SAP-C02 第 115 题
题目
团队收集并传送整个公司的行为数据。该公司运行具有公共子网、私有子网和互联网网关的多可用区 VPC 环境。每个公共子网还包含一个 NAT 网关。该公司的大多数应用程序都会读取和写入 Amazon Kinesis Data Streams。大多数工作负载在私有子网中运行。解决方案架构师必须审查基础架构。解决方案架构师需要降低成本并维护应用程序的功能。解决方案架构师使用 Cost Explorer 并注意到 EC2-其他类别的成本始终很高。进一步的审查表明，NatGateway-Bytes 收费正在增加 EC2-其他类别的成本。解决方案架构师应该怎样做才能满足这些要求？
选项
A. 启用 VPC 流日志。使用 Amazon Athena 分析日志以查找可以删除的流量。确保安全组阻止导致高成本的流量。
B. 将 Kinesis Data Streams 的接口 VPC 终端节点添加到 VPC。确保应用程序具有正确的 IAM 权限来使用接口 VPC 终端节点。
C. 启用 VPC 流日志和 Amazon Detective。查看与 Kinesis Data Streams 无关的流量的检测结果。配置安全组以阻止该流量。
D. 将 Kinesis Data Streams 的接口 VPC 终端节点添加到 VPC。确保 VPC 终端节点策略允许来自应用程序的流量。
答案
D
解析
正确答案：D 解析： 题干关键点：成本控制、私有访问或私有解析、核心服务：VPC, EC2, Kinesis, IAM, Config。 正确选项： D. 将 Kinesis Data Streams 的接口 VPC 终端节点添加到 VPC。确保 VPC 终端节点策略允许来自应用程序的流量。 选择理由： 选项 D 的设计直接围绕题干限制展开，关键动作是 D. 将 Kinesis Data Streams 的接口 VPC 终端节点添加到 ...