SAP-C02 第 463 题
题目
一家公司在其本地数据中心运行许多服务。数据中心使用 AWS Direct Connect (DX) 和 IPSec VPN 连接到 AWS。服务数据敏感，连接无法穿越互联网。该公司希望扩展到新的细分市场，并开始向使用 AWS 的其他公司提供服务。哪种解决方案可以满足这些要求？
选项
A. 创建接受 TCP 流量的 VPC 终端节点服务，将其托管在网络负载均衡器后面，并通过 DX 提供该服务。
B. 创建接受 HTTP 或 HTTPS 流量的 VPC 终端节点服务，将其托管在应用程序负载均衡器后面，并通过 DX 提供该服务。
C. 将互联网网关连接到VPC，并确保网络访问控制和安全组规则允许相关的入站和出站流量。
D. 将NAT网关连接到VPC，并确保网络访问控制和安全组规则允许相关的入站和出站流量。
答案
A
解析
正确答案：A 解析： 题干关键点：本地数据中心/混合架构、Direct Connect 连接、VPN 私有接入、核心服务：Direct Connect, VPC。 正确选项： A. 创建接受 TCP 流量的 VPC 终端节点服务，将其托管在网络负载均衡器后面，并通过 DX 提供该服务。 选择理由： 选项 A 的设计直接围绕题干限制展开，关键动作是 A. 创建接受 TCP 流量的 VPC 终端节点服务，将其托管在网络负载均衡器后面，并通过...