Приложение будет работать в кластере Amazon EKS, поддерживаемом узлами Amazon EC2, и должно использовать файловую систему Amazon EFS через установленный драйвер EFS CSI. Узлы EKS EC2 не могут смонтировать файловую систему EFS. Какие меры устранят проблему? (Выберите три.)
Выберите ответ
Нажмите на вариант, чтобы проверить свой ответ.
Правильный ответ: Добавить правило для входящего трафика в группу безопасности файловой системы EFS, чтобы разрешить трафик NFS (порт 2049) от узлов кластера EKS., Создать роль IAM, которая предоставляет драйверу Amazon EFS CSI необходимые разрешения для взаимодействия с файловой системой EFS., Создать целевой объект монтирования EFS в той же подсети, которую используют узлы EKS EC2..
Почему это правильный ответ
Для успешного монтирования EFS к узлам EKS EC2 необходимо обеспечить сетевую доступность, правильные разрешения и точку подключения. Добавление правила для входящего трафика в группу безопасности файловой системы EFS, разрешающего трафик NFS (порт 2049) от узлов кластера EKS, гарантирует, что узлы могут связаться с EFS. Создание роли IAM, предоставляющей драйверу Amazon EFS CSI необходимые разрешения, позволяет драйверу выполнять операции с EFS. Создание целевого объекта монтирования EFS в той же подсети, которую используют узлы EKS EC2, обеспечивает сетевую доступность EFS для узлов. Перенос подов на AWS Fargate не решит проблему монтирования EFS, так как Fargate имеет свои особенности работы с хранилищем. Использование AWS DataSync предназначено для передачи данных, а не для монтирования файловой системы. Отключение шифрования EFS не является решением проблемы монтирования и снижает безопасность.
Сдайте экзамен — без бесконечного поиска ответов
Получите все проверенные вопросы и объяснения для этого экзамена в одном месте и сэкономьте часы подготовки. 1000+ сертификаций · 20+ языков · начните бесплатно.
Сдайте экзамен быстрее → Карта не требуется