Firma chce izolować obciążenia, tworząc oddzielne konto AWS dla każdego obciążenia. Firma potrzebuje scentralizowanego zarządzania komponentami sieciowymi i tworzenia kont z automatycznymi kontrolami bezpieczeństwa (guardrails). Które rozwiązanie zapewnia te możliwości przy NAJMNIEJSZYM narzucie operacyjnym?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj AWS Control Tower do wdrożenia kont. Utwórz konto sieciowe zawierające VPC z podsieciami prywatnymi i publicznymi. Użyj AWS Resource Access Manager (AWS RAM), aby udostępnić podsieci kontom obciążeń..
Dlaczego to jest odpowiedź
AWS Control Tower jest najlepszym rozwiązaniem, ponieważ automatyzuje tworzenie kont z wbudowanymi zabezpieczeniami (guardrails) i najlepszymi praktykami, co minimalizuje narzut operacyjny. Centralizacja sieci za pomocą jednego konta sieciowego i udostępnianie podsieci za pomocą AWS RAM pozwala na efektywne zarządzanie i izolację obciążeń, jednocześnie redukując złożoność konfiguracji sieci w każdym koncie. Opcja z samym AWS Organizations nie zapewnia automatycznych guardrails ani tak kompleksowego zarządzania kontami. Opcje wdrażania VPC w każdym koncie obciążenia i routingu przez inspekcyjną VPC, nawet z Transit Gateway, zwiększają złożoność operacyjną i koszty w porównaniu do centralizacji sieci za pomocą AWS RAM.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana