公司VPC中的EC2实例之前通过公共互联网访问AWS服务。公司部署了AWS PrivateLink端点,以便流量不再通过互联网传输,但部署后EC2实例失去了与所需AWS服务的所有连接。网络工程师应采取哪些措施来恢复对AWS服务的访问?(选择两项。)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 将VPC的enableDnsSupport属性设置为True,并确保为每个VPC端点启用了DNS。, 验证VPC端点策略是否允许所需的通信。.
为什么这是答案
当EC2实例通过PrivateLink访问AWS服务时,需要正确的DNS解析和端点策略。将VPC的enableDnsSupport属性设置为True,并确保为每个VPC端点启用了DNS,这允许VPC内的实例通过AWS私有DNS名称解析到端点的私有IP地址,从而使流量通过PrivateLink而非公共互联网。如果DNS支持未启用,实例将无法解析私有端点名称。其次,VPC端点策略必须允许EC2实例访问所需的AWS服务。如果策略过于严格或配置错误,即使网络路径正确,访问也会被拒绝。 其他选项不正确:在VPC路由表中添加路由通常不是PrivateLink的必要步骤,因为PrivateLink端点会自动在VPC路由表中注册其网络接口。为每个服务创建Route 53公共托管区域或私有托管区域并定义自定义名称,这与PrivateLink的自动DNS解析机制不符,且会增加不必要的复杂性。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡