單項選擇題

一家公司目前使用單個1 Gbps AWS Direct Connect連接來建立AWS區(qū)域與其數(shù)據(jù)中心之間的連接。該公司有五個Amazon VPC，所有這些VPC都使用相同的Direct Connect連接連接到數(shù)據(jù)中心。網(wǎng)絡團隊擔心單點故障，并且對改善與AWS的連接的冗余性同時將成本保持在最低水平感興趣。哪種解決方案可以在滿足成本要求的同時提高與AWS的連接的冗余性？（）

A.提供另一個1 Gbps Direct Connect連接并為每個VPC創(chuàng)建新的VIF。使用BGP以負載均衡的方式配置VIF
B.建立從數(shù)據(jù)中心到每個VPC的VPN隧道。在相應VPC的虛擬專用網(wǎng)關（VGW）處終止每個VPN隧道，并設置BGP進行路由管理
C.建立與正在使用的AWS區(qū)域的新的點對點多協(xié)議標簽交換（MPLS）連接。將BGP配置為將此新電路用作被動電路，以便除非AWS Direct Connect失敗，否則不會有流量通過此電路
D.在Direct Connect連接上創(chuàng)建一個公共VIF，并設置一個VPN隧道，該隧道將使用公共VIF在相應VPC的虛擬專用網(wǎng)關（VG）上終止。使用BGP處理故障轉移到VPN連接

你可能感興趣的試題

單項選擇題

一組研究機構和醫(yī)院正在合作研究2 PB的基因組數(shù)據(jù)。擁有數(shù)據(jù)的研究所將其存儲在Amazon S3存儲桶中并定期更新。該研究所希望授予合作伙伴關系中的所有組織對數(shù)據(jù)的讀取權限。該合作伙伴關系的所有成員都非常注重成本，并且擁有S3存儲桶帳戶的機構擔心要支付來自Amazon S3的請求和數(shù)據(jù)傳輸?shù)某杀?。哪種解決方案可以確保安全的數(shù)據(jù)共享，而又不會導致?lián)碛性摯鎯ν暗臋C構承擔S3請求和數(shù)據(jù)傳輸?shù)乃匈M用？（）

A.確保合作伙伴關系中的所有組織都有AWS賬戶。在具有S3存儲桶的帳戶中，為合作伙伴關系中的每個帳戶創(chuàng)建一個跨帳戶角色，以允許對數(shù)據(jù)進行讀取訪問。讓組織在訪問數(shù)據(jù)時承擔并使用該讀取角色
B.確保合作伙伴關系中的所有組織都有AWS賬戶。在擁有數(shù)據(jù)的存儲桶上創(chuàng)建存儲桶策略。該策略應允許合作伙伴關系中的帳戶對存儲桶進行讀取訪問。在水桶上啟用啟用Requester Pays。讓組織在訪問數(shù)據(jù)時使用其AWS憑證
C.確保合作伙伴關系中的所有組織都有AWS賬戶。使用存儲桶策略在每個帳戶中配置存儲桶，該策略允許擁有數(shù)據(jù)的機構寫入存儲桶。定期將研究所帳戶中的數(shù)據(jù)同步到其他組織。讓組織使用其帳戶訪問數(shù)據(jù)時使用其AWS憑證
D.確保合作伙伴關系中的所有組織都有AWS賬戶。在具有S3存儲桶的帳戶中，為合作伙伴關系中的每個帳戶創(chuàng)建一個跨帳戶角色，以允許對數(shù)據(jù)進行讀取訪問。在水桶上啟用Requester Pays。讓組織在訪問數(shù)據(jù)時承擔并使用該讀取角色

單項選擇題

一家公司正在將其本地構建工件服務器遷移到AWS解決方案。當前系統(tǒng)由一個Apache HTTP服務器組成，該服務器向外圍網(wǎng)絡限制的本地網(wǎng)絡上的客戶端提供構件。工件使用者主要是構建自動化腳本，這些腳本通過匿名HTTP下載工件，該公司將無法在其遷移時間表內(nèi)對其進行修改。該公司決定將解決方案移至Amazon S3靜態(tài)網(wǎng)站托管。工件使用者將被遷移到虛擬私有云（VPC）中公共子網(wǎng)和私有子網(wǎng)中的Amazon EC2實例。哪種解決方案將允許工件使用者下載工件而無需修改現(xiàn)有的自動化腳本？（）

A. 在VPC的公共子網(wǎng)中創(chuàng)建NAT網(wǎng)關。將指向NAT網(wǎng)關的默認路由添加到與包含使用者的子網(wǎng)關聯(lián)的路由表中。使用條件IpAddress和條件密鑰aws：Sourcelp（如果是NAT網(wǎng)關），將存儲桶策略配置為允許s3：ListBucket和s3：GetObject操作
B.創(chuàng)建一個VPC端點并將其添加到與包含使用者的子網(wǎng)關聯(lián)的路由表中。配置存儲桶策略以允許s3：ListBucket和s3：GetObject操作，使用條件和條件鍵aws：sourceVpce匹配VPC StringEquals標識端點
C.為Amazon EC2創(chuàng)建IAM角色和實例配置文件，并將其附加到使用構建工件的實例。配置存儲桶策略，以允許與創(chuàng)建的lAM角色匹配的主體使用s3：ListBucket和s3：GetObjects操作
D.創(chuàng)建一個VPC端點并將其添加到與包含使用者的子網(wǎng)關聯(lián)的路由表中。使用條件和條件鍵aws：Sourcelp匹配VPC CIDR塊，配置存儲桶策略以允許s3：ListBucket和s3：GetObject操作