一家公司必须捕获并记录基于 Nitro 的 EC2 实例的流量。网络团队启用了 VPC Traffic Mirroring,将镜像流量发送到第二个 EC2 实例的 Auto Scaling 组,并在这些目标前面放置了一个 Network Load Balancer (NLB),但没有镜像流量到达 NLB 后面的 EC2 实例。团队应如何配置流量镜像以使用 NLB 端点?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 选择 NLB 作为流量镜像的目标。使用 UDP 侦听器。.
为什么这是答案
VPC 流量镜像将镜像流量发送到目标,而 Network Load Balancer (NLB) 可以作为这些目标的端点。流量镜像使用 GRE 封装(通用路由封装),这是一种 IP 协议,通常通过 UDP 端口 47 进行传输。因此,为了让 NLB 接收镜像流量,它必须配置为接收 UDP 流量。选择 NLB 作为流量镜像的源是错误的,因为流量镜像的源是 EC2 实例的网络接口。选择 TCP 侦听器是错误的,因为流量镜像不使用 TCP。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡