第030题 - sap
狮子座三重星系
图片来源及版权：Steve Cannistra
说明：这一出众的星系小组在三月春分的前后开始跃入傍晚的天空中。它们是著名的狮子座三重星系，三个聚在一起的美丽星系共同出现在这张指向狮子座的照片之中。即便用普通的望远镜，也能拍出引人注目的照片。它们分别为 NGC 3628（左）、M66（右下）和 M65（上）。它们三个都是大型旋涡星系，却因为面朝我们的方向不同而看起来形态迥异。NGC 3628，也被称为汉堡星系，侧向面对着我们，模糊的尘埃带横穿其蓬松的银盘。而M66和M65的圆盘都有足够的倾角以展示它们的旋涡结构。NGC 3628的潮汐尾和扭曲膨胀的盘面，以及M66被拽开的旋臂是它们之间存在引力相互作用的证明。这幅照片横跨天空中1度的范围（两个满月大小），展示了大约3000万光年之外，50万光年宽的星系三重奏。
问题分析 (Question Analysis)
公司有 50 个 AWS 账户，属于 AWS Organizations 的一个组织。每个账户包含多个 VPC，需要通过 AWS Transit Gateway 在每个成员账户的 VPC 之间建立连接。公司希望在每次创建新成员账户时自动处理创建新 VPC 和 Transit Gateway 附加的过程。需要选择满足这些要求的步骤组合。
选项分析 (Answer Analysis)
选项 A
从管理账户，使用 AWS Resource Access Manager 将 Transit Gateway 分享给成员账户。
- 分析：
- 使用 AWS Resource Access Manager 可以有效共享资源。
- 但这并没有涉及创建 VPC 和 Transit Gateway 附加的自动化过程。
选项 B
从管理账户，通过使用 AWS Organizations 行为策略共享 Transit Gateway 给成员账户。
- 分析：
- 通过服务控制策略 (SCP) 来共享 Transit Gateway 是可能的，但并不能解决创建 VPC 和附加的自动化。
选项 C
在成员账户中启动一个 AWS CloudFormation 堆栈，该堆栈自动创建新 VPC 和 VPC Transit Gateway 附加。使用 Transit Gateway ID 将附加与 Transit Gateway 关联。
- 分析：
- 通过 CloudFormation 自动创建新 VPC 和 Transit Gateway 附加是符合要求的。
- 这是实现自动化的有效方式，可以处理新成员账户的创建。
选项 D
在成员账户中启动一个 AWS CloudFormation 堆栈，该堆栈自动创建新 VPC 和一个对等 Transit Gateway 附加。使用 Transit Gateway 服务连接角色将附加共享到管理账户。
- 分析：
- 这个选项也是合理的，但提到“对等” Transit Gateway 附加并不符合与 Transit Gateway 直接连接的上下文需求。
选项 E
从管理账户，使用 AWS Service Catalog 共享 Transit Gateway 给成员账户。
- 分析：
- AWS Service Catalog 是用于产品管理的工具，与 Transit Gateway 的创建和共享并没有直接关系。
- 不符合自动化创建 VPC 的需求。
最佳答案 (Correct Answer)
选择：C 和 A
详细解析 (Detailed Explanation)
1. 为什么选择 C？
- 自动化 VPC 和 Transit Gateway 创建：
- 通过使用 CloudFormation 可以有效地自动创建 VPC 及其 Transit Gateway 附加，使这一过程符合新成员账户的自动化需求。
2. 为什么选择 A？
- 资源共享：
- 虽然不是自动化过程的核心，但通过使用 AWS Resource Access Manager 来共享 Transit Gateway 可以确保新创建的 VPC 能够接入共享的 Transit Gateway。
3. 为什么不选择 B、D 和 E？
- **B：**SCP 能够管理权限，但并不涉及自动化创建。
- **D：**创建对等连接与 Transit Gateway 的主旨不符，且提到的角色未满足需求。
- **E：**AWS Service Catalog 不适合用于 Transit Gateway 的共享与传递。
总结 (Summary)
选择 C 和 A 是满足公司自动化创建新 VPC 和 Transit Gateway 附加需求的最佳方案。
如有其它问题，请继续询问！