SAP-C02 第 471 题
题目
一家公司使用 AWS Organizations。该公司在一个集中网络帐户中运行两个防火墙设备。每个防火墙设备都在手动配置的高可用 Amazon EC2 实例上运行。中转网关将集中网络账户的 VPC 连接到成员账户的 VPC。每个防火墙设备都使用静态专用 IP 地址，然后使用该地址将流量从成员帐户路由到互联网。在最近的一次事件中，配置错误的脚本启动了两个防火墙设备的终止。在重建防火墙设备期间，该公司编写了一个新脚本来在启动时配置防火墙设备。该公司希望实现防火墙设备部署的现代化。防火墙设备需要能够水平扩展，以在网络扩展时处理增加的流量。公司必须继续使用防火墙设备以遵守公司政策。防火墙设备提供商已确认最新版本的防火墙代码将适用于所有 AWS 服务。解决方案架构师应该推荐哪种步骤组合来最经济有效地满足这些要求？ （选择三项。）
选项
A. 在集中式网络帐户中部署网关负载均衡器。设置使用 AWS PrivateLink 的终端节点服务。
B. 在集中网络帐户中部署网络负载均衡器。设置使用 AWS PrivateLink 的终端节点服务。
C. 创建一个 Auto Scaling 组和一个启动模板，该模板使用新脚本作为用户数据来配置防火墙设备。创建使用实例目标类型的目标组。
D. 创建 Auto Scaling 组。配置 AWS 启动向导部署，该部署使用新脚本作为用户数据来配置防火墙设备。创建使用 IP 目标类型的目标组。
E. 在每个成员账户中创建 VPC 终端节点。更新路由表以指向 VPC 终端节点。
F. 在集中式网络帐户中创建 VPC 终端节点。更新每个成员账户中的路由表以指向 VPC 终端节点。
答案
ACF
解析
正确答案：ACF 解析： 题干关键点：成本控制、高可用、私有访问或私有解析、AWS Organizations 组织治理、核心服务：Transit Gateway, VPC, EC2, Organizations, Config。 正确选项： A. 在集中式网络帐户中部署网关负载均衡器。设置使用 AWS PrivateLink 的终端节点服务。 C. 创建一个 Auto Scaling 组和一个启动模板，该模板使用新脚本作为用户数据来配...