一家SaaS公司在多个区域和账户的50个VPC中运行其媒体解决方案。其中一个VPC是管理VPC。每个VPC中的计算资源独立运行。一项新功能要求所有50个VPC之间实现完全连接,并且每个客户VPC都能单向访问管理VPC以进行许可证验证。管理VPC托管许可证验证计算资源。该解决方案将继续扩展到更多的VPC。哪种操作组合能够以最少的操作开销提供所需的连接?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 创建AWS Transit Gateway。将公司所有VPC及其相关子网连接到Transit Gateway。, 在许可证验证计算资源前面部署一个Network Load Balancer (NLB)。为该NLB创建一个AWS PrivateLink终端节点服务,并允许每个客户VPC创建接口终端节点来访问它。.
为什么这是答案
AWS Transit Gateway是连接大量VPC的理想选择,因为它简化了路由管理,避免了VPC对等连接的N²复杂性,从而大大减少了操作开销。将所有50个VPC连接到单个Transit Gateway可以实现完全连接。 对于单向许可证验证,AWS PrivateLink是最佳解决方案。在管理VPC中许可证验证计算资源前部署一个Network Load Balancer (NLB),并为其创建PrivateLink终端节点服务,允许每个客户VPC通过接口终端节点私密、安全地访问该服务,而无需遍历互联网或复杂的路由配置。 VPC对等连接在VPC数量较少时适用,但对于50个VPC,需要大量的对等连接(50 49 / 2 = 1225个),管理复杂且扩展性差。VPN设备和Site-to-Site VPN主要用于连接本地网络,不适合VPC间的内部连接,且管理开销大。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡