AmazonAmazon SysOps Administrator Associate SOA-C02 Certification
·TW
·更新於 2 Aug 2026
某公司在 us-east-1 Region 的 EC2 實例上運行其網站,並計劃在 eu-central-1 部署額外的網頁伺服器。資料庫必須保留在 us-east-1。在啟動 eu-central-1 實例後,這些伺服器無法連線到 us-east-1 的資料庫。哪種解決方案是恢復連線最符合操作效率的方式?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在兩個 Region 之間建立 VPC peering connection。更新資料庫安全群組的入站規則,以允許 eu-central-1 實例的私有 IP CIDR 範圍。.
為什麼這是答案
正確答案是建立 VPC peering connection 並更新資料庫安全群組的入站規則。VPC peering 允許兩個不同區域的 VPC 之間使用私有 IP 位址進行通訊,這是最具操作效率的方式。資料庫安全群組的入站規則必須允許來自 eu-central-1 實例的私有 IP CIDR 範圍的流量,才能建立連線。
錯誤選項:
將 eu-central-1 實例使用的安全群組新增至資料庫安全群組的出站規則:安全群組的出站規則控制從資料庫發出的流量,而不是進入資料庫的流量。
建立 VPN connection:VPN connection 雖然也能實現跨區域連線,但相較於 VPC peering,其管理和設定更為複雜,且通常用於需要額外加密或特定網路拓撲的場景,而非單純的VPC間私有連線。
更新資料庫安全群組的出站規則或將安全群組新增至出站規則:這兩者都錯誤地將焦點放在出站規則,而資料庫連線問題通常與入站規則有關。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡