Администратор SysOps запустил инстанс EC2 в частной подсети. Из этого инстанса команда curl https://www.example.com не может подключиться. Что должен сделать администратор, чтобы восстановить исходящее HTTPS-подключение из инстанса?
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Убедиться, что группа безопасности инстанса имеет исходящее правило, разрешающее TCP-порт 443 для 0.0.0.0/0..
Почему это правильный ответ
Правильный ответ — убедиться, что группа безопасности инстанса имеет исходящее правило, разрешающее TCP-порт 443 для 0.0.0.0/0. Для исходящего HTTPS-трафика (порт 443) из инстанса EC2 требуется исходящее правило в группе безопасности, разрешающее этот порт для всех IP-адресов (0.0.0.0/0). Группы безопасности по умолчанию разрешают весь исходящий трафик, но если это правило было изменено, его необходимо восстановить. Неправильные варианты: Входящее правило группы безопасности не влияет на исходящий трафик. ACL сети подсети по умолчанию разрешает весь исходящий трафик, и хотя эфемерные порты используются для обратного трафика, прямое исходящее соединение инициируется на порту 443. Порт 80 используется для HTTP, а не HTTPS.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется