单项选择题

为遵守行业法规，解决方案架构师必须设计一个解决方案，将公司的关键数据存储在多个公共AWS区域，包括公司总部所在的美国，解决方案架构师需要向公司的全球WAN网络提供对存储在AWS中的数据的访问权限，安全团队要求访问此数据的任何流量都不应穿越公共互联网，解决方案架构师应该如何设计一个满足需求且具有成本效益的高可用解决方案（）

A.建立从公司总部到所有使用中的AWS 区域的AWS Direct Connect连接，使用公司WAN将流量发送到总部，然后发送到相应的DX连接以访问数据
B.建立两个从公司总部到AWS区域的AWS Direct Connect连接，使用公司WAN通过DX连接发送流量，使用区域间VPC对等连接访问其他AWS区域中的数据
C.建立两个从公司总部到AWS区域的AWS Direct Connect连接，使用公司WAN通过DX连接发送流量，使用AWS中转VPC解决方案访问其他AWS区域中的数据
D.建立两个从公司总部到AWS 区域的AWS Direct Connect连接，使用公司WAN通过DX 连接发送流量，使用Direct Connect网关访问其他AWS区域中的数据

<上一题目录下一题>

热门试题

单项选择题

一家健康保险公司将个人身份信息（PII）存储在Amazon S3存储桶中，该公司使用带有S3托管加密密钥（SSE-S3）的服务器端加密来加密对象根据新的要求，所有当前和未来S3存储桶中的对象必须由公司安全团队管理的密钢加密，S3存储桶未启用版本控制，哪种解决方案将满足这些要求（）

A.在S3bucket 属性中，使用客户管理的密钥将默认加密更改为SSE-S3，使用AWS CLI重新上传S3存储桶中的所有对象，设置S3存储桶策略以拒绝未加密的PutObject请求
B.在S3bucket属性中，将默认加密更改为使用AWS KMS托管加密密钥（SSEKMS）的服务器端加密设置S3存储桶策略以拒绝未加密的PutObject请求，使用AWS CLI 重新上传S3存储桶中的所有对象
C.在S3bucket 属性中，将默认加密更改为使用AWS KMS托管加密密钥（SSEKMS）的服务器端加密设置S3存储桶策略以自动加密GetObject 和PutObject请求上的对象
D.在S3bucket 属性中，使用客户管理的密钥将默认加密更改为AES-256，附加策略以拒绝对访问S3存储桶的任何实体的未加密PutObject请求，使用AWs CLI重新上传所有对象S3存储桶

单项选择题

一家移动游戏公司正在向全球市场扩张、该公司的游戏服务器在us-east-1区域运行游戏的客户端应用程序使用UDP与游戏服务器进行通信，并且需要能够连接到一组静态IP地址该公司希望其游戏能够在多个大洲访问、该公司还希望游戏保持其网络性能和全球可用性，哪种解决方案满足这些要求（）

A.在游戏服务器前提供应用程序负载均衡器（ALB），创建一个没有地域限制的Amazon CloudFront分配，将ALB设置为原点，对cloudfront.net域名执行DNS查找、在游戏的客户端应用程序中使用生成的IP地址
B.在每个AWS 区域中配置游戏服务器在游戏服务器前提供应用程序负载均衡器、为游戏的客户端应用程序创建一个基于Amazon Route 53latency的路由策略以用于DNS查找
C.在每个AWS 区域预配游戏服务器在游戏服务器前预配网络负载均衡器（NLB），在AWS Global Accelerator中创建一个加速器，并在每个区域中配置终端节点组将NLB与相应的区域端点组相关联，将游戏客户端的应用程序指向Global Accelerator端点
D.在每个AWS 区域中配置游戏服务器，在游戏服务器前提供网络负载均衡器（NLB），创建一个没有地域限制的Amazon CloudFront 分配，将NLB设置为原点，对cloudfront.net域名执行DNS查找在游戏的客户端应用程序中使用生成的IP地址