一个容器化应用程序在Amazon ECS on EC2实例上运行。您只需要捕获ECS任务之间交换的网络流量。您应该采取哪些步骤组合?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 为每个任务的弹性网络接口启用VPC Flow Logs。, 在任务定义中使用awsvpc网络模式。.
为什么这是答案
要捕获ECS任务之间的网络流量,您需要确保每个任务都有自己的弹性网络接口(ENI),并启用流量日志记录。 选择“在任务定义中使用awsvpc网络模式”是正确的,因为awsvpc网络模式为每个任务分配一个独立的ENI,使其在VPC中拥有自己的私有IP地址,从而允许独立监控其网络流量。 选择“为每个任务的弹性网络接口启用VPC Flow Logs”是正确的,因为VPC Flow Logs可以捕获进出ENI的IP流量信息,包括源IP、目标IP、端口、协议等,这正是您需要捕获任务间网络流量的机制。 “为每个任务的弹性网络接口启用Amazon CloudWatch Logs”不正确,CloudWatch Logs是日志服务,本身不捕获网络流量,而是用于存储和监控其他服务的日志,例如VPC Flow Logs的输出。 “在任务定义中使用bridge网络模式”和“在任务定义中使用host网络模式”不正确,因为这两种模式下,多个任务可能共享宿主机的网络接口或通过宿主机进行网络转发,导致无法为每个任务独立捕获详细的网络流量信息。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡