SAP-C02 第 56 题
题目
AWS 客户有一个在本地运行的 Web 应用程序。 Web 应用程序从防火墙后面的第三方 API 获取数据。第三方仅接受每个客户端的允许列表中的一个公共 CIDR 块。客户希望将其 Web 应用程序迁移到 AWS 云。该应用程序将托管在 VPC 中应用程序负载均衡器 (ALB) 后面的一组 Amazon EC2 实例上。 ALB 位于公共子网中。 EC2 实例位于私有子网中。 NAT 网关提供对私有子网的互联网访问。解决方案架构师应该如何确保Web应用程序在迁移后可以继续调用第三方API？
选项
A. 将客户拥有的公共 IP 地址块关联到 VPC。为 VPC 中的公有子网启用公有 IP 寻址。
B. 在 AWS 账户中注册客户拥有的公共 IP 地址块。从地址块创建弹性 IP 地址并将其分配给 VPC 中的 NAT 网关。
C. 从客户拥有的 IP 地址块创建弹性 IP 地址。将静态弹性 IP 地址分配给 ALB。
D. 在 AWS 账户中注册客户拥有的公共 IP 地址块。设置 AWS Global Accelerator 以使用地址块中的弹性 IP 地址。将 ALB 设置为加速器端点。
答案
B
解析
正确答案：B 解析： 题干关键点：私有访问或私有解析、核心服务：VPC, EC2, Global Accelerator。 正确选项： B. 在 AWS 账户中注册客户拥有的公共 IP 地址块。从地址块创建弹性 IP 地址并将其分配给 VPC 中的 NAT 网关。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 在 AWS 账户中注册客户拥有的公共 IP 地址块。从地址块创建弹性 IP 地址并将其分配给 VPC 中的...