Rozwiązujesz problemy z łącznością między serwerami aplikacji a serwerami baz danych działającymi na Amazon EC2. Których usług lub narzędzi AWS należy użyć, aby pomóc zidentyfikować wadliwy komponent? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Amazon VPC Flow Logs, Network access control lists (network ACLs).
Dlaczego to jest odpowiedź
Amazon VPC Flow Logs rejestrują ruch IP do i z interfejsów sieciowych w VPC, co pozwala zidentyfikować, czy ruch dociera do serwerów baz danych i czy jest odrzucany. Network ACLs (listy kontroli dostępu do sieci) działają jako bezstanowa zapora sieciowa na poziomie podsieci, kontrolując ruch wchodzący i wychodzący. Ich konfiguracja może blokować połączenia, dlatego sprawdzenie ich reguł jest kluczowe. AWS CloudTrail śledzi aktywność API, co jest przydatne do audytu zmian, ale nie do rozwiązywania problemów z łącznością sieciową w czasie rzeczywistym. AWS Trusted Advisor dostarcza rekomendacje dotyczące optymalizacji kosztów, wydajności, bezpieczeństwa i odporności, a nie narzędzi do diagnostyki łączności. AWS Config rules pomagają w ocenie zgodności zasobów, a nie w rozwiązywaniu bieżących problemów z siecią.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana