SAP-C02 第 398 题
题目
一家公司正在 AWS 上构建应用程序。该应用程序将日志发送到 Amazon OpenSearch Service 集群进行分析。所有数据必须存储在 VPC 内。该公司的一些开发人员在家工作。其他开发人员在三个不同的公司办公地点工作。开发人员需要访问 OpenSearch 服务来直接从本地开发计算机分析和可视化日志。哪种解决方案可以满足这些要求？
选项
A. 配置并设置 AWS 客户端 VPN 终端节点。将客户端 VPN 终端节点与 VPC 中的子网关联。配置客户端 VPN 自助服务门户。指导开发人员使用客户端 VPN 进行连接。
B. 创建中转网关，并将其连接到 VPC。创建 AWS 站点到站点 VPN。创建到中转网关的附件。指导开发人员使用 OpenVPN 客户端进行连接。
C. 创建中转网关，并将其连接到 VOrder AWS Direct Connect 连接。在 Direct Connect 连接上设置公共 VIF。将公共 VIF 与中转网关关联。指导开发人员连接到 Direct Connect 连接。
D. 在 VPC 的公有子网中创建并配置堡垒主机。配置堡垒主机安全组以允许从公司 CIDR 范围进行 SSH 访问。指导开发人员使用SSH进行连接。
答案
A
解析
正确答案：A 解析： 题干关键点：核心服务：Direct Connect, Transit Gateway, VPC, Config。 正确选项： A. 配置并设置 AWS 客户端 VPN 终端节点。将客户端 VPN 终端节点与 VPC 中的子网关联。配置客户端 VPN 自助服务门户。指导开发人员使用客户端 VPN 进行连接。 选择理由： 选项 A 的设计直接围绕题干限制展开，关键动作是 A. 配置并设置 AWS 客户端 VPN 终端节...