单项选择题

一家公司计划在VPC内的Amazon EC2’实例上部署新的私有Intranet 服务.AWS Site-to-Site VPN将VPC连接到公司的本地网络新服务必须与现有的本地服务通信.通过使用驻留在公司示例DNS区域中的主机名，可以访问本地服务.此DNS区域完全托管在本地，仅在公司的专用网络上可用.解决方案架构师必须确保新服务可以解析公司示例域上的主机名以与现有服务集成.哪种解决方案满足这些要求？（）

A.以公司为例，在Amazon Route 53中创建一个空的私有区域.将额外的NS记录添加到公司的本地company.example区域.该区域指向Route 53中新私有区域的权威名称服务器
B.打开VPC的DNS主机名.使用Amazon Route 53Resolver配置新的出站终端节点.创建解析器规则以将company.example的请求转发到本地名称服务器
C.打开VPC的DNS主机名.使用Amazon Route 53解析器配置新的入站解析器终端节点配置本地DNS服务器以将公司示例的请求转发到新解析器
D.使用AWS Systems Manager配置一个运行文档，该文档将安装一个包含任何所需主机名的主机文件.使用Amazon EventBridge （Amazon CloudWatch Events）规则在实例进入运行状态

<上一题目录下一题>

热门试题

单项选择题

一家公司正在AWS上构建应用程序.该应用程序将日志发送到Amazon Elasticsearch Service （Amazon ES）集群进行分析.所有数据都必须存储在VPC中.公司的一些开发人员在家工作.其他开发人员在三个不同的公司办公地点工作.开发人员需要访问Amazon ES以直接从本地开发机器分析和可视化日志.哪种解决方案将满足这些要求？（）

A.配置和设置AWS Client VPN终端节点.将客户端VPN终端节点与VPC中的子网关联.配置客户端VPN自助服务门户，指示开发人员使用客户端VPN进行连接
B.创建一个中转网关，并将其连接到VPC ，创建AWS站点到站点VPN.创建到中转网关的附件.指示开发人员使用OpenVPN客户端进行连接
C.创建一个中转网关，并将其连接到VPC ，订购AWS Direct Connect 连接，在Direct Connect 连接上设置公共VF ，将公共VIF与中转网关关联，指示开发人员连接到Direct Connect 连接
D.在VPC的公有子网中创建和配置堡垒主机，配置堡垒主机安全组以允许从公司CIDR范围进行SSH访问.指示开发人员使用SSH进行连接

单项选择题

一家公司想要托管一个由静态内容组成的新全球网站.一位解决方案架构师正在开发一种解决方案，该解决方案使用具有源访问身份（OAlI）的Amazon CloudFront 来访问存储在私有Amazon S3存储桶中的网站内容.在测试期间，解决方案架构师收到来自S3存储桶的404错误错误消息仅在尝试访问以正斜杠结尾的路径时出现，例如example.comIpath!.这些请求应返回现有的S3对象pathVindex.html.任何潜在的解决方案都不得阻止CloudFront 缓存内容.解决方案架构师应该怎么做才能解决这个问题？（）

A.将CloudFront 源更改为Amazon APl Gateway代理终端节点.使用AWS Lambda函数重写S3请求URL
B.将CloudFront 源更改为Amazon API Gateway端点在AWS服务集成中重写S3请求URL
C.更改CloudFront 配置以使用由查看器请求事件调用的AWS Lambda@Edge函数来重写S3请求URL
D.更改CloudFront 配置以使用由源请求事件调用的AWS Lambda@Edge函数来重写S3请求URL