AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
一家房地产公司有一个内部应用程序,代理商可以将照片和视频上传到 S3,并将元数据存储在 DynamoDB 中。S3 存储桶将 PUT 事件发布到 SQS 队列;一个 EC2 计算集群轮询 SQS,处理对象,更新 DynamoDB,并替换对象。EC2 实例不得拥有公有 IP。随着使用量的增长,哪种网络设计最具成本效益?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将 EC2 实例放置在私有子网中。为 Amazon SQS 创建接口 VPC 端点。为 Amazon S3 和 DynamoDB 创建网关 VPC 端点。.
为什么这是答案
正确答案通过使用VPC端点,使EC2实例能够私密地访问S3、DynamoDB和SQS,而无需互联网网关或NAT网关。EC2实例位于私有子网中,符合“不得拥有公有IP”的要求。S3和DynamoDB支持网关VPC端点,它们是免费的,并且通过路由表条目提供对服务的访问。SQS支持接口VPC端点,它通过弹性网络接口(ENI)提供对服务的访问,并按小时收费。这种组合在满足安全要求的同时,最大程度地降低了成本。
选项A不正确,因为它将EC2实例放置在公有子网中,即使没有公有IP,也增加了不必要的暴露风险,并且需要互联网网关,而VPC端点可以避免。
选项B不正确,因为它需要NAT网关,NAT网关会产生数据处理和小时费用,而VPC端点
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡