Instancja Amazon EC2 znajduje się w prywatnej podsieci w nowej VPC, która nie ma wychodzącego dostępu do internetu. Instancja EC2 musi pobierać comiesięczne aktualizacje zabezpieczeń od zewnętrznego dostawcy. Co powinien zrobić architekt rozwiązań, aby spełnić ten wymóg?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz NAT gateway i umieść go w publicznej podsieci. Skonfiguruj tabelę routingu prywatnej podsieci, aby używała NAT gateway jako trasy domyślnej..
Dlaczego to jest odpowiedź
Instancja EC2 w prywatnej podsieci potrzebuje dostępu do internetu, aby pobierać aktualizacje, ale bez bezpośredniego dostępu z internetu. NAT Gateway (lub NAT instance) pozwala instancjom w prywatnej podsieci inicjować połączenia wychodzące do internetu, jednocześnie blokując połączenia przychodzące z internetu. Umieszczenie NAT Gateway w publicznej podsieci i skonfigurowanie tabeli routingu prywatnej podsieci tak, aby kierowała ruch do NAT Gateway, jest standardowym i zalecanym rozwiązaniem. Internet Gateway jest wymagany dla publicznej podsieci, aby NAT Gateway mógł działać, ale bezpośrednie kierowanie ruchu z prywatnej podsieci do Internet Gateway naruszyłoby jej prywatność. NAT instance jest starszym rozwiązaniem, mniej skalowalnym i wymagającym większego zarządzania niż NAT Gateway.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana