AmazonAmazon Solution Architect Professional SAP-C02 Certification
·TW
·更新於 1 Aug 2026
某公司使用 AWS Organizations。每個開發團隊都有自己的 AWS 帳戶,每個帳戶都有一個 VPC 和不重疊的 CIDR 區塊。Amazon Aurora DB 叢集位於共用服務帳戶中,所有開發團隊都必須存取該叢集中的即時資料。哪種解決方案能以最少的操作負擔提供與 DB 叢集所需的連線能力?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在共用服務帳戶中建立一個 transit gateway。為該 transit gateway 建立一個 AWS RAM 資源分享,並將其分享給所有開發帳戶。指示開發人員接受資源分享並設定網路。.
為什麼這是答案
正確答案是建立一個 Transit Gateway 並透過 AWS RAM 分享。Transit Gateway 允許在多個 VPC 之間建立集中式網路連接,簡化了跨帳戶和跨 VPC 的網路管理。透過 AWS RAM 分享 Transit Gateway,開發團隊可以在其帳戶中連接他們的 VPC 到此共享的 Transit Gateway,從而實現與共享服務帳戶中 Aurora DB 叢集的連接,且操作負擔最小。
其他選項的缺點:
使用 AWS RAM 分享 DB 叢集是行不通的,因為 Aurora DB 叢集本身不是 AWS RAM 可直接分享的資源類型。
Application Load Balancer 不適用於直接連接 Aurora DB 叢集,且 PrivateLink 端點服務會增加複雜性和成本,通常用於服務提供者與消費者之間的連接,而非內部帳戶間的資料庫存取。
Site-to-Site VPN 連線是點對點的,為每個開發帳戶設定 VPN 會增加大量的管理負擔和複雜性,並且需要額外的 VPN 用戶端軟體。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡