SAP-C02 第 340 题
题目
一家公司在本地运营一组服务器，并在其位于 AWS Organizations 的组织中运营一组 Amazon EC2 实例。该公司的 AWS 账户包含数百个 VPC。该公司希望将其 AWS 账户连接到其本地网络。已与单个 AWS 账户建立 AWS 站点到站点 VPN 连接。该公司希望控制哪些 VPC 可以与其他 VPC 通信。哪种步骤组合能够以最少的操作工作量实现这种级别的控制？ （选择三项。）
选项
A. 在 AWS 账户中创建中转网关。使用 AWS Resource Access Manager (AWS RAM) 跨账户共享中转网关。网关。
B. 配置所有 VPC 和 VPN 的连接。
C. 设置中转网关路由表。将 VPC 和 VPN 与路由表关联。
D. 配置 VPC 之间的 VPC 对等互连。
E. 配置VPC和VPN之间的连接。
F. 在VPC和VPN上设置路由表。
答案
ABC
解析
正确答案：ABC 解析： 题干关键点：本地数据中心/混合架构、VPN 私有接入、AWS Organizations 组织治理、核心服务：Transit Gateway, VPC, EC2, Organizations, Config。 正确选项： A. 在 AWS 账户中创建中转网关。使用 AWS Resource Access Manager (AWS RAM) 跨账户共享中转网关。网关。 B. 配置所有 VPC 和 VPN 的连接。...