Adverteer routes op Cloud Router zodat on-premises de Cloud Storage API's en GKE node IP's kunnen bereiken via een private Cloud Interconnect.
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Stel Cloud Router in op custom advertisements, voeg prefix 199.36.153.8/30 toe en adverteer alle zichtbare subnets naar de peer..
Waarom dit het antwoord is
Om zowel de Cloud Storage API's als de GKE node IP's te bereiken via een private Cloud Interconnect, moet de Cloud Router correct geconfigureerd zijn. De Cloud Storage API's worden bereikt via de Private Google Access VIP (199.36.153.8/30), die expliciet geadverteerd moet worden. De GKE node IP's bevinden zich in de VPC-subnets die aan de Cloud Router gekoppeld zijn. Door "alle zichtbare subnets" te adverteren, worden deze GKE-subnetroutes automatisch meegestuurd naar de on-premises omgeving. De optie om de standaardinstelling te laten staan, is incorrect omdat de Private Google Access VIP niet standaard wordt geadverteerd. Een statische route op de on-prem router is niet schaalbaar en vereist handmatig beheer voor elke VIP of subnet. Alleen 199.36.153.8/30 toevoegen is onvoldoende, omdat dan de GKE node IP's niet bereikbaar zijn.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig