Firma migruje aplikacje do AWS i ustanowiła łącze Direct Connect na centralnym koncie sieciowym. Firma będzie miała setki kont AWS i VPC. Korporacyjne systemy lokalne muszą mieć transparentny dostęp do zasobów AWS i komunikować się ze wszystkimi VPC. Firma chce również kierować wychodzący ruch z chmury do internetu przez lokalne centrum danych. Jaka kombinacja kroków spełnia te wymagania? (Wybierz trzy.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz Direct Connect gateway i Transit Gateway na centralnym koncie sieciowym. Podłącz Transit Gateway do Direct Connect gateway za pomocą transit virtual interface (transit VIF)., Udostępnij Transit Gateway innym kontom. Podłącz każde VPC do Transit Gateway., Zapewnij tylko prywatne podsieci. Skonfiguruj trasy na Transit Gateway i customer gateway, tak aby wychodzący ruch internetowy z AWS przepływał przez usługi NAT działające w lokalnym centrum danych..
Dlaczego to jest odpowiedź
Utworzenie Direct Connect gateway i Transit Gateway na centralnym koncie sieciowym, a następnie połączenie ich za pomocą transit VIF, umożliwia scentralizowaną łączność pomiędzy środowiskiem lokalnym a wieloma VPC w AWS. Udostępnienie Transit Gateway innym kontom i podłączenie każdego VPC do Transit Gateway pozwala na komunikację między wszystkimi VPC oraz dostęp do zasobów lokalnych. Konfiguracja tras na Transit Gateway i customer gateway, kierująca ruch wychodzący z chmury przez lokalne centrum danych, spełnia wymóg scentralizowanego routingu internetowego. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie Direct Connect gateway na koncie centralnym i propozycji skojarzenia dla każdego wirtualnego prywatnego gatewaya jest mniej skalowalne i nie zapewnia pełnej łączności między VPC. Zapewnienie internet gateway nie jest wymagane, jeśli cały ruch internetowy ma być kierowany przez centrum danych lokalne. Połączenia VPC peering są mniej skalowalne i trudniejsze w zarządzaniu w środowisku z setkami VPC w porównaniu do Transit Gateway.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana