某公司有一个应用 VPC 和一个网络 VPC,它们之间进行了对等连接。网络 VPC 托管了一个 Network Load Balancer (NLB)。应用 VPC 中的 EC2 实例是 NLB 的目标。第三个 VPC 与网络 VPC 对等连接,其中包含在新可用区中运行的 EC2 实例上的新版本应用程序。公司如何才能让 NLB 访问新的应用程序实例?(选择三项)
选择一个答案
点击一个选项来检查您的答案。
正确答案: 使用 IP 地址将新的 EC2 实例注册到 NLB。, 在包含新的 EC2 实例的可用区中启用 NLB。, 更新新 VPC 中应用子网的网络 ACL,以允许入站和出站流量。.
为什么这是答案
1. 使用 IP 地址将新的 EC2 实例注册到 NLB。 Network Load Balancer (NLB) 可以在目标组中注册跨 VPC 的目标,但这些目标必须通过 IP 地址进行注册,因为它们不在 NLB 所在的 VPC 中。使用实例 ID 注册仅适用于与 NLB 位于同一 VPC 中的实例。 2. 在包含新的 EC2 实例的可用区中启用 NLB。 NLB 必须在其所有目标所在的可用区中启用。如果新 EC2 实例位于 NLB 当前未启用的可用区中,则需要为 NLB 启用该可用区,以便它可以将流量路由到这些实例。 3. 更新新 VPC 中应用子网的网络 ACL,以允许入站和出站流量。 网络 ACL 是无状态的,因此需要明确允许入站和出站流量。NLB 将流量发送到目标,目标也需要能够将响应发送回 NLB。因此,需要允许来自 NLB 子网 IP 范围的入站流量以及到 NLB 子网 IP 范围的出站流量。 配置 NLB 使用区域转移与此场景无关,因为它主要用于灾难恢复或跨区域流量管理。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡