ネットワークエンジニアは、EC2インスタンスにトラフィックを送信しているIPアドレスをリストアップする必要があります。VPCフローログは有効になっています。インスタンスには2つのIPアドレスを持つ1つのネットワークインターフェースがありますが、フローログにはプライマリIPアドレスへのトラフィックしか表示されません。エンジニアは、セカンダリIPアドレス宛てのトラフィックのフローログレコードをどのように見つけることができますか?
解答を選択
オプションをタップして解答を確認してください。
正解: トラフィックの元の宛先IPアドレスをキャプチャするために、pkt-dstaddrフィールドを含む新しいフローログを作成します。.
これが解答である理由
VPCフローログは、デフォルトでインターフェースのプライマリIPアドレスをログに記録します。セカンダリIPアドレス宛てのトラフィックをキャプチャするには、pkt-dstaddrフィールドを使用してフローログを作成する必要があります。このフィールドは、トラフィックが実際に宛先としていたIPアドレス(つまり、セカンダリIPアドレス)を記録します。 他の選択肢が不適切な理由は以下の通りです。 dstaddrフィールドは、ネットワークインターフェースのプライマリIPアドレスをログに記録するため、セカンダリIPアドレスのトラフィックは表示されません。 pkt-srcaddrとsrcaddrは、トラフィックの送信元IPアドレスに関連するフィールドであり、宛先IPアドレスの特定には使用できません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要