Firma korzysta z chmury hybrydowej i ma wiele kont AWS w ramach AWS Organizations. Zespół potrzebuje zarządzanej listy hostów IPv4 lokalnych, które mają dostęp do zasobów AWS. Lista musi obsługiwać kontrolę wersji i być współdzielona ze wszystkimi kontami AWS w organizacji. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz zarządzaną przez klienta listę prefiksów (customer-managed prefix list). Dodaj wpisy dla początkowej listy hostów IPv4 lokalnych. Utwórz udostępnianie zasobów w AWS Resource Access Manager. Dodaj zarządzaną listę prefiksów do udostępniania zasobów. Udostępnij zasób organizacji..
Dlaczego to jest odpowiedź
Zarządzane przez klienta listy prefiksów AWS (customer-managed prefix lists) są idealne do przechowywania i zarządzania listami adresów IP, obsługują kontrolę wersji i można je udostępniać. AWS Resource Access Manager (RAM) umożliwia udostępnianie tych list innym kontom w ramach AWS Organizations, spełniając wszystkie wymagania. Użycie AWS Firewall Manager do udostępniania listy prefiksów nie jest jego podstawową funkcją; Firewall Manager służy do centralnego zarządzania regułami zapory sieciowej. Grupy zabezpieczeń nie są przeznaczone do udostępniania w ten sposób i nie oferują łatwej kontroli wersji dla list IP. Rozwiązanie z DynamoDB i Lambda jest zbyt złożone i kosztowne, gdy istnieje prostsze, wbudowane rozwiązanie.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana