SAP-C02 第 490 题
题目
公司要求所有内部应用程序连接都使用私有 IP 地址。为了促进此策略，解决方案架构师创建了接口端点来连接到 AWS 公共服务。经过测试，解决方案架构师注意到服务名称正在解析为公共 IP 地址，并且内部服务无法连接到接口端点。解决方案架构师应该采取哪一步来解决这个问题？
选项
A. 使用到接口端点的路由更新子网路由表。
B. 在 VPC 属性上启用私有 DNS 选项。
C. 在接口终端节点上配置安全组以允许连接到 AWS 服务。
D. 使用内部应用程序的条件转发器配置 Amazon Route 53 私有托管区域。
答案
B
解析
正确答案：B 解析： 题干关键点：私有访问或私有解析、核心服务：Route 53, VPC, Config。 正确选项： B. 在 VPC 属性上启用私有 DNS 选项。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 在 VPC 属性上启用私有 DNS 选项。它把主要风险点落到托管服务或题干指定的架构路径上，避免用不相关组件绕路，因此更符合考试要求。 逐项排除： 不选 A: 没有覆盖正确方案中的关键能力：VPC. ...