AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
Amazon ECS (Fargate) 上的容器化应用程序需要 SSL 启动的连接,必须接受来自其他 AWS 账户的私有连接,并且必须可预测地扩展。哪种设计满足这些要求?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 选择 Network Load Balancer (NLB) 作为 ECS 服务的负载均衡器类型。在服务定义中指定 NLB。为 NLB 创建 VPC 端点服务。与其他 AWS 账户共享 VPC 端点服务。.
为什么这是答案
正确答案是使用 Network Load Balancer (NLB) 并结合 VPC Endpoint Service。NLB 支持 SSL 终止(通过 TCP 监听器),并且能够处理高吞吐量和可预测的扩展,这对于 Fargate 上的容器化应用程序至关重要。VPC Endpoint Service 允许其他 AWS 账户通过私有连接访问 NLB,满足了私有连接的要求,同时避免了通过公共互联网暴露服务。
其他选项不正确的原因:
Gateway Load Balancer (GLB) 主要用于第三方虚拟设备,不适合直接作为 ECS 服务的负载均衡器。
Application Load Balancer (ALB) 虽然支持 SSL 终止和路径路由,但如果需要与其他账户进行私有连接,直接使用 VPC 对等连接会使 ALB 暴露在对等连接的 VPC 中,而不是通过私有端点服务提供受控访问。为 ALB 创建 VPC 端点服务是不支持的,只有 NLB 可以作为 VPC Endpoint Service 的后端。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡