SAP-C02 学习助手

SAP-C02 第 128 题

VPC EC2 IAM

题目

一家软件公司在 AWS 上托管一个应用程序,并在多个 AWS 账户和区域中拥有资源。该应用程序在位于 us-east-1 区域的应用程序 VPC 中的一组 Amazon EC2 实例上运行,IPv4 CIDR 块为 10.10.0.0/16。在另一个 AWS 账户中,共享服务 VPC 位于 us-east-2 区域,其 IPv4 CIDR 块为 10.10.10.0/24。当云工程师使用 AWS CloudFormation 尝试将应用程序 VPC 与共享服务 VPC 对等互连时,会出现一条错误消息,指示对等互连失败。哪些因素可能导致此错误? (选择两个。)

选项

A. 两个VPC的IPv4 CIDR范围重叠

B. VPC不在同一地域

C. 一个或两个帐户无权访问 Internet 网关

D. 其中一个 VPC 未通过 AWS Resource Access Manager 共享

E. 对等接受方账户中的 IAM 角色没有正确的权限

答案

AE

解析

正确答案:AE 解析: 题干关键点:核心服务:VPC, EC2, IAM。 正确选项: A. 两个VPC的IPv4 CIDR范围重叠 E. 对等接受方账户中的 IAM 角色没有正确的权限 选择理由: 选项 AE 的设计直接围绕题干限制展开,关键动作是 A. 两个VPC的IPv4 CIDR范围重叠 E. 对等接受方账户中的 IAM 角色没有正确的权限。它把主要风险点落到托管服务或题干指定的架构路径上,避免用不相关组件绕路,因此更符合考试要...

登录后查看完整解析