Компания использует гибридное облако и имеет несколько аккаунтов AWS в рамках AWS Organizations. Команде нужен управляемый список локальных хостов IPv4, которым разрешен доступ к ресурсам AWS. Список должен поддерживать контроль версий и быть доступным для всех аккаунтов AWS в организации. Какое решение соответствует этим требованиям?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Создать customer-managed prefix list. Добавить записи для первоначального списка локальных хостов IPv4. Создать ресурсный ресурс в AWS Resource Access Manager. Добавить управляемый список префиксов в ресурсный ресурс. Поделиться ресурсом с организацией..
Почему это правильный ответ
Правильный ответ — создание управляемого списка префиксов (customer-managed prefix list), добавление в него записей для локальных хостов, а затем совместное использование этого списка через AWS Resource Access Manager (RAM) со всей организацией. Это решение обеспечивает централизованное управление списком IP-адресов с контролем версий и легкий доступ для всех аккаунтов AWS в организации, что соответствует требованиям задачи. Использование AWS Firewall Manager для обмена списками префиксов не является его основной функцией для обмена пользовательскими списками. Группы безопасности (security groups) не подходят, так как они не предназначены для централизованного обмена списками IP-адресов между аккаунтами. Решение с DynamoDB и Lambda слишком сложное и избыточное для данной задачи.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется