AmazonAmazon Solution Architect Professional SAP-C02 Certification
·CN
·更新于 1 Aug 2026
一家公司使用 AWS Organizations 管理多个 AWS 账户。一些共享应用程序在共享服务账户的 VPC 中运行。一个 Transit Gateway 连接到该 VPC。开发团队需要从开发账户访问共享服务应用程序。开发环境经常被销毁和重建,团队必须能够根据需要重新创建与共享服务账户的连接。哪种设计符合这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在共享服务账户的 Transit Gateway 上启用自动接受。使用 AWS Resource Access Manager (RAM) 将共享服务账户中的 Transit Gateway 资源共享给开发账户。在开发账户中接受共享资源,并在那里创建 Transit Gateway 附件。.
为什么这是答案
正确答案通过 AWS Resource Access Manager (RAM) 共享 Transit Gateway,允许开发账户在共享服务账户的 Transit Gateway 上创建附件,从而实现连接。启用自动接受简化了流程,因为开发环境经常重建,无需手动审批。
选项一不正确,因为它建议在每个开发账户中创建单独的 Transit Gateway 并进行对等连接,这会增加复杂性和管理开销,并且不符合共享单个 Transit Gateway 的需求。
选项三不正确,因为它描述了 VPC Endpoint 的使用,这适用于私有连接到服务,而不是将 VPC 连接到 Transit Gateway。
选项四不正确,因为它引入了不必要的复杂性,例如 EventBridge 规则和 Lambda 函数来接受附件,而 RAM 和自动接受功能可以更简单地实现。AWS Network Manager 主要用于集中管理和监控网络,而不是共享 Transit Gateway 资源。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡