一家公司在由Auto Scaling组管理的EC2实例上运行一个高可用、可扩展的应用程序。网络团队正在分阶段推出IPv6支持。在第一阶段,他们在公共双栈Network Load Balancer (NLB)上启用了IPv6,这些NLB的目标组指向应用程序EC2实例的Auto Scaling组。在测试期间,IPv6请求到达NLB,但未到达后端服务器。根本原因是什么?
选择一个答案
点击一个选项来检查您的答案。
正确答案: EC2子网的路由表未配置IPv6路由。.
为什么这是答案
正确答案是“EC2子网的路由表未配置IPv6路由”。当IPv6请求到达双栈NLB时,NLB会将其转发到后端EC2实例。如果EC2实例所在的子网的路由表没有配置IPv6路由,那么EC2实例将无法响应这些IPv6请求,导致流量无法到达后端服务器。 其他选项错误原因: “部署EC2实例的子网未配置IPv6地址”:如果子网没有配置IPv6地址,NLB就无法将IPv6流量转发到EC2实例,但题目中提到IPv6请求到达了NLB。 “NLB子网的路由表未配置IPv6路由”:NLB是AWS托管服务,其子网路由通常由AWS自动管理,且题目中IPv6请求已成功到达NLB。 “与NLB关联的安全组不允许IPv6流量”:NLB不使用安全组,而是通过网络ACL或目标组的安全组来控制流量。即使NLB有安全组,如果IPv6请求已到达NLB,说明入站规则是允许的。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡