Inżynier sieci skonfigurował Traffic Mirroring, aby pomóc w wykrywaniu i rozwiązywaniu anomalii sieciowych, ale dublowany ruch nasyca instancję Amazon EC2 działającą jako cel dublowania. Ta instancja EC2 uruchamia narzędzia do analizy bezpieczeństwa. Inżynier potrzebuje wysoce dostępnego, skalowalnego projektu do obsługi dublowanego ruchu. Które rozwiązanie spełnia te wymagania?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Wdróż Network Load Balancer (NLB) jako cel dublowania ruchu. Za NLB wdróż flotę instancji EC2 w grupie Auto Scaling. Używaj Traffic Mirroring w razie potrzeby..
Dlaczego to jest odpowiedź
Network Load Balancer (NLB) jest idealnym rozwiązaniem, ponieważ działa na warstwie 4 (TCP/UDP), co jest odpowiednie dla ruchu Traffic Mirroring, który zazwyczaj nie jest ruchem HTTP/HTTPS. NLB zapewnia wysoką przepustowość i niskie opóźnienia, co jest kluczowe dla obsługi dużych ilości dublowanego ruchu. W połączeniu z grupą Auto Scaling, NLB może dynamicznie skalować liczbę instancji EC2, aby sprostać zmieniającemu się obciążeniu, zapewniając wysoką dostępność i skalowalność. Application Load Balancer (ALB) działa na warstwie 7 (HTTP/HTTPS) i nie jest odpowiedni dla ogólnego ruchu Traffic Mirroring, który może obejmować różne protokoły. Gateway Load Balancer (GLB) jest przeznaczony do wstawiania urządzeń wirtualnych i nie jest bezpośrednim celem dla Traffic Mirroring. Ograniczanie użycia Traffic Mirroring tylko do określonych godzin nie rozwiązuje problemu skalowalności.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana