한 회사에서 클러스터 배치 그룹의 EC2 인스턴스에서 소프트웨어 솔루션을 실행합니다. 애플리케이션의 UI는 단일 HTML 페이지(1,024바이트)입니다. 이 소프트웨어는 또한 1,024MB보다 큰 파일을 처리하고 요청 시 해당 파일을 클라이언트에 제공합니다. 파일은 Don't Fragment 플래그와 함께 공유되며, EC2 인스턴스의 ENI는 점보 프레임용으로 구성됩니다. UI는 클라이언트가 VPC, 인터넷 또는 온프레미스에 있는지 여부에 관계없이 허용된 소스 IP에서 항상 연결할 수 있습니다. 그러나 클라이언트가 요청한 파일을 서버에서 클라이언트로 성공적으로 전송하지 못하여 파일을 받지 못하는 경우가 있습니다. 다음 중 이러한 실패의 근본 원인이 될 수 있는 것은 무엇입니까? (두 가지 선택)

이 문제는 경로 MTU 검색(PMTUD) 실패로 인해 발생합니다. 점보 프레임(MTU 9001)을 사용하는 EC2 인스턴스가 Don't Fragment(DF) 플래그가 설정된 상태로 1,024MB보다 큰 파일을 전송할 때, 경로에 있는 디바이스가 더 작은 MTU를 가질 경우 패킷이 단편화될 수 없습니다. PMTUD는 이 상황을 처리하기 위해 ICMP Destination Unreachable(Type 3, Code 4 - Fragmentation Needed and DF Set) 메시지를 사용하여 송신자에게 MTU 불일치를 알립니다. AWS Site-to-Site VPN 연결은 일반적으로 MTU가 1438인 반면, 인터넷을 통한 연결은 일반적으로 MTU가 1500입니다. 두 경우 모두 EC2 인스턴스의 9001 MTU보다 작습니다. 만약 경로에 있는 방화벽이나 보안 그룹이 이 ICMP 메시지를 차단하면, 송신자는 경로 MTU를 알 수 없어 패킷이 계속해서 너무 크게 전송되고 수신되지 않습니다. UI는 작고 단편화가 필요 없으므로 항상 작동합니다. ICMP 트래픽을 허용하지 않는 보안 그룹은 PMTUD 실패의 원인이 될 수 있지만, 문제에서 보안 그룹이 ICMP를 차단한다고 명시하지 않았으므로 직접적인 원인은 아닙니다. EC2 인스턴스의 운영 체제가 점보 프레임을 지원하지 않는다면 애초에 점보 프레임이 구성되지 않았을 것입니다.