Aby zabezpieczyć łączność między VPC firmy a jej lokalnym centrum danych, inżynier bezpieczeństwa przetestował ICMP, wysyłając ping z hosta lokalnego (203.0.113.12) do instancji Amazon EC2 (172.31.16.139). Ping nie otrzymał odpowiedzi. Jakie działanie należy podjąć, aby ping zakończył się sukcesem?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zezwól na wychodzący ruch ICMP w sieciowej liście kontroli dostępu (NACL) VPC..
Dlaczego to jest odpowiedź
Poprawna odpowiedź to zezwolenie na wychodzący ruch ICMP w sieciowej liście kontroli dostępu (NACL) VPC. Ping to protokół dwukierunkowy. Aby instancja EC2 mogła odpowiedzieć na ping, musi mieć możliwość wysłania odpowiedzi ICMP z powrotem do źródła. NACL są bezstanowe, więc zarówno ruch przychodzący, jak i wychodzący muszą być jawnie dozwolone. Grupy bezpieczeństwa są stanowe, co oznacza, że jeśli ruch przychodzący jest dozwolony, ruch wychodzący odpowiedzi jest automatycznie dozwolony. Jednak w tym przypadku problem dotyczy NACL. Zezwolenie na przychodzący ruch ICMP w grupie bezpieczeństwa instancji EC2 lub NACL VPC nie wystarczy, ponieważ odpowiedź ICMP musi być również dozwolona.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana