单项选择题

解决方案架构师计划将负载平衡器层从数据中心迁移到AWS。几个网站具有需要安全负载平衡的多个域。架构师决定使用弹性负载平衡应用程序负载平衡器。实现安全通信的最有效的方法是什么？（）

A.创建一个通配符证书并将其上传到应用程序负载平衡器
B.创建一个SNI证书并将其上传到应用程序负载平衡器
C.创建辅助代理服务器以在SSL流量到达应用程序负载之前终止平衡器
D.让第三方证书管理器管理所有域所需的证书并将其上传到应用程序负载均衡器

<上一题目录下一题>

热门试题

单项选择题

客户拥有AWS以外的企业客户使用的应用程序。其中一些客户使用无法按DNS名称白名单但只能基于IP的白名单的旧防火墙地址。该应用程序当前部署在两个可用区中，每个可用区中都有一个EC2实例。具有弹性IP地址。客户只想将两个IP地址列入白名单，但将两个现有的EC2列入白名单实例无法承受大量流量解决方案架构师可以做什么来支持客户并允许更多的容量？（）

A.创建一个在每个子网中都有一个接口的网络负载平衡器，然后为它分配一个静态IP地址每个子网。
B.创建其他EC2实例并将其置于备用状态将弹性IP地址重新映射到备用状态发生故障时的实例
C.将AmazonRoute53与在弹性IP地址之间的加权轮循路由策略一起使用一次解决一个
D.添加具有弹性IP地址的其他EC2实例，并在AmazonRoute53中注册它们
E.将两个现有EC2实例切换为AutoScaling组，然后在网络中注册它们负载均衡器

单项选择题

解决方案架构师正在创建运行在需要访问AWS的AmazonVPC中的应用程序系统管理员参数存储。网络安全规则禁止使用0000 0的任何路由表条目目的地。在满足以下条件的同时，添加了哪些基础架构可以访问AWS服务：要求？（）

A.VPC对等
B.NAT实例
C.NAT网关
D.AWSPrivateLink