Una empresa ejecuta una aplicación en una VPC con subredes públicas y privadas en varias zonas de disponibilidad. La aplicación se ejecuta en instancias EC2 en subredes privadas y utiliza una cola de Amazon SQS. Diseñe una conexión segura entre las instancias EC2 y la cola de SQS. ¿Qué solución cumple estos requisitos?
Elige una respuesta
Toca una opción para verificar tu respuesta.
Respuesta correcta: Implementar un interface VPC endpoint para Amazon SQS. Configurar el endpoint para usar las subredes privadas. Añadir un grupo de seguridad al endpoint que tenga una regla de entrada que permita el tráfico de las instancias EC2 en las subredes privadas..
Por qué esta es la respuesta
La opción correcta es implementar un endpoint de interfaz de VPC para Amazon SQS en las subredes privadas y configurar un grupo de seguridad que permita el tráfico desde las instancias EC2. Los endpoints de interfaz (AWS PrivateLink) permiten que las instancias EC2 en subredes privadas accedan a los servicios de AWS de forma privada, sin pasar por internet o un NAT Gateway, lo que mejora la seguridad y reduce la latencia. El grupo de seguridad restringe el acceso al endpoint solo a las instancias EC2 autorizadas. Las opciones que usan subredes públicas no son ideales para la seguridad, ya que las instancias EC2 están en subredes privadas y el objetivo es una conexión segura y privada. Un gateway endpoint no es aplicable para SQS; los gateway endpoints son solo para S3 y DynamoDB.
Aprueba tu examen — sin la interminable búsqueda de respuestas
Obtén todas las preguntas y explicaciones verificadas para este examen en un solo lugar, y ahorra horas de preparación. Más de 1,000 certificaciones · Más de 20 idiomas · Empieza gratis.
Aprueba tu examen más rápido → No se requiere tarjeta