某公司擁有混合雲,並透過 Direct Connect 連接到 AWS。VPC 透過 Transit Gateway 以中輻式模型連接,並使用帶有 Direct Connect gateway 的 Transit VIF。該公司使用混合式 DNS 模型,在中心 VPC 中使用 Route 53 Resolver 端點進行雙向 DNS。VPC 中的後端應用程式透過私有網路經由 Amazon SQS 接收訊息。網路工程師希望為 SQS 建立一個介面 VPC 端點,該端點可從地端和多個 VPC 存取。工程師應採取哪些步驟組合,以便用戶端應用程式可以解析介面端點的 DNS?(選擇三項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 為 Amazon SQS 建立介面端點,並關閉私有 DNS 名稱選項。, 手動為 sqs.us-east-1.amazonaws.com 建立私有託管區域。新增指向介面端點的必要記錄。將私有託管區域與其他 VPC 關聯。, 在 VPC 和地端環境中,使用介面端點的私有 DNS 名稱 .sqs.us-east-1.vpce.amazonaws.com 存取 SQS 端點。.
為什麼這是答案
正確答案是建立介面端點並關閉私有 DNS 選項,因為這允許手動管理 DNS。手動為 sqs.us-east-1.amazonaws.com 建立私有託管區域,並新增指向介面端點的記錄,然後將其與相關 VPC 關聯,是確保所有 VPC 和地端環境都能解析 SQS 端點的關鍵步驟。最後,指示用戶端應用程式使用介面端點的私有 DNS 名稱 .sqs.us-east-1.vpce.amazonaws.com 進行存取,可以確保流量通過 VPC 端點,而不是公共網際網路。關閉私有 DNS 選項是必要的,因為自動私有 DNS 功能僅適用於端點所在的 VPC,無法跨多個 VPC 和地端環境提供解析。使用公共 DNS 名稱會繞過介面端點,而自動建立的私有託管區域無法跨多個 VPC 和地端環境共享。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡