Bir şirketin, şirket içi sistemlerden (internete çıkmadan) özel olarak, üç farklı AWS hesabında bulunan Amazon S3 bucket'larına veri göndermesi gerekiyor. Şirketin AWS'ye mevcut özel bir bağlantısı bulunmamaktadır. Bir çözümler mimarı hangi adımları önermelidir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: AWS'de bir ağ hesabı oluşturun. Bu ağ hesabında özel bir VPC sağlayın. Bir AWS Direct Connect bağlantısı kurun ve şirket içi ortam ile özel VPC arasında bir private virtual interface (private VIF) oluşturun., Ağ hesabında bir Amazon S3 interface endpoint (AWS PrivateLink) oluşturun..
Neden bu cevap
Şirket içi sistemlerden internete çıkmadan özel olarak S3'e erişim için AWS Direct Connect (DX) ve özel bir sanal arayüz (private VIF) gereklidir. Bu, şirket içi ağ ile AWS VPC'si arasında özel, düşük gecikmeli bir bağlantı sağlar. Ardından, S3 bucket'larına özel erişim için bir Amazon S3 interface endpoint (AWS PrivateLink) oluşturulmalıdır. Bu, S3 trafiğinin AWS ağı içinde kalmasını ve internet üzerinden geçmemesini garanti eder. Diğer seçenekler neden yanlış: Public VIF, genel AWS hizmetlerine erişim için kullanılır ve S3'e özel erişim sağlamaz. S3 gateway endpoint, yalnızca aynı bölgedeki VPC'lerden S3'e erişim için kullanılır ve DX üzerinden şirket içi erişimi desteklemez. VPC eşleştirme, farklı AWS hesaplarındaki VPC'ler arasında bağlantı kurar ancak şirket içi ağdan özel erişim sorununu çözmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez