コンテナ化されたアプリケーションがAmazon ECS on EC2インスタンスで実行されています。ECSタスク間でやり取りされるネットワークトラフィックのみをキャプチャする必要があります。どのような手順を組み合わせるべきですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 各タスクの弾力性ネットワークインターフェースに対してVPC Flow Logsを有効にする。, タスク定義でawsvpcネットワークモードを使用する。.
これが解答である理由
ECSタスク間のネットワークトラフィックをキャプチャするには、VPC Flow Logsを使用して、特定のネットワークインターフェースを通過するIPトラフィックに関する情報を記録します。各タスクに個別のENIを割り当てるawsvpcネットワークモードを使用することで、タスクレベルでのフローログの有効化が可能になり、タスク間のトラフィックを正確にキャプチャできます。 bridgeモードやhostモードでは、タスクがホストEC2インスタンスのネットワーク名前空間を共有するため、タスクごとのトラフィックを個別にキャプチャすることが困難です。CloudWatch Logsはアプリケーションログの収集には適していますが、ネットワークトラフィックのフロー情報を直接キャプチャする機能はありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要