Eine Sicherheits-Appliance, die auf einer EC2-Instance läuft, muss den gesamten ausgehenden Traffic von einer VPC zum lokalen Rechenzentrum inspizieren. Der Netzwerktechniker muss den Netzwerkdurchsatz zwischen dem lokalen Rechenzentrum und der Sicherheits-Appliance verbessern. Welche zwei Maßnahmen sollte der Techniker ergreifen? (Wählen Sie zwei.)

Um den Netzwerkdurchsatz für eine Sicherheits-Appliance auf einer EC2-Instanz zu verbessern, sind zwei Maßnahmen entscheidend. Erstens sollte die EC2-Instanz auf einem Instance-Typ ausgeführt werden, der Enhanced Networking unterstützt. Enhanced Networking, wie z.B. mit SR-IOV (Single Root I/O Virtualization), bietet eine deutlich höhere Paketrate und geringere Latenz, was für netzwerkintensive Anwendungen wie Sicherheits-Appliances unerlässlich ist. Zweitens sollte die Größe der EC2-Instanz auf einen größeren Instance-Typ geändert werden. Größere Instance-Typen bieten in der Regel mehr vCPUs, Arbeitsspeicher und vor allem eine höhere Netzwerkbandbreite, was den Durchsatz direkt erhöht. Das Leiten des Traffics über ein Transit Gateway ist zwar für die Netzwerkarchitektur relevant, verbessert aber nicht direkt den Durchsatz der einzelnen EC2-Instanz. Das Hinzufügen mehrerer ENIs erhöht die Anzahl der Netzwerkschnittstellen, aber nicht die maximale Bandbreite oder die Verarbeitungsfähigkeit einer einzelnen Instanz. Eine Placement Group kann die Latenz zwischen Instanzen in derselben Gruppe reduzieren, aber sie erhöht nicht die Netzwerkbandbreite einer einzelnen Instanz zum Rechenzentrum.