SAP-C02 第 451 题
题目
一家公司正在为制造应用程序设计 AWS 环境。该应用程序在客户中获得了成功，并且该应用程序的用户群也有所增加。该公司已通过 1 Gbps AWS Direct Connect 连接将 AWS 环境连接到公司的本地数据中心。公司已为连接配置 BGP。公司必须更新现有的网络连接解决方案，以确保该解决方案具有高可用性、容错性和安全性。哪种解决方案能够最具成本效益地满足这些要求？
选项
A. 添加动态私有 IP AWS 站点到站点 VPN 作为辅助路径，以保护传输中的数据并为 Direct Connect 连接提供弹性。配置 MACsec 以加密 Direct Connect 连接内的流量。
B. 在公司的本地数据中心和 AWS 之间配置另一个 Direct Connect 连接，以提高传输速度并提供弹性。配置 MACsec 以加密 Direct Connect 连接内的流量。
C. 配置多个私有 VIF。在本地数据中心和 AWS 之间的 VIF 之间实现数据负载平衡，以提供弹性。
D. 添加静态 AWS Site-to-Site VPN 作为辅助路径，以保护传输中的数据并为 Direct Connect 连接提供弹性。
答案
D
解析
正确答案：D 解析： 题干关键点：成本控制、高可用、本地数据中心/混合架构、Direct Connect 连接、核心服务：Direct Connect, Config。 正确选项： D. 添加静态 AWS Site-to-Site VPN 作为辅助路径，以保护传输中的数据并为 Direct Connect 连接提供弹性。 选择理由： 选项 D 的设计直接围绕题干限制展开，关键动作是 D. 添加静态 AWS Site-to-Site VP...