[AWS][SAA][EXAMTOPICS] Question 322

A business is developing a new application that will operate in a virtual private cloud on Amazon EC2 instances. The program stores data in Amazon S3 and accesses it using Amazon DynamoDB. The corporation forbids any communication between EC2 instances and other AWS services from traveling over the public internet for compliance concerns.

What can a solution architect do to satisfy this criterion?

• A. Configure gateway VPC endpoints to Amazon S3 and DynamoDB.
• B. Configure interface VPC endpoints to Amazon S3 and DynamoDB.
• C. Configure a gateway VPC endpoint to Amazon S3. Configure an interface VPC endpoint to DynamoDB.
• D. Configure a gateway VPC endpoint to DynamoDB. Configure an interface VPC endpoint to Amazon S3.

 

한글 번역

한 기업이 Amazon EC2 인스턴스의 가상 사설 클라우드에서 작동할 새로운 애플리케이션을 개발하고 있습니다. 이 프로그램은 Amazon S3에 데이터를 저장하고 Amazon DynamoDB를 사용하여 데이터에 액세스합니다. 회사는 규정 준수 문제로 인해 EC2 인스턴스와 다른 AWS 서비스 간의 통신이 공용 인터넷을 통해 이동하는 것을 금지합니다.

솔루션 아키텍트는 이 기준을 충족하기 위해 무엇을 할 수 있습니까?

• A. Amazon S3 및 DynamoDB에 대한 게이트웨이 VPC 엔드포인트를 구성합니다.
• B. Amazon S3 및 DynamoDB에 대한 인터페이스 VPC 엔드포인트를 구성합니다.
• C. Amazon S3에 대한 게이트웨이 VPC 엔드포인트를 구성합니다. DynamoDB에 대한 인터페이스 VPC 엔드포인트를 구성합니다.
• D. DynamoDB에 대한 게이트웨이 VPC 엔드포인트를 구성합니다. Amazon S3에 대한 인터페이스 VPC 엔드포인트를 구성합니다.

 

 

 

 

정답

• A. Configure gateway VPC endpoints to Amazon S3 and DynamoDB.

 

해설

VPC Gateway Endpoint는 S3와 DynamoDB만 가능하기 때문에 답은 A이다.