一位网络工程师创建了以下内容,用于连接不同区域中的两个生产型 VPC(eu-west-1 中的 Prod A,CIDR 为 10.0.0.0/16;eu-central-1 中的 Prod B,CIDR 为 10.1.0.0/16):1) 每个区域一个 transit gateway,2) 与生产账户共享并接受 transit gateway,3) 在 transit gateway 之间创建对等连接,4) 将每个 VPC 连接到其区域的 transit gateway,5) 创建 transit gateway 路由表并关联附件,6) 在每个 transit gateway 路由表中添加静态路由以将流量发送到远程 VPC,7) 在 VPC 路由表上启用路由传播。从 Prod A 到 Prod B 的连接失败。工程师应该怎么做才能实现所需的连接?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 在两个生产型 VPC 路由表中创建一条目标为 10.0.0.0/8 的新路由,并将区域 transit gateway 作为目标。.
为什么这是答案
连接失败的原因是 VPC 路由表缺少将流量路由到远程 VPC 的路径。尽管 Transit Gateway 路由表配置正确,但 VPC 路由表需要明确指示将发往远程 VPC 的流量发送到本地 Transit Gateway。正确的做法是在两个生产型 VPC 路由表中添加一条路由,目标为 10.0.0.0/8(或更具体的 10.1.0.0/16),并将区域 Transit Gateway 作为目标。 修改对等连接的 IP 地址范围不相关,因为对等连接本身不处理路由。删除 Transit Gateway 路由表中的静态路由并启用路由传播是 Transit Gateway 内部的路由管理方式,但不能解决 VPC 路由表的问题。修改生产账户中的 Transit Gateway 路由表以动态传播路由也不能解决 VPC 路由表缺乏指向 Transit Gateway 的路由的问题。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡