Государственный подрядчик должен создать среду с несколькими аккаунтами и несколькими VPC, где весь трафик между VPC прозрачно проверяется сторонним устройством. Заказчик требует использования AWS Transit Gateway, высокой доступности между зонами доступности, автоматического аварийного переключения и отсутствия асимметричной маршрутизации через инспекционные устройства. Какая комбинация действий является частью решения, отвечающего этим требованиям? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Разверните два кластера, состоящие из нескольких устройств, в нескольких зонах доступности в выделенном инспекционном VPC. Подключите инспекционный VPC к Transit Gateway, используя VPC attachment. Создайте целевую группу и зарегистрируйте устройства в ней. Создайте Gateway Load Balancer и настройте его для пересылки трафика в только что созданную целевую группу. Настройте маршрут по умолчанию в подсети Transit Gateway инспекционного VPC в сторону конечной точки Gateway Load Balancer., Настройте две таблицы маршрутизации на Transit Gateway. Свяжите одну таблицу маршрутизации со всеми attachment'ами VPC приложений. Свяжите другую таблицу маршрутизации с attachment'ом инспекционного VPC. Распространите все attachment'ы VPC в таблицу маршрутизации инспекции. Определите статический маршрут по умолчанию в таблице маршрутизации приложений. Включите appliance mode на attachment'е, который соединяет инспекционный VPC..
Почему это правильный ответ
Правильный ответ включает развертывание Gateway Load Balancer (GLB) и настройку маршрутизации Transit Gateway с режимом устройства. GLB позволяет прозрачно вставлять сторонние устройства инспекции трафика, обеспечивая высокую доступность и автоматическое аварийное переключение между зонами доступности, а также балансировку нагрузки на кластеры устройств. Настройка двух таблиц маршрутизации на Transit Gateway (одна для приложений, одна для инспекции) и включение режима устройства на подключении инспекционного VPC гарантирует, что весь трафик приложений направляется через инспекционный VPC, а затем возвращается, предотвращая асимметричную маршрутизацию. Первый неверный вариант использует Network Load Balancer (NLB), который не поддерживает прозрачную вставку устройств инспекции трафика, как GLB. Четвертый неверный вариант имеет неправильную логику распространения маршрутов и определения статического маршрута по умолчанию, что нарушит поток трафика. Пятый неверный вариант с одной таблицей маршрутизации не позволяет эффективно направлять трафик через инспекционные устройства и предотвращать асимметричную маршрутизацию.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется