AmazonAmazon Solution Architect Professional SAP-C02 Certification·CN·更新于 1 Aug 2026
某公司目前通过运行在单个 EC2 实例(带有一个 Elastic IP)上的互联网可访问 SFTP 服务器提供文件服务。客户使用该 Elastic IP 和 SSH 进行连接。该 EC2 实例的安全组允许所有客户 IP 地址访问。解决方案架构师必须提高可用性、降低基础设施管理复杂性,并最大程度地减少对客户的干扰,同时不改变客户的连接方式。哪种解决方案符合这些限制?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将 Elastic IP 与 EC2 实例解除关联。创建一个 S3 存储桶来托管 SFTP 文件。创建一个具有 VPC 托管的互联网面向端点的 AWS Transfer Family 服务器。将现有的 Elastic IP 与该 Transfer Family 端点关联,将包含客户 IP 地址的安全组附加到该端点,配置 Transfer Family 服务器以使用 S3 存储桶,并将文件从 EC2 服务器同步到 S3 存储桶。.
为什么这是答案
正确答案通过使用 AWS Transfer Family 和 S3 存储桶来提高可用性并降低管理复杂性。AWS Transfer Family 是一种完全托管的服务,支持 SFTP,并能与 S3 无缝集成,提供高可用性和持久性。VPC 托管的互联网面向端点允许将现有的 Elastic IP 关联到 Transfer Family 服务,并应用现有的客户 IP 安全组,从而最大限度地减少对客户的干扰。将文件同步到 S3 确保数据持久性。
第一个选项不正确,因为它建议使用公共可访问端点,这不提供将现有 Elastic IP 关联到 Transfer Family 端点的能力,也无法直接应用现有的客户 IP 安全组。第三个选项涉及 Fargate 和 EFS,虽然提高了可用性,但引入了新的组件和管理复杂性,并且可能需要客户更改连接方式。第四个选项使用多重挂载 EBS 卷和 Auto Scaling 组,这增加了管理复杂性,并且多重挂载 EBS 卷仅适用于特定文件系统,不适合作为通用 SFTP 存储。