AmazonAmazon Solution Architect Professional SAP-C02 Certification·TW·更新於 1 Aug 2026
一位解決方案架構師必須為 VPC 中的 Windows EC2 實例提供安全的遠端桌面 (RDP) 存取,並將集中式使用者管理與公司內部部署的 Active Directory 整合。VPC 的存取是透過網際網路進行的,公司可以使用現有硬體建立 Site-to-Site VPN。哪種解決方案在滿足要求的情況下最具成本效益?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 使用 AWS Directory Service 的 AD Connector 將 AWS IAM Identity Center (AWS Single Sign-On) 與內部部署的 Active Directory 整合。設定對應到 AD 群組的權限集,以存取 AWS Systems Manager。使用 Systems Manager Fleet Manager 執行對目標實例的 RDP 存取。.
為什麼這是答案
正確答案是最具成本效益且安全的解決方案。它利用現有的內部部署 Active Directory 進行使用者管理,透過 AD Connector 整合 AWS IAM Identity Center (AWS Single Sign-On),避免了部署和管理新的 Active Directory 基礎設施的成本。Systems Manager Fleet Manager 提供無代理程式且安全的 RDP 存取,無需額外的跳板機或遠端桌面閘道器,進一步降低了成本和管理複雜性。
選項 A 部署了 Managed AD 和跳板機,增加了成本和管理負擔。選項 C 僅建立了 VPN,但沒有解決集中式使用者管理和安全 RDP 存取的要求。選項 D 部署了 Managed AD 和 Remote Desktop Gateway,成本和複雜性更高。