某个应用程序运行在具有弹性 IP 地址的 Amazon EC2 实例上,该实例位于 VPC A 中。此应用程序需要访问 VPC B 中的数据库。这两个 VPC 位于同一个 AWS 账户中。哪种解决方案能够以最安全的方式提供所需的访问?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在 VPC A 和 VPC B 之间配置 VPC 对等连接。.
为什么这是答案
在 VPC A 和 VPC B 之间配置 VPC 对等连接是最佳解决方案。VPC 对等连接允许两个 VPC 之间使用私有 IP 地址进行通信,就像它们在同一个网络中一样,从而提供安全、低延迟的连接。这种方式避免了流量通过公共互联网,显著提高了安全性。 创建数据库实例安全组并允许来自应用程序服务器的公有 IP 地址的流量虽然可行,但将数据库暴露在公共互联网上,安全性较低,且流量会经过公共网络,增加了延迟。使数据库实例可公开访问并分配公有 IP 地址是最不安全的选项,因为它将数据库完全暴露给互联网。将 EC2 实例启动到 VPC B 并通过其代理所有请求会增加架构复杂性、引入单点故障,并可能增加额外的成本和延迟,且不如直接对等连接高效和安全。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡