Een bedrijf draait een softwareoplossing op EC2-instances in een cluster placement group. De UI van de applicatie is een enkele HTML-pagina (1.024 bytes). De software verwerkt ook bestanden groter dan 1.024 MB en levert die bestanden op verzoek aan clients. Bestanden worden gedeeld met de Don't Fragment-vlag, en de ENI's van de EC2-instances zijn geconfigureerd voor jumbo frames. De UI is altijd bereikbaar vanaf toegestane bron-IP's, ongeacht of clients zich in een VPC, op het internet of on-premises bevinden. Clients ontvangen echter soms de aangevraagde bestanden niet omdat de bestanden niet succesvol van de server naar de clients reizen. Welke van de volgende oorzaken kunnen de hoofdoorzaak zijn van deze storingen? (Kies twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: De bron-IP-adressen zijn afkomstig van on-premises hosts die via AWS Site-to-Site VPN worden gerouteerd., De bron-IP-adressen zijn afkomstig van hosts die verbinding maken via het openbare internet..
Waarom dit het antwoord is
De belangrijkste oorzaak van de storingen is dat de MTU (Maximum Transmission Unit) van de netwerkpaden tussen de EC2-instances en de clients kleiner is dan de MTU die de EC2-instances verwachten. De EC2-instances gebruiken jumbo frames (MTU van 9001 bytes) en de Don't Fragment-vlag. Dit betekent dat pakketten groter dan de MTU van een tussenliggend netwerkapparaat niet worden gefragmenteerd, maar worden gedropt. Wanneer clients via AWS Site-to-Site VPN verbinding maken, kan de VPN-tunnel een lagere MTU hebben dan de 9001 bytes van de EC2-instances, wat leidt tot het droppen van grote bestanden. Hetzelfde geldt voor clients die via het openbare internet verbinding maken, waar de MTU vaak 1500 bytes is. De UI (1024 bytes) is wel bereikbaar omdat deze klein genoeg is om door de lagere MTU te passen. De bron-IP-adressen van on-premises hosts via Direct Connect zijn minder waarschijnlijk de oorzaak, omdat Direct Connect doorgaans een hogere MTU ondersteunt. Het niet toestaan van ICMP-verkeer beïnvloedt de connectiviteit van bestanden niet direct, en het besturingssysteem van de EC2-instances ondersteunt jumbo frames, aangezien de ENI's ervoor zijn geconfigureerd.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig