Aplikacja działa na instancji Amazon EC2 w VPC. Aplikacja przetwarza logi przechowywane w zasobniku Amazon S3. Instancja EC2 musi mieć dostęp do zasobnika S3 bez połączenia z Internetem. Które rozwiązanie zapewnia prywatną łączność sieciową z Amazon S3?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz bramowy punkt końcowy VPC do zasobnika S3..
Dlaczego to jest odpowiedź
Utworzenie bramowego punktu końcowego VPC (VPC Gateway Endpoint) dla Amazon S3 jest poprawnym rozwiązaniem, ponieważ umożliwia prywatny dostęp z instancji EC2 w VPC do S3 bez przechodzenia przez Internet. Ruch sieciowy pozostaje w sieci AWS. Strumieniowanie logów do CloudWatch Logs, a następnie eksportowanie ich do S3, nie rozwiązuje problemu prywatnego dostępu z instancji EC2 do S3, a jedynie zmienia sposób zarządzania logami. Utworzenie profilu instancji na Amazon EC2 jest konieczne do autoryzacji dostępu do S3, ale samo w sobie nie zapewnia prywatnej łączności sieciowej – wymaga nadal odpowiedniej ścieżki sieciowej. Utworzenie interfejsu API Gateway z prywatnym linkiem jest rozwiązaniem dla dostępu do usług API, a nie bezpośredniego dostępu do S3 z instancji EC2 w VPC.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana