AmazonAmazon Solution Architect Professional SAP-C02 Certification·TW·更新於 1 Aug 2026
某公司目前透過執行於單一 EC2 實例(帶有連接的 Elastic IP)的網際網路可存取 SFTP 伺服器提供檔案服務。客戶使用該 Elastic IP 和 SSH 進行連線。EC2 實例的安全群組允許來自所有客戶 IP 位址的存取。解決方案架構師必須在不改變客戶連線方式的情況下,提高可用性、降低基礎設施管理複雜性並最大程度地減少對客戶的影響。哪種解決方案符合這些限制?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 將 Elastic IP 與 EC2 實例解除關聯。建立一個 S3 儲存貯體來託管 SFTP 檔案。建立一個具有 VPC 託管、網際網路面向端點的 AWS Transfer Family 伺服器。將現有的 Elastic IP 與該 Transfer Family 端點關聯,將包含客戶 IP 位址的安全群組附加到端點,將 Transfer Family 伺服器設定為使用 S3 儲存貯體,並將檔案從 EC2 伺服器同步到 S3 儲存貯體。.
為什麼這是答案
正確答案透過 AWS Transfer Family 提供高可用性、降低管理複雜性,並保留現有的客戶連線方式。將現有的 Elastic IP 重新關聯到 Transfer Family 的 VPC 託管端點,確保客戶無需更改其連線設定。Transfer Family 是一個全受管服務,無需管理底層基礎設施,並自動處理高可用性。將 SFTP 檔案遷移到 S3 儲存貯體,利用 S3 的耐久性和可擴展性。
第一個錯誤選項使用公開可存取端點,這不允許將現有的 Elastic IP 關聯到 Transfer Family 服務,因為公開端點會自動分配 IP 位址。第三個錯誤選項涉及 Amazon EFS 和 AWS Fargate,這會增加管理複雜性,且不直接支援將現有的 Elastic IP 關聯到 SFTP 服務。第四個錯誤選項使用多重連接的 EBS 磁碟區和 Auto Scaling group,這會增加基礎設施管理複雜性,並且多重連接的 EBS 不適用於所有 SFTP 檔案共享情境。