Een bedrijf draait demonstratieomgevingen voor zijn klanten op Amazon EC2-instances. Elke omgeving is geïsoleerd in zijn eigen VPC. Het operations-team van het bedrijf moet op de hoogte worden gesteld wanneer RDP- of SSH-toegang tot een omgeving tot stand is gebracht.
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Publiceer VPC flow logs naar Amazon CloudWatch Logs. Maak de vereiste metrische filters en maak vervolgens een CloudWatch-metrische alarm aan met een notificatieactie voor wanneer het alarm de ALARM-status bereikt..
Waarom dit het antwoord is
VPC flow logs leggen informatie vast over IP-verkeer dat van en naar netwerkinterfaces in uw VPC gaat. Door deze logs naar CloudWatch Logs te publiceren, kunt u metrische filters maken om specifieke verbindingen, zoals RDP (poort 3389) of SSH (poort 22), te detecteren. Een CloudWatch-alarm kan vervolgens worden geconfigureerd om een melding te sturen wanneer deze filters een overeenkomst vinden, wat het operations-team waarschuwt. De andere opties zijn niet geschikt: CloudWatch Application Insights is voor applicatieproblemen, niet voor netwerktoegang. Een IAM instance profile met AmazonSSMManagedInstanceCore is voor Systems Manager toegang, niet voor monitoring van RDP/SSH. EventBridge EC2 Instance State-change Notification is voor statuswijzigingen van instances, niet voor netwerkverbindingen.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig