Bir şirket, özel bir alt ağdaki Amazon EC2 örneklerinde bir uygulama çalıştırmaktadır. Uygulamanın, interneti kullanmadan bir Amazon S3 bucket'ından hassas verileri işlemesi gerekmektedir. Bu gereksinimleri hangi çözüm karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir VPC endpoint yapılandırın. S3 bucket politikasını VPC endpoint'ten erişime izin verecek şekilde güncelleyin. Uygulamayı yeni VPC endpoint'i kullanacak şekilde güncelleyin..
Neden bu cevap
Uygulamanın internete çıkmadan S3'e erişmesi gerektiğinden, bir VPC endpoint'i en uygun çözümdür. VPC endpoint'leri, VPC'nizdeki özel alt ağlardan AWS hizmetlerine doğrudan ve özel bağlantı sağlar. Bu, verilerin genel internet üzerinden geçmesini engelleyerek güvenliği artırır ve gecikmeyi azaltır. İnternet gateway, VPN connection ve NAT gateway çözümleri, trafiği genel internet üzerinden yönlendirecek veya internet erişimi gerektirecekleri için hassas verilerin internete çıkmaması gereksinimini karşılamaz. S3 bucket politikasının güncellenmesi, yalnızca VPC endpoint üzerinden gelen trafiğe izin vererek ek bir güvenlik katmanı sağlar.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez