SAP-C02 第 181 题
题目
一家公司正在 AWS 云中设计其网络配置。该公司使用 AWS Organizations 来管理多账户设置。该公司拥有三个 OU。每个 OU 包含 100 多个 AWS 账户。每个账户都有一个 VPC，并且每个 OU 中的所有 VPC 都位于同一 AWS 区域。所有 AWS 账户的 CIDR 范围不重叠。公司需要实现一个解决方案，同一OU内的VPC可以互相通信，但不能与其他OU内的VPC通信。哪种解决方案能够以最少的运营开销满足这些要求？
选项
A. 创建一个 AWS CloudFormation 堆栈集，在每个 OU 中的账户之间建立 VPC 对等互连。在每个 OU 中配置堆栈集。
B. 在每个 OU 中，创建一个具有单个 VPC 的专用网络帐户。使用 AWS Resource Access Manager (AWS RAM) 与 OU 中的所有其他账户共享此 VPC。在网络帐户和 OU 中的每个帐户之间创建 VPC 对等连接。
C. 在每个 OU 的帐户中配置中转网关。使用 AWS Resource Access Manager (AWS RAM) 在整个组织中共享中转网关。为每个 VPC 创建中转网关 VPC 连接。
D. 在每个 OU 中，创建一个具有单个 VPC 的专用网络帐户。在网络帐户与 OU 中的其他帐户之间建立 VPN 连接。使用第三方路由软件在 VPC 之间路由传输流量。
答案
C
解析
正确答案：C 解析： 题干关键点：最低运维开销、AWS Organizations 组织治理、核心服务：Transit Gateway, VPC, Organizations, Config。 正确选项： C. 在每个 OU 的帐户中配置中转网关。使用 AWS Resource Access Manager (AWS RAM) 在整个组织中共享中转网关。为每个 VPC 创建中转网关 VPC 连接。 选择理由： 选项 C 的设计直接围绕题...