AmazonAmazon AWS Certified Solutions Architect – Associate (SAA-C03)
·CN
·更新于 19 Jul 2026
一家公司在VPC中的多个Amazon EC2实例上运行一个Web应用程序。该应用程序必须将敏感数据写入Amazon S3存储桶,而不能通过公共互联网发送数据。哪种解决方案符合这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为Amazon S3创建网关VPC端点。在VPC路由表中创建指向该端点的路由。.
为什么这是答案
正确答案是创建网关VPC端点并配置路由表。网关VPC端点允许EC2实例通过AWS内部网络私密地访问Amazon S3,而无需通过公共互联网,从而满足了安全性和数据隔离的要求。
创建内部Network Load Balancer并将S3存储桶作为目标是行不通的,因为S3不是一个可以作为负载均衡器目标的网络服务。在VPC内部署S3存储桶也是不可能的,因为S3是一个托管服务,存在于AWS的全球基础设施中,而不是部署在客户的VPC内。创建AWS Direct Connect连接可以在VPC和S3之间提供私有连接,但它通常用于混合云环境,并且比VPC端点更复杂、成本更高,而VPC端点是专门为VPC内资源私有访问S3而设计的更简单、更经济的解决方案。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡