Een beveiligingsapparaat dat op een EC2-instance draait, moet al het uitgaande verkeer van een VPC naar het on-premises datacenter inspecteren. De netwerkengineer moet de netwerkdoorvoer tussen het on-premises datacenter en het beveiligingsapparaat verbeteren. Welke twee acties moet de engineer ondernemen? (Kies er twee.)

Om de netwerkdoorvoer te verbeteren, zijn twee acties cruciaal. Ten eerste, het uitvoeren van de EC2-instance op een instancetype dat enhanced networking ondersteunt (zoals SR-IOV) vermindert CPU-overhead en verhoogt de pakket-per-seconde (PPS) prestaties, wat essentieel is voor netwerkintensieve taken zoals beveiligingsinspectie. Ten tweede, het wijzigen van het formaat van de EC2-instance naar een groter instancetype biedt meer CPU- en netwerkbandbreedte, wat direct de doorvoer verhoogt. Het routeren van verkeer via een transit gateway is een architecturale keuze voor netwerkconnectiviteit, maar verbetert op zichzelf niet de doorvoer van een individuele EC2-instance. Het plaatsen van de EC2-instance in een placement group verbetert de betrouwbaarheid en lage latentie tussen instances, maar niet de doorvoer naar externe locaties. Het koppelen van meerdere ENI's kan de netwerkcapaciteit vergroten, maar zonder enhanced networking en een passend instancetype zal de individuele doorvoer per ENI beperkt blijven.