Компания запускает программное решение на инстансах EC2 в кластерной группе размещения (cluster placement group). Пользовательский интерфейс приложения представляет собой одну HTML-страницу (1024 байта). Программное обеспечение также обрабатывает файлы размером более 1024 МБ и по запросу передает их клиентам. Файлы передаются с флагом Don't Fragment, а ENI инстансов EC2 настроены для jumbo frames. Пользовательский интерфейс всегда доступен с разрешенных исходных IP-адресов, независимо от того, находятся ли клиенты в VPC, в интернете или в локальной сети. Однако клиенты иногда не получают запрошенные файлы, потому что файлы не доходят успешно от сервера до клиентов. Что из следующего может быть первопричиной этих сбоев? (Выберите два.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Исходные IP-адреса принадлежат локальным хостам, маршрутизируемым через AWS Site-to-Site VPN., Исходные IP-адреса принадлежат хостам, которые подключаются через публичный интернет..
Почему это правильный ответ
Проблема возникает из-за того, что файлы передаются с флагом Don't Fragment (DF), а ENI настроены для jumbo frames (MTU 9001). Когда пакеты с флагом DF превышают MTU на пути следования, они отбрасываются, а не фрагментируются. При подключении через AWS Site-to-Site VPN (IPsec) или публичный интернет, MTU обычно ниже 9001 (например, 1500 байт для интернета, или 1427/1380 байт для VPN с учетом инкапсуляции). Если клиенты находятся за пределами VPC и запрашивают файлы размером более 1024 МБ, эти большие пакеты с флагом DF будут отбрасываться при прохождении через устройства с меньшим MTU, что приводит к недо
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется