测验：出网的路
NAT 网关费用不断增加的主要原因是什么？
- 因为绑定的公网 IP 要收费
- 除按运行时间收费外，还按处理的数据量（GB）收费
- 费用与安全组规则数量成正比
- 每张路由表都要收费
创建 S3 网关端点有什么效果？
- S3 流量不再经过 NAT，也不走互联网，费用大幅下降
- 访问 S3 的速度反而变慢
- S3 的可用存储容量增加
- 存储桶向互联网公开
为什么建议用会话管理器类服务取代堡垒机？
- 无需开放入站端口，而且会留下访问记录
- 连接速度比 SSH 更快
- 与堡垒机不同，它完全免费
- 使用区域不受限制
有 6 个 VPC 时，要全部两两对等连接，需要多少条连接？
- 6 条——每个 VPC 一条
- 12 条——每个 VPC 双向各两条
- 15 条——不同 VPC 两两配对的数量
- 36 条——6 × 6 的所有组合
VPC 端点策略有哪些安全优势？
- 使传输加密更强
- 只允许访问本账户的资源，从而收窄数据外传路径
- 经过端点后速度更快
- 减少访问日志量
为了保证可用性，应该如何部署 NAT 网关？
- 每个区域只需一个
- 每个 VPC 只需一个
- 每个 AZ 各一个——费用也会相应增加
- 每个子网各一个