AmazonAmazon Solution Architect Professional SAP-C02 Certification
·TW
·更新於 1 Aug 2026
一家 SaaS 公司在多個區域和帳戶的 50 個 VPC 中運行其媒體解決方案。其中一個 VPC 是管理 VPC。每個 VPC 中的運算資源獨立運作。一項新功能要求所有 50 個 VPC 之間能完全連線,並且每個客戶 VPC 都能單向存取管理 VPC 以進行授權驗證。管理 VPC 託管授權驗證運算資源。該解決方案將繼續擴展到更多 VPC。哪種行動組合能以最少的操作負擔提供所需的連線?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 建立一個 AWS Transit Gateway。將所有公司 VPC 及其相關子網路連接到 Transit Gateway。, 在授權驗證運算資源前部署一個 Network Load Balancer (NLB)。為該 NLB 建立一個 AWS PrivateLink endpoint service,並允許每個客戶 VPC 建立 interface endpoints 來存取它。.
為什麼這是答案
建立 AWS Transit Gateway 是正確的,因為它能以最少的操作負擔在 50 個 VPC 之間提供完全連線,並能輕鬆擴展到更多 VPC。VPC peering connections 雖然可以提供連線,但需要為每個 VPC 對建立單獨的對等連接,對於 50 個 VPC 來說操作負擔過重且難以管理。部署 NLB 並建立 PrivateLink endpoint service 是正確的,因為它能為授權驗證提供單向、私有的存取,且無需穿越網際網路,同時保持了客戶 VPC 的隔離性。在每個客戶 VPC 中部署 VPN 設備並使用 Site-to-Site VPN 會增加操作複雜性和成本。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡