Una VPC ha un blocco CIDR IPv6 e necessita di connettività Internet in uscita. L'amministratore ha aggiunto i componenti necessari, ma le istanze non riescono ancora a raggiungere gli hostname Internet. Quale voce di route aggiuntiva deve essere aggiunta alle tabelle di route della VPC per abilitare l'accesso a Internet IPv6?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Aggiungere una route ::/0 che punta a un egress-only internet gateway..
Perché questa è la risposta
Per abilitare la connettività Internet in uscita per IPv6 in una VPC, è necessario un Egress-Only Internet Gateway. Questo gateway consente alle istanze IPv6 di avviare connessioni verso Internet, ma impedisce a Internet di avviare connessioni verso le istanze, fornendo un livello di sicurezza. La route corretta nella tabella di routing deve specificare ::/0 (che rappresenta tutti gli indirizzi IPv6) come destinazione e l'Egress-Only Internet Gateway come target. Le altre opzioni sono errate perché: Un NAT Gateway è utilizzato per la connettività IPv4 in uscita. Un Internet Gateway standard è utilizzato per la connettività IPv4 e IPv6 bidirezionale, ma per la sola uscita IPv6 è preferibile l'Egress-Only Internet Gateway per la sicurezza implicita. 0.0.0.0/0 è un blocco CIDR IPv4, non IPv6.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta