Ein Unternehmen betreibt eine Softwarelösung auf EC2-Instances in einer Cluster-Placement-Group. Die Benutzeroberfläche der Anwendung ist eine einzelne HTML-Seite (1.024 Byte). Die Software verarbeitet auch Dateien, die größer als 1.024 MB sind, und stellt diese Dateien auf Anfrage Clients zur Verfügung. Dateien werden mit dem Don't Fragment-Flag geteilt, und die ENIs der EC2-Instances sind für Jumbo Frames konfiguriert. Die Benutzeroberfläche ist immer von erlaubten Quell-IPs aus erreichbar, unabhängig davon, ob sich Clients in einer VPC, im Internet oder On-Premises befinden. Manchmal empfangen Clients jedoch angeforderte Dateien nicht, weil die Dateien nicht erfolgreich vom Server zu den Clients übertragen werden. Welche der folgenden Ursachen könnten die Grundursachen für diese Fehler sein? (Wählen Sie zwei.)
Wählen Sie eine Antwort
Tippen Sie auf eine Option, um Ihre Antwort zu überprüfen.
Richtige Antwort: Die Quell-IP-Adressen stammen von On-Premises-Hosts, die über AWS Site-to-Site VPN geroutet werden., Die Quell-IP-Adressen stammen von Hosts, die über das öffentliche Internet verbunden sind..
Warum dies die Antwort ist
Die Ursache für die fehlgeschlagenen Dateiübertragungen liegt in der Path MTU Discovery (PMTUD). Da die Dateien mit dem Don't Fragment-Flag gesendet werden, können sie nicht fragmentiert werden, wenn sie eine Schnittstelle passieren, deren MTU kleiner ist als die Paketgröße. Wenn PMTUD fehlschlägt, erhalten die Clients keine ICMP "Packet Too Big"-Nachrichten und wissen nicht, dass sie ihre Paketgröße reduzieren müssen. Bei Clients, die über das öffentliche Internet verbunden sind, ist es üblich, dass Firewalls ICMP-Nachrichten blockieren, was PMTUD verhindert. Ähnlich verhält es sich bei Site-to-Site VPNs, wo VPN-Geräte oder Firewalls auf dem Pfad ICMP-Verkehr blockieren können. AWS Direct Connect hingegen ist eine dedizierte Verbindung, bei der PMTUD in der Regel funktioniert, da der Pfad kontrollierter ist. Eine
Bestehen Sie Ihre Prüfung – ohne endlose Antwortsuche
Erhalten Sie jede verifizierte Frage und Erklärung für diese Prüfung an einem Ort und sparen Sie Stunden der Vorbereitung. Über 1.000 Zertifizierungen · Über 20 Sprachen · Kostenloser Start.
Bestehen Sie Ihre Prüfung schneller → Keine Karte erforderlich