某個應用程式在具有 Elastic IP address 的 Amazon EC2 instance 上執行,該 instance 位於 VPC A 中。此應用程式需要存取 VPC B 中的資料庫。兩個 VPC 都在同一個 AWS 帳戶中。哪種解決方案能以最安全的方式提供所需的存取?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在 VPC A 和 VPC B 之間設定 VPC peering connection。.
為什麼這是答案
在 VPC A 和 VPC B 之間設定 VPC peering connection 是最安全且有效的方法。VPC peering 允許兩個 VPC 之間使用私有 IP 位址進行通訊,如同它們在同一個網路中。這避免了流量通過公共網際網路,從而提高了安全性。 其他選項的缺點: 建立一個資料庫 instance 安全群組,允許來自 VPC A 中應用程式伺服器公有 IP address 的所有流量:這會使流量通過公共網際網路,增加安全風險。 讓資料庫 instance 可以公開存取。為資料庫 instance 分配一個公有 IP address:這會將資料庫暴露在公共網際網路上,是極不安全的做法。 在 VPC B 中啟動一個具有 Elastic IP address 的 EC2 instance。透過新的 EC2 instance 代理所有請求:這增加了不必要的複雜性和潛在的單點故障,且流量仍可能經過公共網路。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡