Aplikacja działająca na instancjach Amazon EC2 musi uzyskać dostęp do zasobnika Amazon S3 bez przechodzenia ruchu przez internet. Jak architekt rozwiązań powinien skonfigurować dostęp, aby spełnić ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Skonfiguruj bramowy punkt końcowy VPC dla Amazon S3 w VPC..
Dlaczego to jest odpowiedź
Skonfigurowanie bramowego punktu końcowego VPC dla Amazon S3 w VPC jest prawidłowym rozwiązaniem, ponieważ umożliwia instancjom EC2 w VPC prywatny dostęp do zasobników S3 bez przechodzenia przez internet. Ruch pozostaje w sieci AWS. Utworzenie prywatnej strefy hostowanej Route 53 pomaga w rozwiązywaniu nazw DNS, ale nie zapewnia prywatnego połączenia z S3. Konfiguracja instancji EC2 do używania bramy NAT do uzyskiwania dostępu do S3 spowodowałaby, że ruch przechodziłby przez internet, co jest sprzeczne z wymaganiem. Ustanowienie połączenia AWS Site-to-Site VPN jest przeznaczone do łączenia sieci lokalnej z VPC, a nie do bezpośredniego łączenia VPC z zasobnikiem S3.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana