AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·CN
·更新于 3 Aug 2026
第三方定价服务通过 UDP 端口 50000 与 EC2 实例通信。响应有时会出现格式错误。供应商希望通过访问与定价服务通信的 EC2 实例来捕获请求和响应数据以进行调试,但公司禁止直接访问生产环境,并要求在单独的监控账户中进行分析。以下哪一系列操作符合这些限制并捕获数据?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 1. 创建一个捕获 UDP 数据包的流量镜像过滤器。2. 为 EC2 实例的 ENI 启用 Traffic Mirroring。3. 在监控账户中启动一个带有数据包检查工具的 EC2 实例,并将其 ENI 用作流量镜像目标。4. 使用检查工具提取 UDP 数据。5. 向第三方供应商提供提取的数据。.
为什么这是答案
正确答案是使用流量镜像(Traffic Mirroring)。流量镜像允许您将网络流量从源弹性网络接口(ENI)复制到目标,而无需直接访问生产实例。通过在监控账户中启动一个带有数据包检查工具的EC2实例作为流量镜像目标,可以安全地捕获和分析UDP数据,符合公司禁止直接访问生产环境并要求在单独监控账户中分析的限制。
选项1(VPC流日志)不正确,因为流日志只记录IP流量元数据(源/目标IP、端口、协议等),不捕获实际的数据包内容,无法用于调试格式错误的问题。
选项2(在生产账户中部署数据包检查工具)不正确,因为它违反了公司禁止直接访问生产环境的规定。
选项4(在生产实例上运行tcpdump)不正确,因为它需要直接登录生产实例,这违反了公司政策,并且在生产实例上运行捕获工具可能会影响其性能。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 →
无需银行卡