SAP-C02 第 121 题
题目
一家金融公司正计划将其 Web 应用程序从本地迁移到 AWS。该公司使用第三方安全工具来监控应用程序的入站流量。该公司在过去 15 年中一直使用该安全工具，并且该工具的供应商没有提供任何云解决方案。该公司的安全团队关心的是如何将安全工具与AWS技术集成。该公司计划在 Amazon EC2 实例上将应用程序迁移部署到 AWS。 EC2 实例将在专用 VPC 中的 Auto Scaling 组中运行。公司需要使用安全工具对进出VPC的所有数据包进行检查。此检查必须实时进行，并且不得影响应用程序的性能。解决方案架构师必须在 AWS 上设计一个在 AWS 区域内高度可用的目标架构。解决方案架构师应该采取哪些步骤组合来满足这些要求？ （选择两个。）
选项
A. 在现有 VPC 中的新 Auto Scaling 组中的 EC2 实例上部署安全工具
B. 在网络负载均衡器后面部署 Web 应用程序
C. 在安全工具实例前面部署应用程序负载均衡器
D. 为每个可用区配置网关负载均衡器，以将流量重定向到安全工具
E. 配置中转网关以促进 VPC 之间的通信。
答案
AD
解析
正确答案：AD 解析： 题干关键点：高可用、安全控制、实时或近实时处理、核心服务：Transit Gateway, VPC, EC2, Auto Scaling。 正确选项： A. 在现有 VPC 中的新 Auto Scaling 组中的 EC2 实例上部署安全工具 D. 为每个可用区配置网关负载均衡器，以将流量重定向到安全工具 选择理由： 选项 AD 的设计直接围绕题干限制展开，关键动作是 A. 在现有 VPC 中的新 Auto Sc...