SAP-C02 第 99 题
题目
一家公司推出了一项新政策，允许员工使用 VPN 连接在家中远程工作。该公司在多个 AWS 账户中使用 VPC 托管内部应用程序。目前，可以通过 AWS Site-to-Site VPN 连接从公司的本地办公网络访问这些应用程序。公司主 AWS 账户中的 VPC 与其他 AWS 账户中的 VPC 建立了对等连接。解决方案架构师必须设计一个可扩展的 AWS 客户端 VPN 解决方案，供员工在家工作时使用。满足这些要求的最具成本效益的解决方案是什么？
选项
A. 在每个 AWS 账户中创建客户端 VPN 终端节点。配置允许访问内部应用程序的所需路由。
B. 在主 AWS 账户中创建客户端 VPN 终端节点。配置允许访问内部应用程序的所需路由。
C. 在主 AWS 账户中创建客户端 VPN 终端节点。配置连接到每个 AWS 账户的中转网关。配置允许访问内部应用程序的所需路由。
D. 在主 AWS 账户中创建客户端 VPN 终端节点。在客户端 VPN 终端节点与 AWS Site-to-Site VPN 之间建立连接。
答案
B
解析
正确答案：B 解析： 题干关键点：成本控制、本地数据中心/混合架构、VPN 私有接入、核心服务：Transit Gateway, VPC, Config。 正确选项： B. 在主 AWS 账户中创建客户端 VPN 终端节点。配置允许访问内部应用程序的所需路由。 选择理由： 选项 B 的设计直接围绕题干限制展开，关键动作是 B. 在主 AWS 账户中创建客户端 VPN 终端节点。配置允许访问内部应用程序的所需路由。它把主要风险点落到托管服...