SAP-C02 第 255 题
题目
一家公司正在创建在 Amazon EC2 上运行的集中式日志记录服务，该服务将接收和分析来自数百个 AWS 账户的日志。 AWS PrivateLink 用于提供客户端服务和日志记录服务之间的连接。在每个具有客户端的 AWS 账户中，已为日志记录服务创建了一个接口终端节点并且可用。在具有网络负载均衡器 (NLB) 的 EC2 实例上运行的日志记录服务部署在不同的子网中。客户端无法使用 VPC 终端节点提交日志。解决方案架构师应采取哪些步骤组合来解决此问题？ （选择两个。）
选项
A. 检查 NACL 是否已连接到日志记录服务子网，以允许与 NLB 子网之间的通信。检查 NACL 是否已附加到 NLB 子网，以允许与 EC2 实例上运行的日志服务子网之间进行通信。
B. 检查 NACL 是否已附加到日志记录服务子网，以允许与接口端点子网之间的通信。检查 NACL 是否已附加到接口终端节点子网，以允许与 EC2 实例上运行的日志服务子网之间进行通信。
C. 检查 EC2 实例上运行的日志记录服务的安全组，以确保它允许来自 NLB 子网的入口。
D. 检查 EC2 实例上运行的日志服务的安全组，以确保它允许来自客户端的入口。
E. 检查 NLB 的安全组以确保它允许从接口端点子网进入。
答案
AC
解析
正确答案：AC 解析： 题干关键点：核心服务：VPC, EC2。 正确选项： A. 检查 NACL 是否已连接到日志记录服务子网，以允许与 NLB 子网之间的通信。检查 NACL 是否已附加到 NLB 子网，以允许与 EC2 实例上运行的日志服务子网之间进行通信。 C. 检查 EC2 实例上运行的日志记录服务的安全组，以确保它允许来自 NLB 子网的入口。 选择理由： 选项 AC 的设计直接围绕题干限制展开，关键动作是 A. 检查 NA...