单项选择题

一家公司正在AWS上运行业务线（LOB）应用程序以支持其用户.该应用程序在一个VPC中运行，而备份副本在另一个AWS区域中的另一个VPC中运行，以进行灾难恢复.该公司在其本地网络和AWS之间只有一个AWS Direct Connect连接.连接在Direct Connect网关处终止.对应用程序的所有访问都必须来自公司的本地网络；并且必须在传输过程中通过使用IPsec对通信进行加密.该公司正在通过Direct Connect连接上的VPN隧道路由流量，以提供所需的加密.业务连续性审核确定直连连接代表访问应用程序的潜在单点故障.该公司需要尽快修复此问题.哪种方法可以满足这些要求？（）

A.订购另一个直接连接到另一个直接连接位置.在同一Direct Connect网关处终止第二个Direct Connect连接
B.通过互联网配置一个AWs Site-to-Site VPN连接.在辅助区域中的虚拟专用网关处终止VPN连接
C.创建一个传输网关.将VPC附加到传输网关.然后将传输网关连接到Direct Connect网关.配置一个AWs Site-to-Site VPN连接，并在传输网关处终止它
D.创建一个传输网关.将VPC附加到传输网关.然后将传输网关连接到Direct Connect网关.订购第二个Direct Connect连接，并在传输网关处终止该连接

你可能感兴趣的试题

单项选择题

一家公司拥有应用程序服务，这些应用程序服务已容器化并部署在具有公共IP的多个Amazon EC2实例上.Apache Kafka集群已部署到EC2实例.PostgreSQL数据库已迁移到Amazon RDS for PostgreSQL.该公司预计，当发布旗舰产品的新版本时，其平台上的订单将显着增加.当前架构的哪些变化将减少运营开销并支持产品发布？（）

A.在Application Load Balancer后面创建一个EC2Auto Scaling组.为数据库实例创建其他只读副本.创建Amazon Kinesis数据流，并将应用程序服务配置为使用数据流.直接从Amazon S3存储和提供静态内容
B.在Application Load Balancer后面创建一个EC2Auto Scaling组.以多可用区模式部署数据库实例并启用存储自动分级.创建Amazon Kinesis数据流，并将应用程序服务配置为使用数据流大师直接从Amazon S3存储和提供静态内容
C.在Application Load Balancer后面的EC2实例上创建的Kubernetes集群上部署应用程序.以多可用区模式部署数据库实例并启用存储自动扩展.为Apache Kafka集群创建Amazon Managed Streaming，并配置应用程序服务以使用集群.将静态内容存储在Amazon CloudFront发行版后面的Amazon S3中
D.使用AWS Fargate在Amazon Elastic Kubernetes服务（Amazon EKS）上部署应用程序，并在Application Load Balancer后面启用自动扩展.为数据库实例创建其他只读副本.为Apache Kafka集群创建Amazon Managed Streaming，并配置应用程序服务以使用集群.将静态内容存储在Amazon CloudFront发行版后面的Amazon S3中

单项选择题

一家公司在AWS Organizations中的一个组织中集中管理数百个AWS账户.该公司最近开始允许产品团队在其帐户中创建和管理自己的S3访问点.S3接入点只能在VPC内访问，不能在Internet上访问.强制执行此要求的最有效的操作方式是什么？（）

A.设置S3接入点资源策略以拒绝s3：CreateAccessPoint操作.除非s3：AccessPointNetworkOrigin条件密钥评估为VPC
B.在组织的根级别创建一个SCP，以拒绝s3：CreateAccessPoint操作，除非s3：AccessPointNetworkOrigin条件密钥评估为VPC
C.使用AWS CloudFormation StackSet在每个AWS账户中创建一个新的IAM策略，该策略允许s3：仅当s3时才执行CreateAccessPoint操作
D.设置S3存储桶策略以拒绝s3：CreateAccessPoint操作，除非s3：AccessPointNetworkOrigin条件密钥评估为VPC