Een solutions architect heeft een Cache VPC gemaakt voor een Amazon ElastiCache-cluster en een App VPC voor de Amazon EC2-instances van de applicatie. Beide VPC's bevinden zich in de regio us-east-1. De EC2-instances moeten toegang hebben tot het ElastiCache-cluster. Welke oplossing voldoet HET MEEST kosteneffectief aan deze vereisten?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Maak een peeringverbinding tussen de VPC's. Voeg routeertabelvermeldingen toe voor de peeringverbinding in beide VPC's. Configureer een inkomende regel op de security group van het ElastiCache-cluster om verbindingen van de security group van de applicatie toe te staan..
Waarom dit het antwoord is
De meest kosteneffectieve oplossing is het opzetten van een VPC-peeringverbinding. Dit is een directe netwerkverbinding tussen twee VPC's, waardoor instances in de ene VPC kunnen communiceren met instances in de andere VPC alsof ze zich in hetzelfde netwerk bevinden. Het vereist het bijwerken van routetabellen in beide VPC's om verkeer via de peeringverbinding te leiden en het configureren van de security group van het ElastiCache-cluster om inkomende verbindingen van de applicatie-security group toe te staan. Een Transit VPC is een complexere en duurdere oplossing, meestal gebruikt voor het verbinden van meerdere VPC's en on-premises netwerken, niet voor een eenvoudige één-op-één-verbinding. De andere onjuiste opties bevatten fouten in de configuratie van de security group, zoals het configureren van een security group op de peeringverbinding (wat niet bestaat) of op de Transit VPC (wat niet de juiste plek is voor de ElastiCache-toegangsregel).
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig