Een SaaS-bedrijf draait zijn media-oplossing over 50 VPC's in meerdere Regio's en accounts. Eén VPC is een management-VPC. Compute-resources in elke VPC werken onafhankelijk. Een nieuwe functie vereist volledige connectiviteit tussen alle 50 VPC's en eenrichtingstoegang van elke klant-VPC naar de management-VPC voor licentievalidering. De management-VPC host de compute-resource voor licentievalidering. De oplossing zal blijven schalen naar meer VPC's. Welke combinatie van acties zal de vereiste connectiviteit bieden met de minste operationele overhead? (Kies twee.)
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een AWS Transit Gateway aan. Koppel alle VPC's van het bedrijf en hun relevante subnets aan de transit gateway., Implementeer een Network Load Balancer (NLB) voor de compute-resource voor licentievalidering. Maak een AWS PrivateLink endpoint service voor die NLB en sta elke klant-VPC toe om interface-endpoints aan te maken om deze te benaderen..
Waarom dit het antwoord is
De AWS Transit Gateway is de meest schaalbare oplossing voor volledige connectiviteit tussen 50+ VPC's, omdat het een hub-and-spoke model gebruikt, wat de operationele overhead minimaliseert. VPC peering tussen elk paar (N(N-1)/2 verbindingen) of tussen elke klant-VPC en de management-VPC (N-1 verbindingen) is onpraktisch en onbeheerbaar bij schaalvergroting. AWS PrivateLink biedt een veilige, eenrichtingsverbinding van de klant-VPC's naar de licentievalideringsservice in de management-VPC zonder dat verkeer over het publieke internet gaat of complexe routing via de Transit Gateway nodig is voor deze specifieke service. Een VPN-appliance in elke VPC is complex en duur.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig