AmazonAmazon AWS Certified Solutions Architect – Associate (SAA-C03)
·CN
·更新于 19 Jul 2026
解决方案架构师为 Amazon ElastiCache 集群创建了一个 Cache VPC,并为应用程序的 Amazon EC2 实例创建了一个 App VPC。这两个 VPC 都位于 us-east-1 区域。EC2 实例必须访问 ElastiCache 集群。哪种解决方案能以最具成本效益的方式满足这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在 VPC 之间创建对等连接。在两个 VPC 的路由表中添加对等连接的路由条目。在 ElastiCache 集群的安全组上配置入站规则,以允许来自应用程序安全组的连接。.
为什么这是答案
正确的解决方案是创建 VPC 对等连接。VPC 对等连接允许两个 VPC 之间通过私有 IP 地址直接通信,且不收取数据传输费用(仅收取对等连接本身的数据处理费用,通常非常低),是连接同一区域内两个 VPC 最具成本效益的方法。在两个 VPC 的路由表中添加对等连接的路由条目,确保流量能够正确路由。最后,在 ElastiCache 集群的安全组上配置入站规则,允许来自应用程序安全组的连接,这是确保安全访问的必要步骤。
其他选项不正确的原因:
创建 Transit VPC 涉及额外的 EC2 实例和路由配置,成本更高且复杂性增加,不符合“最具成本效益”的要求。
在对等连接的安全组上配置入站规则是错误的,因为安全组是与实例或网络接口关联的,对等连接本身没有安全组。安全规则应配置在目标资源(ElastiCache 集群)的安全组上。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡