aws_saa

解决方案架构师创建了一个 VPC,其中包括两个公有子网和两个私有子网 A企业安全要求要求解决方案架构师启动所有 Amazon EC2 实例私有子网但是,当解决方案架构师启动运行 Web 的 EC2 实例时服务器在私有子网中的端口 80 和 443 上,没有外部互联网流量可以连接到服务器解决方案架构师应该如何解决这个问题?

发布于 2021-04-24 01:46:19

【多选题】
A 将 EC2 实例附加到私有子网中的 Auto Scaling 组确保 DNS网站记录解析为 Auto Scaling 组标识符
B 在公共子网中配置面向 Internet 的应用程序负载均衡器 (ALB) 添加 EC2实例到与 ALB 关联的目标组网站解析为 ALB
C 在私有子网中启动 NAT 网关更新私有子网的路由表以添加到 NAT 网关的默认路由将公共弹性 IP 地址附加到 NAT 网关
D 确保附加到 EC2 实例的安全组允许端口上的 HTTP 流量80 和 HTTPS 流量在端口 443 确保网站的 DNS 记录解析为EC2 实例的公网 IP 地址

关注者

0

被浏览

95

chongchong 2023-04-24

影子是一个会撒谎的精灵，它在虚空中流浪和等待被发现之间;在存在与不存在之间....

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

qingyun

这家伙很懒，什么也没写！

提问

回答

1226

被采纳

1226

关注TA

发私信

相关问题

1

一个三层网络应用程序处理来自客户的订单。网络层由亚马逊组成应用负载均衡器后面的 EC2 实例,三个 EC2 实例的中间层使用 Amazon SQS 与 Web 层分离。和 Amazon DynamoDB 后端使用该网站提交订单的客户必须等待比平时更长的时间才能收到由于处理时间过长而导致的确认解决方案架构师需要减少这些处理时间哪种行动最有效地实现这一目标?

2

一家公司最近将一个遗留应用程序从本地数据中心迁移到 AWS应用程序在 Amazon EC2 实例上运行 EC2 实例部署在私有没有入站 Internet 访问的 VPC 中的子网应用程序支持团队需要 SSH访问操作系统以执行定期维护哪种解决方案以最少的操作工作量提供安全访问?

3

l__________n： v. 弯曲

4

一个应用程序开发团队正在设计一个微服务,它将大图像转换为较小的压缩图像当用户通过 Web 界面上传图像时,微服务应将图像存储在 Amazon S3 存储桶进程中并压缩图像使用 AWS Lambda 函数,并将图像以压缩形式存储在不同的 S3 中桶解决方案架构师需要设计一个使用持久无状态组件的解决方案自动处理图像哪种行动组合将满足这些要求(选择两项)

5

r__________w： v. 划船

6

一家公司正准备在 AWS 上部署数据湖解决方案架构师必须定义Amazon S3 中静态数据的加密策略。公司的安全政策规定? 密钥必须每 90 天轮换一次? 必须实施关键用户和关键管理员之间的严格职责分离? 必须能够审核密钥使用情况.解决方案架构师应该推荐什么?

7

i__________e： v. 图证；说明 ?

8

公司的财务应用程序将月度报告存储在 Amazon S3 存储桶中。恶习财务总裁已要求记录对这些报告的所有访问权限,并且任何检测到对 tog 文件的修改。解决方案架构师可以采取哪些行动来满足这些要求?

9

r__________y： v. 回复 ?

10

解决方案架构师创建了两个 IAM 策略。政策 1 和政策 2 。两项政策均已附加到 IAM 组。

发布
问题

手机
浏览

扫码手机浏览

在线
客服