SAP-C02 第 40 题
题目
一家公司在 AWS 上的 VPC 中托管图像处理服务。 VPC 跨越两个可用区。每个可用区包含 1 个公有子网和 1 个私有子网。该服务在私有子网中的 Amazon EC2 实例上运行。公有子网中的应用程序负载均衡器位于服务前面。该服务需要与 Internet 进行通信，并通过两个 NAT 网关进行通信。该服务使用 Amazon S3 进行图像存储。 EC2 实例每天从 S3 存储桶检索大约 1TB 数据。该公司将该服务宣传为高度安全的。解决方案架构师必须在不影响服务安全状况或增加持续运营时间的情况下尽可能减少云支出。哪种解决方案可以满足这些要求？
选项
A. 将 NAT 网关替换为 NAT 实例。在 VPC 路由表中，创建从私有子网到 NAT 实例的路由。
B. 将 EC2 实例移至公有子网。删除 NAT 网关。
C. 在 VPC 中设置 S3 网关 VPC 终端节点。将端点策略附加到端点以允许在 S3 存储桶上执行所需的操作。
D. 将 Amazon Elastic File System (Amazon EFS) 卷附加到 EC2 实例。将映像托管在 EFS 卷上。
答案
C
解析
正确答案：C 解析： 题干关键点：私有访问或私有解析、安全控制、核心服务：VPC, S3, EC2, EFS。 正确选项： C. 在 VPC 中设置 S3 网关 VPC 终端节点。将端点策略附加到端点以允许在 S3 存储桶上执行所需的操作。 选择理由： 选项 C 的设计直接围绕题干限制展开，关键动作是 C. 在 VPC 中设置 S3 网关 VPC 终端节点。将端点策略附加到端点以允许在 S3 存储桶上执行所需的操作。它把主要风险点落到托...