SysOps 管理员在公共子网中启动了一个 Linux EC2 实例,并获取了其公有 IP 地址。每次尝试通过 SSH 连接到该实例都超时。进行什么更改才能允许管理员远程连接到该实例?
选择一个答案
点击一个选项来检查您的答案。
正确答案: 修改实例的安全组,允许来自管理员 IP 地址的入站 SSH (TCP 22)。.
为什么这是答案
正确的做法是修改实例的安全组,允许来自管理员 IP 地址的入站 SSH (TCP 22)。安全组是实例级别的虚拟防火墙,控制进出实例的流量。SSH 连接需要入站规则允许源 IP 地址通过 TCP 端口 22 访问实例。 其他选项不正确的原因: 在子网中添加路由表条目是错误的,路由表控制子网之间的流量路由,而不是实例级别的访问控制。 添加出站网络 ACL 规则是错误的,网络 ACL 控制子网级别的流量,且 SSH 连接需要入站规则,而不是出站规则。 修改实例的安全组以允许出站 SSH 到管理员的 IP 地址是错误的,因为 SSH 连接是从管理员机器到 EC2 实例的入站连接,而不是从 EC2 实例到管理员机器的出站连接。
通过考试 — 无需无休止地寻找答案
将本次考试的所有验证问题和解释集中在一处,节省数小时的准备时间。1,000+ 认证 · 20+ 语言 · 免费开始。
更快通过考试 → 无需银行卡