Bir uygulama, bir VPC'deki bir Amazon EC2 örneğinde çalışır. Uygulama, bir Amazon S3 bucket'ında depolanan logları işler. EC2 örneğinin, herhangi bir İnternet bağlantısı olmadan S3 bucket'ına erişmesi gerekir. Hangi çözüm, Amazon S3'e özel ağ bağlantısı sağlar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: S3 bucket'ına bir gateway VPC endpoint'i oluşturun..
Neden bu cevap
Doğru cevap, S3 bucket'ına bir gateway VPC endpoint'i oluşturmaktır. Gateway VPC endpoint'leri, bir VPC'den Amazon S3'e özel bağlantı sağlar. Bu sayede EC2 örnekleri, internet ağ geçidi veya NAT cihazı kullanmadan S3'e erişebilir, bu da güvenliği artırır ve veri aktarım maliyetlerini düşürür. Diğer seçenekler neden yanlış: Logları Amazon CloudWatch Logs'a aktarmak ve oradan S3'e aktarmak, doğrudan S3 erişimi sorununu çözmez ve ek karmaşıklık getirir. S3 erişimine izin vermek için Amazon EC2 üzerinde bir instance profile oluşturmak, kimlik doğrulama için gereklidir ancak özel ağ bağlantısı sağlamaz; EC2 örneğinin yine de S3'e ulaşmak için bir ağ yolu (örneğin, bir internet ağ geçidi) kullanması gerekir. S3 endpoint'ine erişmek için private link'li bir Amazon API Gateway API'si oluşturmak, S3'e doğrudan özel erişim sağlamaz ve gereksiz bir ara katman oluşturur.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez