SAP-C02 第 446 题
题目
一家公司使用 AWS Organizations 来管理其开发环境。公司的每个开发团队都有自己的 AWS 账户。每个账户都有一个不重叠的 VPC 和 CIDR 块。该公司在共享服务账户中拥有一个 Amazon Aurora 数据库集群。所有开发团队都需要使用数据库集群中的实时数据。哪种解决方案能够以最少的运营开销提供与数据库集群所需的连接？
选项
A. 为数据库集群创建 AWS Resource Access Manager (AWS RAM) 资源共享。与所有开发帐户共享数据库集群。
B. 在共享服务帐户中创建中转网关。为中转网关创建 AWS Resource Access Manager (AWS RAM) 资源共享。与所有开发帐户共享中转网关。指示开发人员接受资源共享。配置网络。
C. 创建指向数据库集群 IP 地址的应用程序负载均衡器 (ALB)。创建使用 ALB 的 AWS PrivateLink 终端节点服务。添加权限以允许每个开发帐户连接到端点服务。
D. 在共享服务账户中创建 AWS Site-to-Site VPN 连接。配置网络。在每个开发账户中使用 AWS Marketplace VPN 软件来连接到 Site-to-Site VPN 连接。
答案
B
解析
正确答案：B 解析： 题干关键点：最低运维开销、AWS Organizations 组织治理、核心服务：Route 53, Transit Gateway, VPC, Aurora, Organizations。 正确选项： B. 在共享服务帐户中创建中转网关。为中转网关创建 AWS Resource Access Manager (AWS RAM) 资源共享。与所有开发帐户共享中转网关。指示开发人员接受资源共享。配置网络。 选择理由：...