一个传统数据处理解决方案被迁移到单个VPC内私有子网中的EC2实例上。该解决方案使用Amazon S3进行输入和输出数据,并使用DynamoDB存储状态。VPC流日志已收集。该解决方案使用单个NAT gateway连接互联网,以在供应商主机名处注册许可证。公司发现NAT gateway费用(USE2-NatGateway-Bytes)高于预期。网络工程师应该如何识别并解决此问题?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 检查VPC流日志,以确定哪些流量正在通过NAT gateway。, 确认Amazon S3和DynamoDB的gateway VPC endpoint存在,并且已与私有子网使用的路由表关联。.
为什么这是答案
NAT Gateway的费用主要基于处理的数据量。要识别高成本的原因,首先需要了解哪些流量通过了NAT Gateway。VPC流日志能详细记录VPC中IP流量的捕获信息,通过分析流日志,可以精确地查明哪些源IP、目标IP、端口和协议的流量正在使用NAT Gateway,从而找出异常或不必要的流量。 同时,由于解决方案使用了Amazon S3和DynamoDB,这些服务可以通过Gateway VPC Endpoint进行访问,而无需经过NAT Gateway。如果Gateway VPC Endpoint没有正确配置或关联到私有子网的路由表,那么EC2实例访问S3和DynamoDB的流量就会通过NAT Gateway,从而产生不必要的费用。因此,确认Endpoint的正确配置是解决此问题的关键一步。 VPC Traffic Mirroring可以捕获流量,但分析
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡