多选题 : 某大型企业准备将公司内部的整套业务系统都迁到阿里云上,以节省整体的IT采购成本和运维成本。在安全性方面,公司提出了两点要求:1、因管理员经常出差,要能支持多地远程的安全运维。 2、有多个子系统是不同部门独立使用的,子系统之间要做好网络隔离。 以下__________方案组合可以满足该公司的需求。(正确答案的数量:3个)
(A)建立单独的ECS实例作为堡垒机,用于远程登录运维,授权堡垒机可访问其它子系统所在的ECS实例
(B)在堡垒机上开启VPN服务(也可以直接使用云市场的VPN镜像),管理员运维时采用VPN加密通信
(C)在专有网络VPC下创建多台ECS实例,用于安装不同部门使用的子系统。所有ECS实例只分配私网IP,并放入唯一的安全组
(D)使用云服务器ECS实例的安全组功能,将运行不同的子系统ECS分别放入独立的安全组
查看解析
参考答案
继续答题:下一题
更多阿里云ACP试题
- 1在创建阿里云的云产品实例时,可以选择默认类型的专有网络VPC和交换机,这两项配置确定了专有网络类型的云产品创建时在相应地域和可用区下唯一的默认网络位置,与非默认的专有网络VPC和交换机之间的区别主要在于默认类型的VPC和交换机只能由阿里云为您创建。下列关于默认专有网络VPC的描述错误的是_________。
- 2阿里云对象存储OSS自动为每个Bucket分配一个“外网地址”和“内网地址”。正确使用OSS的内网地址,可以节省OSS与云服务器ECS实例之间的流量费用,云服务器ECS实例通过内网访问OSS能够有效的提升上传和下载的质量。________场景可以使用OSS的“内网地址”通信。(正确答案的数量:3个)
- 3在服务器上手动安装阿里云的云盾客户端安骑士时需要___________权限。
- 4下列关于ECS连接实例的说法错误的是________?
- 5阿里云的云盾态势感知能从多个维度监控用户云上资源的安全状况,包括网络层、主机层、数据库层、应用层,甚至还提供安全情报功能,目前态势感知可以通过________方式向用户发送报警信息。
- 6您的操作系统为Windows的阿里云的云服务器ECS实例,通过远程登录发现黑屏,不可能是________原因造成的。