一个使用 MongoDB 的传统应用程序正在迁移到 AWS。公司政策要求所有 EC2 实例都位于没有互联网访问的私有子网中，所有应用程序与数据库的通信都必须加密，并且数据库能够根据需求进行扩展。哪种解决方案满足这些限制？

正确答案是预置带有按需容量的 Amazon DynamoDB 表，并使用 DynamoDB 的网关 VPC 端点访问这些表。DynamoDB 是一种无服务器、可扩展的 NoSQL 数据库，支持按需容量，满足了扩展性要求。通过网关 VPC 端点访问 DynamoDB，可以确保私有子网中的 EC2 实例无需互联网访问即可连接数据库，同时所有与 DynamoDB 的通信都默认加密，满足了安全和网络限制。 预置带有预置 IOPS 卷的 Amazon DocumentDB (与 MongoDB 兼容)，并让应用程序使用实例端点或集群端点进行连接的选项不符合要求，因为 DocumentDB 需要管理 EC2 实例，并且其端点通常需要通过 NAT 网关或直接互联网访问，不满足“没有互联网访问的私有子网”的限制。 预置带有按需容量的 Amazon DynamoDB 表，并使用 DynamoDB 的接口 VPC 端点访问这些表的选项是错误的，因为 DynamoDB 使用网关 VPC 端点，而不是接口 VPC 端点。