單項選擇題

客戶使用一個私有子網(wǎng)和一個使用NAT網(wǎng)關的公共子網(wǎng)設置了AmazonVPC。VPC將包含一組AmazonEC2實例。所有實例將在啟動時自行配置通過使用僅允許訪問以下內容的策略從AmazonS3存儲桶下載引導腳本:客戶的AmazonEC2實例,然后通過GIT部署應用程序。解決方案架構師被要求設計一種解決方案,該解決方案提供有關以下方面的最高網(wǎng)絡安全性:AmazonEC2實例。架構師應如何設計基礎架構?()

A.將AmazonEC2實例放置在沒有EIP的公共子網(wǎng)中;通過互聯(lián)網(wǎng)網(wǎng)關。
B.將AmazonEC2實例放置在公共子網(wǎng)中,并分配EIP;通過NAT網(wǎng)關。
C.將AmazonEC2實例放置在專用子網(wǎng)中,并分配EIP;通過互聯(lián)網(wǎng)網(wǎng)關。
D.將AmazonEC2實例放置在沒有EIP的專用子網(wǎng)中;通過NAT網(wǎng)關

微信掃碼免費搜題