SAP-C02 第 431 题
题目
一家公司提供托管在单个共享 VPC 中的集中式 Amazon EC2 应用程序。集中式应用程序必须可从其他业务部门的 VPC 中运行的客户端应用程序访问。集中式应用程序前端配置有网络负载均衡器 (NLB) 以实现可扩展性。最多需要将 10 个业务部门 VPC 连接到共享 VPC。某些业务单元 VPC CIDR 块与共享 VPC 重叠，某些业务单元 VPC CIDR 块彼此重叠 应仅允许授权业务单元 VPC 与共享 VPC 中的集中式应用程序建立网络连接。解决方案架构师应使用哪种网络配置来提供从业务部门 VPC 中的客户端应用程序到共享 VPC 中的集中式应用程序的连接？
选项
A. 创建 AWS Transit Gateway。将共享 VPC 和授权业务部门 VPC 连接到中转网关。创建单个中转网关路由表并将其与所有附加的 VPC 关联。允许将路由从附件自动传播到路由表中。配置 VPC 路由表以将流量发送到中转网关。网关。
B. 使用集中式应用程序 NLB 创建 VPC 端点服务，并启用要求端点接受的选项。使用端点服务的服务名称在每个业务部门 VPC 中创建 VPC 端点。接受来自端点服务控制台的授权端点请求。
C. 创建从每个业务部门 VPC 到共享 VP 的 VPC 对等连接 从共享 VPC 控制台接受 VPC 对等连接。配置 VPC 路由表以将流量发送到 VPC 对等连接。
D. 为共享 VPC 配置虚拟专用网关，并为每个授权业务部门 VPC 创建客户网关。建立从业务部门 VPC 到共享 VPC 的 Site-to-Site VPN 连接。配置 VPC 路由表以将流量发送到 VPN 连接。
答案
B
解析
正确答案：B 解析： 题干关键点：核心服务：Transit Gateway, VPC, EC2, Config。 正确选项： B. 使用集中式应用程序 NLB 创建 VPC 端点服务，并启用要求端点接受的选项。使用端点服务的服务名称在每个业务部门 VPC 中创建 VPC 端点。接受来自端点服务控制台的授权端点请求。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 使用集中式应用程序 NLB 创建 VPC 端点服务，并...