Ein Unternehmen verfügt über Hunderte von VPCs, die über NAT-Gateways auf öffentliche Endpunkte für Amazon S3 und AWS Systems Manager zugreifen. Der gesamte Datenverkehr zu S3 und Systems Manager fließt durch diese NAT-Gateways. Der Netzwerkingenieur muss den Zugriff auf diese Dienste zentralisieren und die Notwendigkeit der Nutzung öffentlicher Endpunkte mit dem geringsten Betriebsaufwand beseitigen. Welche Lösung erreicht dies?

Richtige Antwort: Erstellen Sie eine zentrale Shared Services VPC. Erstellen Sie in der zentralen Shared Services VPC Interface VPC Endpoints für den Zugriff auf Amazon S3 und Systems Manager. Stellen Sie sicher, dass privates DNS deaktiviert ist. Verbinden Sie alle VPCs über AWS Transit Gateway mit der zentralen Shared Services VPC. Erstellen Sie eine private gehostete Amazon Route 53-Zone mit einem vollständigen Service-Endpunktnamen für Amazon S3 und Systems Manager. Verknüpfen Sie die privaten gehosteten Zonen mit allen VPCs. Erstellen Sie einen Alias-Eintrag in jeder privaten gehosteten Zone mit dem vollständigen AWS-Service-Endpunkt, der auf den Interface VPC Endpoint in der Shared Services VPC verweist..