Firma uruchamia aplikację na instancjach Amazon EC2 w prywatnej podsieci. Aplikacja musi przetwarzać wrażliwe dane z zasobnika Amazon S3 bez korzystania z internetu. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Skonfiguruj VPC endpoint. Zaktualizuj politykę zasobnika S3, aby zezwolić na dostęp z VPC endpoint. Zaktualizuj aplikację, aby korzystała z nowego VPC endpoint..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to skonfigurowanie VPC endpoint. VPC endpoint dla S3 (typu Gateway) umożliwia instancjom EC2 w prywatnej podsieci dostęp do S3 bez przechodzenia przez internet, co jest kluczowe dla wrażliwych danych. Polityka zasobnika S3 musi zezwalać na dostęp z tego endpointu. Pozostałe opcje są nieodpowiednie: Internet gateway: Umożliwia dostęp do internetu, co jest sprzeczne z wymaganiem braku korzystania z internetu dla wrażliwych danych. Połączenie VPN: Służy do łączenia sieci lokalnych z VPC, a nie do bezpośredniego dostępu instancji EC2 w VPC do S3 bez internetu. NAT gateway: Umożliwia instancjom w prywatnej podsieci inicjowanie połączeń wychodzących do internetu, ale nie bezpośredni, prywatny dostęp do S3.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana