Een Amazon EC2-instance bevindt zich in een privé-subnet. De instance moet uitgaande internettoegang initiëren om updates van het besturingssysteem te downloaden, maar mag niet rechtstreeks vanaf het internet bereikbaar zijn. Welke door AWS beheerde component biedt deze mogelijkheid?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: NAT gateway.
Waarom dit het antwoord is
Een NAT gateway (Network Address Translation) stelt instances in een privé-subnet in staat om uitgaande internettoegang te initiëren, terwijl wordt voorkomen dat het internet rechtstreeks verbinding maakt met die instances. Dit is essentieel voor het downloaden van updates zonder de beveiliging in gevaar te brengen. Een VPC endpoint biedt privéconnectiviteit met AWS-services zonder internetgateway, NAT-apparaat of VPN-verbinding, maar niet voor algemene internettoegang. Amazon PrivateLink maakt privéconnectiviteit tussen VPC's en services mogelijk. VPC peering verbindt twee VPC's privé, zodat ze als één netwerk kunnen communiceren, maar biedt geen internettoegang.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig