SAP-C02 第 161 题
题目
一家电信公司正在 AWS 上运行一个应用程序。该公司已在公司的本地数据中心和 AWS 之间建立了 AWS Direct Connect 连接。该公司将该应用程序部署在内部应用程序负载均衡器 (ALB) 后面的多个可用区中的 Amazon EC2 实例上。该公司的客户端使用 HTTPS 从本地网络进行连接。 TLS 在 ALB 中终止。公司有多个目标群体，采用基于路径的路由，根据URL路径转发请求。该公司计划部署具有基于 IP 地址的允许列表的本地防火墙设备。解决方案架构师必须开发一种解决方案，允许流量从本地网络流向 AWS，以便客户端可以继续访问应用程序。哪种解决方案可以满足这些要求？
选项
A. 将现有 ALB 配置为使用静态 IP 地址。将多个可用区中的 IP 地址分配给 ALB。将 ALB IP 地址添加到防火墙设备。
B. 创建网络负载均衡器 (NLB)。将 NLB 与多个可用区中的一个静态 IP 地址关联。为 NLB 创建 ALB 类型目标组并将现有 AL 添加 NLB IP 地址到防火墙设备。更新客户端以连接到 NLB。
C. 创建网络负载均衡器 (NLB)。将 LNB 与多个可用区中的一个静态 IP 地址关联。将现有目标组添加到 NLB。更新客户端以连接到 NLB。删除 ALB 将 NLB IP 地址添加到防火墙设备。
D. 创建网关负载均衡器 (GWLB)。为多个可用区中的 GWLB 分配静态 IP 地址。为 GWLB 创建 ALB 类型目标组并添加现有 ALB。将 GWLB IP 地址添加到防火墙设备。更新客户端以连接到 GWLB。
答案
B
解析
正确答案：B 解析： 题干关键点：本地数据中心/混合架构、Direct Connect 连接、核心服务：Direct Connect, EC2, Config。 正确选项： B. 创建网络负载均衡器 (NLB)。将 NLB 与多个可用区中的一个静态 IP 地址关联。为 NLB 创建 ALB 类型目标组并将现有 AL 添加 NLB IP 地址到防火墙设备。更新客户端以连接到 NLB。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键...