AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·TW
·更新於 3 Aug 2026
一家美國公司在 eu-west-1 增加了一個 hub-and-spoke 的中心,並透過 transit gateway peering connection 將其連接到現有的 us-east-1 環境。每個區域都使用帶有 AWS Network Firewall 的 inspection VPC 來集中檢查。為了節省成本,工程師決定跨區域流量應在其發源區域進行檢查,並相應地調整 transit gateway 路由表。區域內通訊正常,但跨區域通訊失敗。哪項更改可以解決跨區域連線問題?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 inspection VPC 的兩個 transit gateway attachment 上啟用 Appliance mode。.
為什麼這是答案
啟用 Appliance mode 允許 Transit Gateway 將所有流量(包括傳回流量)路由到相同的網路設備(例如防火牆),即使來源和目的地位於不同的可用區。這解決了非對稱路由問題,確保跨區域流量能一致地通過檢查 VPC。
其他選項:
OSPF 路由不適用於 Transit Gateway peering connection,因為 Transit Gateway 支援靜態路由和 BGP 路由傳播,而非 OSPF。
AWS RAM 用於共享資源,但與解決跨區域流量的路由問題無關。
確保請求和回應由相同的檢查 VPC 檢查是目標,而非解決方案本身。啟用 Appliance mode 才是實現此目標的機制。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡