AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·TW
·更新於 3 Aug 2026
設計一個混合式網路,將公司網路連接到跨 3 個區域的 30 個 VPC,這些 VPC 必須相互連接,並使用經安全核准的防火牆進行集中式防火牆檢查。AWS 到公司網路的連線能力必須至少提供 2 Gbps。哪種架構符合這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在不同的 Direct Connect 位置部署四個 1 Gbps Direct Connect 連結到公司網路。在每個連線上建立一個 transit VIF 到 Direct Connect gateway。將 Direct Connect gateway 與每個區域的新 transit gateway 關聯。使用 transit gateway peering attachments 連接 transit gateway。將 VIF 設定為使用 ECMP。設定 transit gateway 路由表以將流量路由到檢查 VPC。將核准的防火牆部署到檢查 VPC。.
為什麼這是答案
正確答案滿足了所有要求。四個 1 Gbps Direct Connect 連結在不同的位置提供 4 Gbps 的總頻寬,超過了 2 Gbps 的最低要求,並透過 ECMP 實現了高可用性。每個區域的 Transit Gateway 允許跨 30 個 VPC 的互連,並透過 Transit Gateway 對等連接實現跨區域通訊。將防火牆部署到檢查 VPC 並透過 Transit Gateway 路由表引導流量,確保了集中式防火牆檢查。
第一個選項不正確,因為 IPsec VPN 可能無法提供 2 Gbps 的頻寬,且 Transit Gateway 本身無法關聯防火牆。第二個選項不正確,因為單一 Direct Connect 連線不提供冗餘,且將防火牆部署到 Transit VPC 是一種較舊的模式,不如使用 Transit Gateway 的檢查 VPC 模式靈活。第三個選項不正確,因為兩個 1 Gbps Direct Connect 連結可能無法滿足 2 Gbps 的頻寬要求,且未明確說明跨區域的 Transit Gateway 連接。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡