考题解析 | AWS Cloud 和本地数据中心的网络设计


  题目

公司希望建立从公司本地部署数据中心到 AWS 云的一致私有连接。哪种 AWS 服务可以满足这些要求?

A. AWS Client VPN
B. Amazon Connect
C. AWS Direct Connect
D. AWS Site-to-Site VPN

  参考答案

C

  参考解析

A. 不正确。Client VPN 是基于客户端的托管式 VPN 服务,使你能够安全访问你的 AWS 资源和本地部署网络中的资源。借助 Client VPN,你可以通过基于 OpenVPN 的 VPN 客户端从任何位置访问你的资源。你可使用 Client VPN 将单个手提电脑而非整个数据中心连接到 AWS。
B. 不正确。Amazon Connect 是全渠道云联系中心,可帮助你以较低的成本提供卓越的客户服务。Amazon Connect 为你的客户和代理提供语音和聊天方面的无缝体验。Amazon Connect 不是将本地部署网络连接到 AWS 的服务。
C. 正确。Direct Connect 通过标准以太网光纤电缆将你的内部网络链接到 Direct Connect 位置。电缆的一端连接到你的路由器。电缆的另一端连接到 Direct Connect 路由器。AWS Direct Connect 具有一致性和私密性,因为你的公司是该电缆的唯一用户。
D. 不正确。Site-to-Site VPN 会在你的本地部署网络和 AWS 云网络之间创建加密的网络路径。此连接使用互联网,因此你无法期望保持一致性。尽管流量已加密,但连接不是私有的,因为互联网是共享资源。