Een applicatie draait op Amazon EC2-instances in private subnets in meerdere Availability Zones in een VPC. De EC2-instances hebben regelmatig toegang tot grote, vertrouwelijke bestanden die zijn opgeslagen in Amazon S3-buckets voor verwerking. De solutions architect moet de kosten voor gegevensoverdracht minimaliseren. Wat moet de architect doen?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een gateway endpoint voor Amazon S3 in de VPC. Voeg in de routetabellen voor de private subnets een entry toe voor het gateway endpoint..
Waarom dit het antwoord is
Een gateway endpoint voor Amazon S3 stelt EC2-instances in private subnets in staat om privé en veilig toegang te krijgen tot S3 zonder een internetgateway, NAT-apparaat of VPN-verbinding. Dit elimineert kosten voor gegevensoverdracht die anders zouden ontstaan bij het routeren van verkeer via een NAT gateway of een internetgateway, wat de meest kosteneffectieve oplossing is. Het maken van een NAT gateway (opties B en D) zou kosten voor gegevensoverdracht met zich meebrengen, aangezien verkeer via de NAT gateway naar S3 zou gaan, wat niet kostenefficiënt is voor grote gegevensoverdracht. Een AWS PrivateLink interface endpoint (optie C) is een betaalde service en is duurder dan een gateway endpoint voor S3, hoewel het ook privétoegang biedt.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig