一家金融公司必须记录并保留所有来自任何主机的互联网服务流量两年。在开发过程中,他们使用 VPC Traffic Mirroring,并以 Network Load Balancer (NLB) 作为镜像目标,将流量镜像到另一个账户中。在生产环境中部署时,并非所有流量都被镜像,并且丢失似乎是随机的。哪些解释可能导致部分流量未被镜像?(选择两项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 镜像流量的优先级低于生产流量,并在网络拥塞时被丢弃。, 由于流量突然显著增加,NLB 正在经历预热延迟。.
为什么这是答案
镜像流量的优先级低于生产流量,并在网络拥塞时被丢弃,这是因为Traffic Mirroring是尽力而为的服务,在网络资源紧张时,它会优先保证生产流量的传输,而非镜像流量。因此,在网络拥塞时,部分镜像流量可能会被丢弃。 由于流量突然显著增加,NLB 正在经历预热延迟,这是因为Network Load Balancer (NLB) 在处理突发流量时需要进行预热(pre-warming)以扩展其容量。如果流量突然显著增加,而NLB尚未完成预热,它可能无法及时处理所有传入流量,导致部分流量丢失,包括镜像流量。 托管服务的生产账户中的安全组配置错误可能导致流量无法到达目标,但不会导致随机丢失。被监控的 EC2 实例无法跟上 Traffic Mirroring 引入的额外负载会导致性能问题,但通常不会导致流量随机丢失。允许创建流量镜像会话的 IAM policy 配置错误会导致会话创建失败,而不是部分流量丢失。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡