Uma empresa executa uma solução de software em instâncias EC2 em um cluster placement group. A UI do aplicativo é uma única página HTML (1.024 bytes). O software também processa arquivos maiores que 1.024 MB e os serve aos clientes mediante solicitação. Os arquivos são compartilhados com a flag Don't Fragment, e as ENIs das instâncias EC2 estão configuradas para jumbo frames. A UI é sempre acessível a partir de IPs de origem permitidos, independentemente de os clientes estarem em uma VPC, na internet ou on-premises. No entanto, os clientes às vezes não conseguem receber os arquivos solicitados porque os arquivos não são transmitidos com sucesso do servidor para os clientes. Quais das seguintes opções podem ser as causas-raiz dessas falhas? (Escolha duas.)

A falha na transmissão de arquivos grandes, especialmente com a flag "Don't Fragment" (DF) ativada e jumbo frames configurados, sugere um problema de Path MTU Discovery (PMTUD). Quando o PMTUD falha, pacotes maiores que o MTU de um link intermediário são descartados se a flag DF estiver definida, causando falhas na comunicação. A conexão via AWS Site-to-Site VPN (IPsec) e pela internet pública introduz túneis e dispositivos intermediários que podem ter um MTU menor que os 9001 bytes dos jumbo frames. Se o ICMP for bloqueado (necessário para PMTUD) ou se os dispositivos intermediários não gerarem mensagens "ICMP Fragmentation Needed" (Type 3, Code 4), o PMTUD falha. A opção "Os endereços IP de origem são de hosts on-premises que são roteados via AWS Direct Connect" é menos provável, pois o Direct Connect geralmente suporta MTU de 1500 ou 9001, e o PMTUD tende a funcionar melhor em conexões dedicadas. As outras opções são incorretas: o security group não é a causa direta da falha de transmissão de arquivos grandes neste cenário específico (embora possa bloquear o tráfego ICMP necessário para PMTUD), e o sistema operacional das instâncias EC2 suporta jumbo frames por padrão.