SAP-C02 第 465 题
题目
公司使用 AWS Organizations 中的组织来管理多个 AWS 账户。该公司在公司共享服务帐户的 VPC 中托管一些应用程序。该公司已将中转网关附加到共享服务帐户中的 VPC。该公司正在开发一项新功能，并创建了一个需要访问共享服务帐户中的应用程序的开发环境。该公司打算频繁删除和重新创建开发帐户中的资源。该公司还希望让开发团队能够根据需要重新创建团队与共享服务帐户的连接。哪种解决方案可以满足这些要求？
选项
A. 在开发账户中创建中转网关。创建对共享服务帐户的中转网关对等互连请求。配置共享服务中转网关以自动接受对等连接。
B. 在共享服务帐户中启用中转网关的自动接受。使用 AWS Resource Access Manager (AWS RAM) 与开发账户共享共享服务账户中的中转网关资源。接受开发帐户中的资源。在开发帐户中创建中转网关附件。
C. 在共享服务帐户中启用中转网关的自动接受。创建 VPC 终端节点。使用终端节点策略为开发账户授予 VPC 终端节点的权限。配置端点服务以自动接受连接请求。向开发团队提供端点详细信息。
D. 创建 Amazon EventBridge 规则以调用 AWS Lambda 函数，该函数在开发账户发出附件请求时接受中转网关附件。使用 AWS Network Manager 将共享服务账户中的中转网关与开发账户共享。接受开发账户中的中转网关。网关。
答案
B
解析
正确答案：B 解析： 题干关键点：AWS Organizations 组织治理、核心服务：Transit Gateway, VPC, Lambda, EventBridge, Organizations。 正确选项： B. 在共享服务帐户中启用中转网关的自动接受。使用 AWS Resource Access Manager (AWS RAM) 与开发账户共享共享服务账户中的中转网关资源。接受开发帐户中的资源。在开发帐户中创建中转网关附件...