Architekt rozwiązań utworzył Cache VPC dla klastra Amazon ElastiCache oraz App VPC dla instancji Amazon EC2 aplikacji. Obie sieci VPC znajdują się w regionie us-east-1. Instancje EC2 muszą mieć dostęp do klastra ElastiCache. Które rozwiązanie spełnia te wymagania NAJBARDZIEJ efektywnie kosztowo?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz połączenie peeringowe między sieciami VPC. Dodaj wpisy do tabeli routingu dla połączenia peeringowego w obu sieciach VPC. Skonfiguruj regułę ruchu przychodzącego w grupie zabezpieczeń klastra ElastiCache, aby zezwolić na połączenia z grupy zabezpieczeń aplikacji..
Dlaczego to jest odpowiedź
Rozwiązanie z peeringiem VPC jest najbardziej efektywne kosztowo, ponieważ umożliwia bezpośrednią komunikację między dwoma VPC w tym samym regionie bez dodatkowych opłat za transfer danych wewnątrz regionu. Należy zaktualizować tabele routingu w obu VPC, aby kierować ruch do odpowiednich podsieci przez połączenie peeringowe. Konfiguracja grupy zabezpieczeń ElastiCache jest kluczowa, aby zezwolić na ruch przychodzący z grupy zabezpieczeń aplikacji EC2. Transit VPC jest droższe i bardziej złożone, przeznaczone do łączenia wielu VPC. Grupy zabezpieczeń są przypisywane do zasobów (np. ElastiCache), a nie do połączeń peeringowych, więc opcje sugerujące konfigurację grupy zabezpieczeń połączenia peeringowego lub Transit VPC są nieprawidłowe.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana