Aplikacja działa na setkach instancji EC2 w trzech strefach dostępności i wywołuje zewnętrzne API w internecie. Strona trzecia wymaga stałej listy źródłowych adresów IP do umieszczenia na białej liście. Który projekt zapewni zestaw statycznych wychodzących adresów IP dla ruchu?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz bramę NAT w publicznej podsieci każdej strefy dostępności i skonfiguruj prywatne podsieci tak, aby używały tych bram NAT jako domyślnej trasy..
Dlaczego to jest odpowiedź
Bramy NAT (Network Address Translation) w publicznych podsieciach zapewniają statyczne, wychodzące adresy IP dla instancji w prywatnych podsieciach. Ruch z instancji EC2 w prywatnej podsieci kierowany jest przez bramę NAT, która maskuje prywatne adresy IP instancji za swoim publicznym adresem IP. Dzięki temu zewnętrzne API widzi spójny zestaw adresów IP, które można umieścić na białej liście. Przypisanie Elastic IP do każdej instancji jest niepraktyczne i kosztowne w przypadku setek instancji. Network Load Balancer (NLB) jest przeznaczony do równoważenia ruchu przychodzącego, a nie do zapewniania statycznych adresów IP dla ruchu wychodzącego. Modyfikacja tabeli routingu w celu kierowania ruchu przez Elastic IP przypisany do instancji nie jest standardowym ani skalowalnym rozwiązaniem dla tego problemu.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana