某公司有一個用於軟體工程的 AWS 帳戶。該帳戶透過一對 AWS Direct Connect 連線,存取公司的地端資料中心。所有非 VPC 流量都會路由到虛擬私有閘道。一個開發團隊透過主控台建立了一個 AWS Lambda 函數。該團隊需要允許該函數存取公司資料中心私有子網路中執行的資料庫。哪種解決方案能滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 設定 Lambda 函數在具有適當安全群組的 VPC 中執行。.
為什麼這是答案
正確答案是將 Lambda 函數設定為在具有適當安全群組的 VPC 中執行。當 Lambda 函數在 VPC 內執行時,它可以使用 VPC 的網路功能,包括透過 Direct Connect 存取地端資料中心。安全群組將控制 Lambda 函數對資料庫的網路存取。 其他選項不正確: 設定從 AWS 到資料中心的 VPN 連線是多餘的,因為已經有 Direct Connect 連線。 更新 VPC 中的路由表是必要步驟的一部分,但單獨更新路由表並不能讓 Lambda 函數直接存取地端資料中心,因為 Lambda 函數預設是在 AWS 託管的環境中運行,而不是在 VPC 內。 建立 Elastic IP 位址並透過它傳送流量,通常用於出站網際網路流量,而不是用於透過 Direct Connect 存取私有地端資源。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡