ある企業が、クラスター配置グループ内のEC2インスタンスでソフトウェアソリューションを実行しています。アプリケーションのUIは単一のHTMLページ(1,024バイト)です。このソフトウェアは、1,024MBを超えるファイルを処理し、リクエストに応じてそれらのファイルをクライアントに提供します。ファイルはDon't Fragmentフラグ付きで共有され、EC2インスタンスのENIはジャンボフレーム用に設定されています。UIは、クライアントがVPC内、インターネット上、またはオンプレミスであるかどうかにかかわらず、許可された送信元IPから常に到達可能です。しかし、クライアントは要求されたファイルを受信できないことがあります。これは、ファイルがサーバーからクライアントに正常に転送されないためです。これらの障害の根本原因として考えられるのは次のうちどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 送信元IPアドレスが、AWS Site-to-Site VPN経由でルーティングされるオンプレミスホストからのものである。, 送信元IPアドレスが、パブリックインターネット経由で接続するホストからのものである。.
これが解答である理由
Don't Fragment (DF) フラグが設定されたジャンボフレーム(MTU 9001バイト)は、VPN接続やインターネット経由では通常転送できません。Site-to-Site VPNやインターネット接続では、MTUが通常1500バイトに制限されるため、DFフラグが設定されていると、ルーターがパケットをフラグメント化できず、破棄してしまいます。UI(1024バイト)はMTU制限内で転送可能ですが、1024MBを超えるファイルはジャンボフレームで送信されるため、この問題が発生します。 セキュリティグループがICMPトラフィックを許可しない場合、PMTUD(Path MTU Discovery)が機能しない可能性がありますが、DFフラグが設定されている場合は、PMTUDが機能してもフラグメント化は行われません。EC2インスタンスのENIがジャンボフレーム用に設定されているため、OSもサポートしていると考えるのが妥当です。Direct Connectは通常、ジャンボフレームをサポートできるため、問題の原因とは考えにくいです。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要