Firma planuje uruchomić instancje EC2 używające wyłącznie adresów IPv6. Instancje te muszą być chronione przed odbieraniem połączeń przychodzących z publicznego internetu, ale muszą mieć możliwość inicjowania połączeń wychodzących do internetu. VPC jest dual-stack, a podsieci są tylko IPv6. Jak administrator SysOps powinien skonfigurować routing, aby spełnić te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Dołącz bramę internetową tylko do ruchu wychodzącego (egress-only internet gateway). Dodaj trasę, która wysyła cały ruch IPv6 do bramy internetowej tylko do ruchu wychodzącego i przypisz tę tabelę routingu do podsieci tylko IPv6..
Dlaczego to jest odpowiedź
Prawidłowa odpowiedź to brama internetowa tylko do ruchu wychodzącego (Egress-Only Internet Gateway - EIGW). EIGW jest przeznaczona dla ruchu IPv6 i umożliwia instancjom w prywatnych podsieciach inicjowanie połączeń wychodzących do internetu, jednocześnie zapobiegając połączeniom przychodzącym z internetu. Dodanie trasy w tabeli routingu, która kieruje cały ruch IPv6 (::/0) do EIGW, spełnia wymagania. Brama NAT jest przeznaczona dla ruchu IPv4. Brama internetowa (IGW) umożliwia ruch dwukierunkowy, co naruszyłoby wymaganie blokowania połączeń przychodzących. Połączenie IGW i NAT jest niepotrzebne i nieprawidłowe dla podsieci tylko IPv6.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana