SAP-C02 第 400 题
题目
一家公司正在运行一个无服务器应用程序，该应用程序由多个 AWS Lambda 函数和 Amazon DynamoDB 表组成。该公司创建了需要 Lambda 函数才能访问 Amazon Neptune 数据库集群的新功能。 Neptune 数据库集群位于 VPC 中的三个子网中。哪些可能的解决方案将允许 Lambda 函数访问 Neptune 数据库集群和 DynamoDB 表？ （选择两个。）
选项
A. 在 Neptune VPC 中创建三个公有子网，并通过互联网网关路由流量。在三个新的公有子网中托管 Lambda 函数。
B. 在 Neptune VPC 中创建三个私有子网，并通过 NAT 网关路由互联网流量。在三个新的私有子网中托管 Lambda 函数。
C. 在 VPUpdate Neptune 安全组之外托管 Lambda 函数，以允许从 Lambda 函数的 IP 范围进行访问。
D. 在 VPC 外部托管 Lambda 函数。为 Neptune 数据库创建 VPC 终端节点，并让 Lambda 函数通过 VPC 终端节点访问 Neptune。
E. 在 Neptune VPC 中创建三个私有子网。在三个新的隔离子网中托管 Lambda 函数。为 DynamoDB 创建 VPC 终端节点，并将 DynamoDB 流量路由到 VPC 终端节点。
答案
BE
解析
正确答案：BE 解析： 题干关键点：Serverless 托管服务、核心服务：VPC, Lambda, DynamoDB。 正确选项： B. 在 Neptune VPC 中创建三个私有子网，并通过 NAT 网关路由互联网流量。在三个新的私有子网中托管 Lambda 函数。 E. 在 Neptune VPC 中创建三个私有子网。在三个新的隔离子网中托管 Lambda 函数。为 DynamoDB 创建 VPC 终端节点，并将 DynamoD...