某公司使用最新的 Amazon Managed Streaming for Apache Kafka (Amazon MSK) 運行即時資料擷取解決方案。該解決方案部署在三個可用區域的私有子網路中。解決方案架構師必須重新設計擷取解決方案,使其可以透過網際網路公開存取,並且傳輸中的資料必須加密。哪種解決方案能以最高的營運效率滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在現有的 VPC 中設定公有子網路。在公有子網路中部署 MSK 叢集。更新 MSK 叢集安全設定以啟用相互 TLS 驗證。.
為什麼這是答案
正確答案是:在現有的 VPC 中設定公有子網路。在公有子網路中部署 MSK 叢集。更新 MSK 叢集安全設定以啟用相互 TLS 驗證。 這個選項透過在現有 VPC 中新增公有子網路並將 MSK 叢集部署到其中,直接滿足了公開存取的需求。同時,啟用相互 TLS 驗證確保了傳輸中資料的加密和客戶端身份驗證,提供了必要的安全性。這種方法利用現有基礎設施,具有最高的營運效率。 其他選項的錯誤原因如下: 建立一個具有公有子網路的新 VPC:這會引入不必要的複雜性和管理開銷,因為現有的 VPC 已經存在,且可以透過新增公有子網路來滿足需求,營運效率較低。 部署使用私有子網路的 Application Load Balancer (ALB):ALB 不直接支援 MSK 作為目標,且部署在私有子網路中無法提供網際網路公開存取。 部署使用私有子網路的 Network Load Balancer (NLB):NLB 可以用於轉發流量,但部署在私有子網路中無法提供網際網路公開存取。此外,直接暴露 MSK 叢集比透過公有子網路部署更直接且營運效率更高,因為 MSK 本身支援公開存取。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡