VPC ma blok CIDR IPv6 i potrzebuje wychodzącej łączności z Internetem. Administrator dodał niezbędne komponenty, ale instancje nadal nie mogą dotrzeć do nazw hostów internetowych. Który dodatkowy wpis trasy należy dodać do tabel tras VPC, aby umożliwić dostęp do Internetu IPv6?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Dodaj trasę ::/0, która wskazuje na egress-only internet gateway..
Dlaczego to jest odpowiedź
Aby umożliwić wychodzącą łączność z Internetem dla instancji IPv6 w VPC, należy użyć bramy internetowej tylko do ruchu wychodzącego (Egress-Only Internet Gateway). Ta brama jest specjalnie zaprojektowana dla ruchu IPv6, zapewniając instancjom dostęp do Internetu, jednocześnie uniemożliwiając ruch przychodzący z Internetu do instancji. Trasa ::/0 jest odpowiednikiem 0.0.0.0/0 dla IPv4 i oznacza "wszystkie adresy IPv6". Opcja "Dodaj trasę ::/0, która wskazuje na bramę NAT" jest nieprawidłowa, ponieważ bramy NAT są używane dla ruchu IPv4, a nie IPv6. Opcja "Dodaj trasę ::/0, która wskazuje na internet gateway" jest nieprawidłowa, ponieważ zwykła brama internetowa (Internet Gateway) umożliwia zarówno ruch przychodzący, jak i wychodzący dla IPv6, co może być niezgodne z wymaganiami bezpieczeństwa dla ruchu wychodzącego. Opcja "Dodaj trasę 0.0.0.0/0, która wskazuje na egress-only internet gateway" jest nieprawidłowa, ponieważ 0.0.0.0/0 to trasa dla IPv4, a nie IPv6.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana