【发布时间】：2017-06-06 18:39:30
【问题描述】：
AWS 实践考试中的一个问题如下：
您是一名解决方案架构师，已转到一家拥有非常旧的应用程序的制造公司。这些应用程序之一需要与当前托管在本地的服务进行通信。编写此应用程序的人已离开公司，没有任何文件可以记录该应用程序的工作原理。您需要确保此应用程序可以托管在定制的 VPC 中，但仍然能够与本地托管的后端服务进行通信。以下三个答案中的哪一个将允许应用程序与本地设备进行通信，而无需重新编程应用程序？
其中一个正确答案是：
您应确保 VPC 连接了 Internet 网关，以便您可以使用本地环境建立站点到站点 VPN。
从 VPC 常见问题解答中，我的理解是您不需要 Internet 网关即可使 VPN 工作。
来自VPC FAQ
问。硬件 VPN 连接如何与 Amazon VPC 配合使用？
硬件 VPN 连接将您的 VPC 连接到您的数据中心。 Amazon 支持 Internet 协议安全 (IPsec) VPN 连接。您的 VPC 和数据中心之间传输的数据通过加密的 VPN 连接路由，以帮助维护传输中数据的机密性和完整性。 建立硬件 VPN 连接不需要 Internet 网关。
任何人有在 AWS 上使用 VPN 的经验，请澄清一下。
这个问题并不缺乏研究
【问题讨论】：
-
如果人们有兴趣为这些类型的问题创建一个场所，请帮助支持dedicated Cloud Computing site on StackExchange 的提案。
-
对于这个问题给出-1（显然是因为'缺乏研究'）的天才，我知道你太任性了。挖掘常见问题解答并要求具有实践经验的人进行澄清并不缺乏研究。有礼貌。
标签： amazon-web-services vpn vpc