求。
Transit Gateway:虽然 Transit Gateway 是一种强大的多 VPC 连接解决方案,但对于两个 VPC 之间的简单服务集成来说,它引入了不必要的复杂性和管理开销,并且可能需要更长的部署时间。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡