Cinq VPC répartis sur plusieurs projets nécessitent une connectivité complète ; deux VPC utilisent des sous-réseaux de classe E qui se chevauchent (240.0.0.0/16 et 240.128.0.0/24). Aucune plage de classe E n'a besoin de connectivité inter-VPC ; tous les autres sous-réseaux ont besoin de connectivité. Quelle solution de routage répond aux exigences ?
Choisissez une réponse
Appuyez sur une option pour vérifier votre réponse.
Bonne réponse : Créez un hub Network Connectivity Center avec une topologie maillée. Ajoutez un spoke VPC pour chacun des cinq VPC et configurez un filtre d'exclusion d'exportation pour 240.0.0.0/4. Ajoutez des règles de stratégie de pare-feu réseau Cloud pour autoriser le trafic..
Pourquoi c'est la réponse
La bonne réponse est de créer un hub Network Connectivity Center (NCC) avec une topologie maillée. NCC permet une connectivité inter-VPC gérée et la configuration de filtres d'exclusion pour les plages d'adresses IP. L'exclusion de 240.0.0.0/4 (qui inclut les plages de classe E 240.0.0.0/16 et 240.128.0.0/24) empêche l'exportation de ces routes, résolvant ainsi le problème des sous-réseaux qui se chevauchent sans connectivité inter-VPC nécessaire. Les règles de pare-feu sont toujours requises pour autoriser le trafic. Le maillage complet de VPC Network Peering ne permet pas d'exclure des plages d'adresses spécifiques pour éviter les chevauchements, et l'option de filtrage d'exportation n'est pas aussi granulaire ou gérée que NCC pour ce scénario. Les VM multi-NIC sont une solution complexe et moins évolutive que NCC pour ce type de connectivité.
Réussissez votre examen — sans la chasse aux réponses interminable
Obtenez toutes les questions et explications vérifiées pour cet examen en un seul endroit, et économisez des heures de préparation. Plus de 1 000 certifications · Plus de 20 langues · Gratuit pour commencer.
Réussissez votre examen plus rapidement → Pas de carte requise