Środowisko detaliczne ma ALB-y w publicznych podsieciach z instancjami EC2 w prywatnych podsieciach, które używają NAT gateway do wychodzących połączeń internetowych. Koszty NAT gateway gwałtownie wzrosły i inżynier musi zbadać ruch przechodzący przez NAT gateway. Które opcje mogą być użyte do analizy ruchu NAT gateway? (Wybierz dwie.)
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Włącz VPC Flow Logs dla ENI NAT gateway, opublikuj logi w grupie logów Amazon CloudWatch Logs i użyj CloudWatch Logs Insights do wykonywania zapytań i analizowania logów., Włącz VPC Flow Logs dla ENI NAT gateway i opublikuj logi w zasobniku Amazon S3. Utwórz tabelę dla zasobnika S3 w Amazon Athena i użyj Athena do wykonywania zapytań i analizowania logów..
Dlaczego to jest odpowiedź
Poprawne odpowiedzi to włączenie VPC Flow Logs dla interfejsu sieciowego (ENI) bramy NAT i publikowanie ich w Amazon CloudWatch Logs lub Amazon S3. VPC Flow Logs rejestrują ruch IP przepływający przez interfejs sieciowy, w tym ENI bramy NAT, co pozwala na analizę źródła i przeznaczenia ruchu, protokołów i portów. CloudWatch Logs Insights i Amazon Athena to skuteczne narzędzia do wykonywania zapytań i analizowania tych logów. Nieprawidłowe opcje: NAT gateway nie generuje "access logs" w taki sposób, jak np. ALB. Traffic Mirroring nie jest obsługiwane bezpośrednio na ENI bramy NAT. Ponownie, NAT gateway nie generuje "access logs", więc ta opcja jest nieprawidłowa.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana