Bir şirket, şirket içi bir veri merkezindeki finansal verileri Amazon S3'e arşivlemesi gerekiyor. Şirket, Direct Connect'i bir Direct Connect ağ geçidi ve bir transit ağ geçidi ile kullanarak şirket içinden AWS'ye bağlanıyor. Verilerin genel internet üzerinden geçmemesi ve aktarım sırasında şifrelenmesi gerekiyor. Hangi çözüm bu kısıtlamaları karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Transit VIF üzerinden bir IPsec VPN kurun. Transit ağ geçidine bağlı bir VPC oluşturun ve bu VPC'de Amazon S3 için bir interface VPC endpoint sağlayın. İletişim için HTTPS kullanın..
Neden bu cevap
Doğru cevap, verilerin genel internet üzerinden geçmemesini ve aktarım sırasında şifrelenmesini sağlar. Direct Connect Transit VIF, şirket içi ağınızdan AWS Transit Gateway'e özel bağlantı sağlar. Bu özel bağlantı üzerinden kurulan IPsec VPN, verilerin şifrelenmesini garanti eder. Transit Gateway'e bağlı bir VPC'de oluşturulan S3 için arayüz VPC endpoint'i, S3'e özel olarak erişmenizi ve verilerin genel internete çıkmamasını sağlar. HTTPS kullanımı, uygulama katmanında ek şifreleme sağlar. Diğer seçenekler neden yanlış: Public VIF üzerinden IPsec VPN, S3'e genel internet üzerinden erişimi engellemez. Sadece Transit Gateway'e bağlı VPC ve S3 endpoint, Direct Connect üzerinden şifreleme sağlamaz. Public VIF üzerinden Transit Gateway'e VPN kurmak, S3'e özel erişim için yeterli değildir ve public VIF genel internete açıktır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez