Firma uruchamia niestandardowe serwery DNS oparte na BIND w centralnej VPC, aby zapewnić rozpoznawanie nazw dla VPC w wielu kontach AWS w tej samej organizacji AWS. Wszystkie VPC są podłączone do bramy tranzytowej. Centralne serwery BIND przekazują zapytania dotyczące lokalnej domeny DNS do serwerów DNS w lokalnym centrum danych. Każda VPC ma zestaw opcji DHCP, który wskazuje na niestandardowe serwery DNS, więc wszystkie VPC ich używają. Wiele zespołów deweloperskich musi korzystać z Amazon EFS. Jeden zespół utworzył nowy system plików EFS, ale instancja EC2 nie może go zamontować, ponieważ instancja nie może rozpoznać fs-33444567d.efs.us-east-1.amazonaws.com. Jaka kombinacja działań pozwoli zespołom deweloperskim w całej organizacji montować systemy plików EFS? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz punkt końcowy wychodzący (outbound endpoint) Amazon Route 53 Resolver w centralnej VPC. Zaktualizuj wszystkie zestawy opcji DHCP VPC, aby używały AmazonProvidedDNS do rozpoznawania nazw., Utwórz regułę Amazon Route 53 Resolver, która przekazuje zapytania dotyczące domeny lokalnej do lokalnych serwerów DNS. Udostępnij regułę organizacji za pomocą AWS Resource Access Manager (AWS RAM) i skojarz regułę ze wszystkimi VPC..
Dlaczego to jest odpowiedź
Problem polega na tym, że niestandardowe serwery BIND nie mogą rozpoznać nazw hostów EFS, które są rozwiązywane przez AmazonProvidedDNS. Poprawne działania to: 1. Utwórz punkt końcowy wychodzący Amazon Route 53 Resolver w centralnej VPC i zaktualizuj zestawy opcji DHCP VPC, aby używały AmazonProvidedDNS. To pozwoli wszystkim VPC na rozwiązywanie nazw hostów EFS i innych usług AWS, ponieważ AmazonProvidedDNS (169.254.169.253) jest domyślnym resolverem dla
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana