ある金融会社が、専用VPC内のAuto ScalingグループにあるEC2インスタンスにウェブアプリケーションを移行しようとしています。この会社は、レガシーなサードパーティ製セキュリティアプライアンス(クラウドネイティブな製品ではない)を使用しており、アプリケーションのパフォーマンスに影響を与えることなく、VPCに出入りするすべてのパケットをリアルタイムで検査する必要があります。この設計は、リージョン内で高い可用性を持つ必要があります。ソリューションアーキテクトは、どのような手順の組み合わせをとるべきですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 既存のVPC内の新しいAuto ScalingグループにEC2インスタンス上にセキュリティツールをデプロイする。, 各アベイラビリティーゾーンにGateway Load Balancerをプロビジョニングして、セキュリティツールにトラフィックをリダイレクトする。.
これが解答である理由
Gateway Load Balancer (GWLB) は、サードパーティ製のアプライアンスを透過的にデプロイ、スケーリング、管理するために設計されており、VPCに出入りするすべてのトラフィックを検査するのに最適です。GWLBは各アベイラビリティーゾーンにプロビジョニングすることで高可用性を実現します。セキュリティツールは、Auto Scalingグループ内のEC2インスタンスにデプロイすることで、スケーラビリティと可用性を確保します。Network Load Balancerはレイヤー4で動作し、パケット検査には適していません。Application Load Balancerはレイヤー7で動作し、セキュリティツールへのトラフィックリダイレクトの要件を満たしません。トランジットゲートウェイはVPC間のルーティングに使用され、VPC内のトラフィック検査には直接関係ありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要