Dwupoziomowa witryna e-commerce działa na AWS. Warstwa internetowa korzysta z load balancera, który przekazuje ruch do instancji Amazon EC2. Warstwa bazy danych korzysta z instancji Amazon RDS DB. Instancje EC2 i instancja RDS DB nie mogą być wystawione na publiczny internet. Instancje EC2 wymagają dostępu do internetu, aby przetwarzać płatności za pośrednictwem zewnętrznej usługi internetowej. Aplikacja musi być wysoce dostępna. Która kombinacja opcji konfiguracji spełni te wymagania? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Użyj grupy Auto Scaling do uruchomienia instancji EC2 w prywatnych podsieciach. Wdróż instancję RDS Multi-AZ DB w prywatnych podsieciach., Skonfiguruj VPC z dwiema publicznymi podsieciami, dwiema prywatnymi podsieciami i dwoma bramami NAT w dwóch strefach dostępności. Wdróż Application Load Balancer w publicznych podsieciach..
Dlaczego to jest odpowiedź
Pierwsza poprawna odpowiedź zapewnia wysoką dostępność i izolację. Użycie grupy Auto Scaling w prywatnych podsieciach dla instancji EC2 gwarantuje, że serwery aplikacji nie są dostępne publicznie, a Auto Scaling Group (ASG) zapewnia elastyczność i odporność na awarie. Wdrożenie instancji RDS Multi-AZ DB w prywatnych podsieciach zapewnia wysoką dostępność bazy danych i chroni ją przed bezpośrednim dostępem z Internetu. Druga poprawna odpowiedź opisuje niezbędną infrastrukturę sieciową. VPC z publicznymi i prywatnymi podsieciami w wielu strefach dostępności jest standardową, wysoce dostępną architekturą. Bramy NAT w każdej strefie dostępności umożliwiają instancjom EC2 w prywatnych podsieciach dostęp do Internetu (np. do przetwarzania płatności) bez wystawiania ich na ruch przychodzący. Application Load Balancer (ALB) w publicznych podsieciach dystrybuuje ruch do instancji EC2, zapewniając wysoką dostępność i skalowalność. Nieprawidłowe opcje: Konfigurowanie ALB w prywatnych podsieciach jest nieprawidłowe, ponieważ ALB musi być dostępny publicznie, aby przyjmować ruch z Internetu. Uruchamianie instancji EC2 w publicznych podsieciach jest niezgodne z wymaganiem, aby nie były one wystawione na publiczny Internet.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana