第376题、(多选题)某大型企业准备将公司内部的整套业务系统都迁到阿里云上,以节省整体的]T采购成本和运维成本。在安全性方面,公司提出了两点要求1、因管理员经常出差,要能支持多地远程的安全运维。2、有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。以下()方案组合可以满足该公司的需求。(正确答案的数量.3个)
A.在专有网络VPC下创建多台ECS实例,用于安装不同部门使用的子系统。所有ECS实例只分配私网IP,并放入唯一的安全组
B.在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信
C.建立单独的ECS实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的ECS实例
D使用云服务器ECS实例的安全组功能,将运行不同的子系统ECS分别放入独立的安全组
正确答案BCD
试题解析
划重点:"子系统之间要做好网络隔离'',所以需要用到安全组,但是应该按照不同子系统建立多个安全组。而不能放到唯一的安全组,这样不能达到隔离的要求。"经常出差"所以需要开启VPN服务,"支持多地远程的安全运维"所以需要异地登录用于运维。
为什么选择我们购买业务:北京凯铧互联科技有限公司(简称凯铧互联)由多名前阿里云资深技术专家创立,核心员工来自阿里云、腾讯云服务器运维团队,公司90%成员均是超过10年具备专业运维经验的精英。作为阿里云,腾讯云,百度云,金山云,华为云重要的合作伙伴,专业从事互联网应用服务、云计算、大数据、人工智能、企业信息化建设,为企业用户提供基于大数据的企业上云解决方案。公司总部设在北京,并在内蒙设有办事处,服务全国各地企业,与互联网专业公司及主流服务商建立了良好合作关系。
凯铧互联已为大批中小科技企业的创业创新活动提供了免费的技术培训服务,阿里云代理商凯铧互联的核心优势如下:
1、一对一的客户经理服务:专业的上云架构咨询与指导、完整的售前支持与解决方案、及时的售后支持
2、云运维服务专家:上云迁移环境搭建服务、云计算相关培训、一站式运维服务
3、全面的ISV.SI能力:提供包括云基础资源+ISV.SI服务在内的一体化服务
4、选择我们的服务,我们将成立以1名服务经理为组长的服务小组,现场技术人员一主一备,长期稳定。
作为阿里云代理的凯铧互联建立有一支高素质的专业技术队伍支撑阿里云相关业务,现有一名阿里认证架构师aCE、五名阿里认证工程师aCP,随时响应客户的服务需求,服务范围已覆盖东北、华北、西北、华中等地多座城市,并为全国多家上市公司和大型集团的上云项目提供了从咨询、设计、采购到实施的一体化综合服务。 按照阿里云官网解释其就是“由阿里云官方授权的本地服务的4S店“,业务可以覆盖全国范围。