EC2 インスタンスのフリートがビルド成果物をベンダーにアップロードしていますが、ベンダーが許可リストを適用し、すべてのアップロードが単一のパブリック IP から発信されることを要求するようになりました。すべてのアップロードが 1 つの IP アドレスから行われるようにするために、SysOps 管理者はどのような変更を行うべきですか?
解答を選択
オプションをタップして解答を確認してください。
正解: すべての EC2 インスタンスを NAT ゲートウェイ経由でルーティングし、NAT ゲートウェイのパブリック IP をベンダーに提供します。.
これが解答である理由
NAT ゲートウェイは、プライベートサブネット内のインスタンスがインターネットにアクセスできるようにし、すべてのトラフィックを単一のパブリック IP アドレスから発信させることができます。これにより、ベンダーの許可リスト要件を満たせます。インターネットゲートウェイは、VPC とインターネット間の接続を可能にしますが、複数のインスタンスからのトラフィックを単一のパブリック IP に集約する機能はありません。アベイラビリティーゾーンは論理的なデータセンターのグループであり、それ自体が単一のパブリック IP を提供することはありません。ピアリングされた VPC は、異なる VPC 間でプライベートな通信を可能にしますが、外部への単一のパブリック IP を提供するソリューションではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要