Questão 37 — Certificação AWS Solutions Architect Associate SAA-C03
Uma empresa executa uma função AWS Lambda em sub-redes privadas em uma VPC. As sub-redes têm uma rota padrão para a Internet por meio de uma instância NAT do Amazon EC2. A função Lambda processa dados de entrada e salva sua saída como um objeto no Amazon S3. Intermitentemente, a função Lambda atinge o tempo limite ao tentar fazer upload do objeto devido ao tráfego saturado na rede da instância NAT. A empresa deseja acessar o Amazon S3 sem atravessar a Internet. Qual solução atenderá a esses requisitos?
- A. Substitua a instância EC2 NAT por um gateway NAT gerenciado pela AWS.
- B. Aumente o tamanho da instância EC2 NAT na VPC para um tipo de instância otimizada de rede
- C. Provisione um endpoint de gateway para Amazon S3 na VPC. Atualize as tabelas de rotas das sub-redes adequadamente.
- D. Provisione um gateway de trânsito. Coloque anexos de gateway de trânsito nas sub-redes privadas onde a função Lambda está em execução.
Resposta correta:
C
Explicação
Explicação: Gateway Endpoint para Amazon S3: um VPC endpoint para Amazon S3 permite que você conecte sua VPC ao Amazon S3 de forma privada sem precisar de um gateway de Internet, dispositivo NAT, conexão VPN ou conexão AWS Direct Connect. Provisionando o endpoint: navegue até o VPC Dashboard. Selecione "Endpoints" e crie um novo endpoint. Escolha o nome do serviço para S3 (com.amazonaws.region.s3). Selecione a VPC e as sub-redes apropriadas. Ajuste as tabelas de rotas das sub-redes para incluir o novo endpoint. Atualizar tabelas de rotas: modifique as tabelas de rotas das sub-redes para direcionar o tráfego destinado ao S3 para o endpoint recém-criado. Isso garante que o tráfego para o S3 não passe pela instância NAT, evitando a rede saturada e eliminando timeouts. Eficiência Operacional: Esta solução minimiza a sobrecarga operacional, removendo a dependência da instância NAT e evitando o tráfego da Internet, levando a interações S3 mais estáveis e seguras. Referência: VPC Endpoints para Amazon S3 Criando um endpoint de gateway
Quer todas as 879 questões por R$ 198,00?