單項選擇題

一家公司擁有100多個AWS賬戶，每個賬戶一個VPC，需要與Internet的出站HTTPS連接。當前的設計在每個VPC中每個可用區(qū)（AZ）都包含一個NAT網(wǎng)關。為了降低成本并獲得有關出站流量的信息，管理層要求建立一種新的Internet訪問體系結(jié)構(gòu)。哪種解決方案可以滿足當前的需求，并且隨著新帳戶的提供而不斷發(fā)展，同時又能降低成本？（）

A.使用第三方路由設備跨兩個可用區(qū)創(chuàng)建傳輸VPC創(chuàng)建到每個VPC的VPN連接。默認將互聯(lián)網(wǎng)流量路由到中轉(zhuǎn)VPC
B.創(chuàng)建多個托管-專用AWS Direct Connect VIF 每個帳戶一個，每個都有一個Direct Connect網(wǎng)關。默認將Internet流量路由回本地路由器以路由到Internet
C.為出站互聯(lián)網(wǎng)流量創(chuàng)建一個中央VPC 使用VPC對等可默認路由到中央VPC中的一組冗余NAT網(wǎng)關
D.在中央VPC帳戶中創(chuàng)建代理服務器。在中央VPC中創(chuàng)建一個AWS PrivateLink終端服務。使用PrivateLink界面通過代理機群進行Internet連接

你可能感興趣的試題

單項選擇題

作為在AWS Cloud中構(gòu)建大型應用程序的一部分，要求Solutions Architect實施外圍安全保護。在AWS上運行的應用程序具有以下終端節(jié)點：應用程序負載均衡器Amazon API Gateway區(qū)域終端節(jié)點基于彈性IP地址的EC2實例。 Amazon S3托管的網(wǎng)站。經(jīng)典負載均衡器解決方案架構(gòu)師必須設計一種解決方案來保護所有列出的Web前端并提供以下安全功能：DDoS保護SQL注入保護IP地址白名單/黑名單HTTP泛洪保護不良的bot爬蟲保護解決方案架構(gòu)師應如何設計解？（）

A.在所有Web終端節(jié)點上部署AWS WAF和AWS Shield Advanced。添加AWS WAF規(guī)則以強制執(zhí)行公司的要求
B.在所有終端節(jié)點之前部署Amazon CloudFront。 CloudFront發(fā)行版提供外圍保護。添加基于AWS Lambda的自動化以提供額外的安全性
C.在所有終端節(jié)點之前部署Amazon CloudFront。部署AWS WAF和AWS Shield Advanced。添加AWS WAF規(guī)則以強制執(zhí)行公司的要求。使用AWS Lambda自動化并增強安全狀況
D.通過使用網(wǎng)絡ACL和安全組并添加規(guī)則以強制執(zhí)行公司的要求來保護端點。使用AWS Lambda自動更新規(guī)則

單項選擇題

一家公司當前在Amazon EC2上運行一個安全應用程序，該應用程序通過AWS Direct Connect從本地位置獲取文件，進行處理，然后將其上傳到單個Amazon S3存儲桶。該應用程序使用HTTPS進行到Amazon S3傳輸?shù)募用?，并使用S3服務器端加密進行靜態(tài)加密。解決方案架構(gòu)師應該建議進行以下哪些更改，以使該解決方案更安全而不影響應用程序的性能？（）

A.添加一個NAT網(wǎng)關。更新EC2實例上的安全組，以僅允許訪問和訪問S3 IP范圍。配置S3存儲桶策略，該策略僅允許通過NAT網(wǎng)關的彈性IP地址進行通信
B.添加一個VPC端點。在VPC終端節(jié)點上配置終端節(jié)點策略，以僅允許訪問所需的Amazon S3存儲桶。實施S3存儲桶策略，該策略僅允許從VPC的源IP范圍進行通信
C.添加一個NAT網(wǎng)關。更新EC2實例上的安全組，以僅允許訪問和訪問S3IP范圍。配置S3存儲桶策略，該策略僅允許從本地網(wǎng)絡的源公共IP地址進行通信
D.添加一個VPC端點。在VPC端點上配置端點策略，以僅允許訪問所需的S3存儲桶。實施S3存儲桶策略，該策略僅允許來自VPC端點的通信

感谢您访问我们的网站，您可能还对以下资源感兴趣：

手机毛片在线

颜射内射国产在线久久综合九色综合网站国语对白刺激chinese国产日韩中文无线码在线