SAP-C02 第 399 题
题目
一家公司希望将其网站从本地数据中心迁移到 AWS。同时，希望将网站迁移到基于容器化微服务的架构，以提高可用性和成本效率。该公司的安全策略规定，必须根据最佳实践，使用最小权限来配置权限和网络权限。解决方案架构师必须创建一个满足安全要求的容器化架构，并将应用程序部署到 Amazon ECS 集群。部署后需要采取哪些步骤才能满足要求？ （选择两个。）
选项
A. 使用桥接网络模式创建任务。
B. 使用 awsvpc 网络模式创建任务。
C. 将安全组应用于 Amazon EC2 实例，并使用 EC2 实例的 IAM 角色来访问其他资源。
D. 将安全组应用于任务，并在启动时将 IAM 凭证传递到容器中以访问其他资源。
E. 将安全组应用于任务，并使用任务的 IAM 角色来访问其他资源。
答案
BE
解析
正确答案：BE 解析： 题干关键点：成本控制、本地数据中心/混合架构、安全控制、核心服务：VPC, EC2, EBS, IAM, Config。 正确选项： B. 使用 awsvpc 网络模式创建任务。 E. 将安全组应用于任务，并使用任务的 IAM 角色来访问其他资源。 选择理由： 选项 BE 的设计直接围绕题干限制展开，关键动作是 B. 使用 awsvpc 网络模式创建任务。 E. 将安全组应用于任务，并使用任务的 IAM 角色来访...