SAP-C02 第 313 题
题目
一家公司正在部署来自 AWS Marketplace 的第三方防火墙设备解决方案，以监控和保护离开该公司 AWS 环境的流量。该公司希望将此设备部署到共享服务 VPC 中，并通过这些设备路由所有出站互联网流量。解决方案架构师需要推荐一种部署方法，该方法优先考虑可靠性并最大限度地减少单个 AWS 区域内防火墙设备之间的故障转移时间。该公司已设置从共享服务 VPC 到其他 VPC 的路由。解决方案架构师应该建议采取哪些步骤来满足这些要求？ （选择三项。）
选项
A. 将两个防火墙设备部署到共享服务 VPC 中，每个设备位于单独的可用区中。
B. 在共享服务 VPC 中创建新的网络负载均衡器。创建新的目标组，并将其附加到新的网络负载均衡器。将每个防火墙设备实例添加到目标组。
C. 在共享服务 VPC 中创建新的网关负载均衡器。创建新的目标组，并将其附加到新的网关负载均衡器 将每个防火墙设备实例添加到目标组。
D. 创建 VPC 接口终端节点。将路由添加到共享服务 VPC 中的路由表。将新终端节点指定为从其他 VPC 进入共享服务 VPC 的流量的下一跃点。
E. 将两个防火墙设备部署到共享服务 VPC 中，每个设备位于同一可用区。
F. 创建 VPC 网关负载均衡器终端节点。将路由添加到共享服务 VPC 中的路由表。将新终端节点指定为从其他 VPC 进入共享服务 VPC 的流量的下一跃点。
答案
ACF
解析
正确答案：ACF 解析： 题干关键点：核心服务：VPC。 正确选项： A. 将两个防火墙设备部署到共享服务 VPC 中，每个设备位于单独的可用区中。 C. 在共享服务 VPC 中创建新的网关负载均衡器。创建新的目标组，并将其附加到新的网关负载均衡器 将每个防火墙设备实例添加到目标组。 F. 创建 VPC 网关负载均衡器终端节点。将路由添加到共享服务 VPC 中的路由表。将新终端节点指定为从其他 VPC 进入共享服务 VPC 的流量的下一...