AmazonAmazon Solution Architect Professional SAP-C02 Certification
·CN
·更新于 1 Aug 2026
一位解决方案架构师正在为多个团队设计 AWS 账户和网络结构,所有团队都在同一个 AWS 区域中运行。公司需要一个连接到本地网络的 VPC,并且预计与本地网络之间的总流量小于 50 Mbps。以下哪种组合步骤是满足这些要求的最经济高效的方式?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建一个 AWS CloudFormation 模板,用于预置 VPC 和所需的子网,将该模板部署到共享服务账户中,并使用 AWS Resource Access Manager (RAM) 共享子网。, 使用 AWS Site-to-Site VPN 连接到本地网络。.
为什么这是答案
AWS Site-to-Site VPN 是一种经济高效的解决方案,适用于与本地网络之间的总流量小于 50 Mbps 的情况,因为它通过公共互联网建立加密连接,无需专用线路。AWS Direct Connect 适用于需要更高带宽、更低延迟或更稳定连接的场景,但成本更高,不符合本题“最经济高效”的要求。
为了在多个团队和账户之间共享 VPC 基础设施并实现成本效益,最佳实践是在一个共享服务账户中创建 VPC 和子网,然后使用 AWS Resource Access Manager (RAM) 将这些资源共享给其他账户。这种方法避免了在每个账户中重复创建和管理 VPC,简化了网络管理并降低了运营成本。CloudFormation 模板用于自动化 VPC 和子网的创建过程,确保一致性和可重复性。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡