AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
一家公司使用中转网关(transit gateway)连接多个VPC。过去,VPC中安全组、网络ACL或路由表的更改曾导致连接中断。当发生此类更改时,公司希望自动验证单个VPC内资源之间的连接是否仍然正常工作。哪种解决方案可以实现此目的?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在VPC Reachability Analyzer中创建要验证的路径集。创建Amazon EventBridge规则,监控AWS CloudTrail中记录的配置更改。配置该规则以调用一个Lambda函数,该函数在Reachability Analyzer中测试列出的路径。.
为什么这是答案
正确答案是使用VPC Reachability Analyzer和AWS CloudTrail。VPC Reachability Analyzer用于验证VPC内资源之间的网络可达性,这正是题目中“验证单个VPC内资源之间的连接是否仍然正常工作”所需要的。AWS CloudTrail记录了所有API活动,包括安全组、网络ACL或路由表的配置更改,因此是监控这些更改的正确服务。Amazon EventBridge规则可以根据CloudTrail事件触发Lambda函数,该函数随后调用Reachability Analyzer来执行路径测试。
其他选项不正确的原因:
使用Amazon CloudWatch监控配置更改是错误的,CloudWatch主要用于监控指标和日志,而不是API调用事件。
使用AWS Transit Gateway Network Manager Route Analyzer是错误的,Route Analyzer主要用于分析中转网关路由表中的路由,而不是VPC内部资源的可达性。题目明确要求验证“单个VPC内资源之间的连接”。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡