Ein Unternehmen erweitert ein sicheres On-Premises-Netzwerk mit AWS Direct Connect auf AWS. Das On-Premises-Netzwerk hat keinen direkten Internetzugang. Eine On-Premises-Anwendung muss auf einen Amazon S3-Bucket zugreifen. Welche Lösung erfüllt diese Anforderungen am KOSTENGÜNSTIGSTEN?
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Erstellen Sie eine VPC und einen Amazon S3 Interface Endpoint und leiten Sie den AWS-Datenverkehr vom On-Premises-Netzwerk an den S3 Interface Endpoint weiter..
Warum dies die Antwort ist
Die kostengünstigste Lösung ist die Erstellung eines Amazon S3 Interface Endpoints (powered by AWS PrivateLink). Dieser Endpunkt ermöglicht den privaten Zugriff auf S3-Buckets direkt über die Direct Connect-Verbindung, ohne dass Daten das öffentliche Internet durchqueren müssen. Da der On-Premises-Verkehr über Direct Connect zur VPC geleitet wird, kann er den Interface Endpoint erreichen. Ein öffentliches VIF würde den Datenverkehr über das öffentliche Internet leiten, was unsicher und nicht kostengünstig ist. Ein NAT Gateway ist für den ausgehenden Internetzugang von einer VPC gedacht und nicht für den privaten Zugriff auf S3 von On-Premises. VPC-Peering verbindet zwei VPCs und ist hier nicht direkt anwendbar, um On-Premises-Ressourcen den Zugriff auf S3 zu ermöglichen.
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich