2025年AWS认证NAT网关在电商系统中的流量管理专题试卷及解析.pdfVIP

2025年AWS认证NAT网关在电商系统中的流量管理专题试卷及解析1

2025年AWS认证NAT网关在电商系统中的流量管理专

题试卷及解析

2025年AWS认证NAT网关在电商系统中的流量管理专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、某电商平台部署在VPC中的私有子网内的EC2实例需要访问互联网以下载安

全补丁，同时不希望暴露其私有IP地址。以下哪种AWS服务最适合此场景？

A、InternetGateway

B、NATGateway

C、VPCPeering

D、DirectConnect

【答案】B

【解析】正确答案是B。NATGateway允许私有子网中的实例连接到互联网或其他

AWS服务，但阻止外部发起的连接。A选项InternetGateway用于公有子网；C选项

VPCPeering用于VPC间通信；D选项DirectConnect用于建立专用网络连接。知识

点：NATGateway的基本功能。易错点：混淆NATGat