Финансовая компания должна регистрировать и хранить весь трафик интернет-сервисов с любого хоста в течение двух лет. В разработке они используют VPC Traffic Mirroring с Network Load Balancer (NLB) в качестве цели зеркалирования и зеркалируют трафик в другую учетную запись. При развертывании в production не весь трафик зеркалируется, и потери кажутся случайными. Какие объяснения могут быть причиной того, что часть трафика не зеркалируется? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Зеркалируемому трафику присваивается более низкий приоритет, чем production-трафику, и он отбрасывается при возникновении перегрузки сети., NLB испытывает задержку «разогрева» из-за внезапного и значительного увеличения трафика..
Почему это правильный ответ
Зеркалируемому трафику присваивается более низкий приоритет, чем production-трафику, и он отбрасывается при возникновении перегрузки сети. Traffic Mirroring отправляет копии пакетов, и при перегрузке сети эти копии могут быть отброшены в пользу оригинального production-трафика, чтобы не влиять на производительность основных сервисов. NLB испытывает задержку «разогрева» из-за внезапного и значительного увеличения трафика. Network Load Balancer, особенно при внезапном и значительном увеличении нагрузки, может требовать времени для «разогрева» и масштабирования, что может привести к потере пакетов до достижения полной пропускной способности. Неправильные варианты: Группы безопасности в production-аккаунте, где размещены сервисы, настроены неправильно. Неправильные группы безопасности могут блокировать трафик, но это повлияло бы на сам production-трафик, а не только на его зеркалированные копии. Мониторируемые инстансы EC2 не справляются с дополнительной нагрузкой, которую создает Traffic Mirroring. Traffic Mirroring не создает дополнительной нагрузки на исходные инстансы EC2, так как оно работает на уровне гипервизора. Политика IAM, разрешающая создание сессий зеркалирования трафика, настроена неправильно. Неправильная политика IAM предотвратила бы создание сессий зеркалирования вообще, а не приводила бы к случайной потере трафика.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется