Bir Amazon EKS kümesi üzerinde çalışacak ve Amazon EC2 nodeları tarafından desteklenen bir uygulama, kurulu EFS CSI driver aracılığıyla bir Amazon EFS dosya sistemini kullanmalıdır. EKS EC2 nodeları EFS dosya sistemini bağlayamıyor. Bu sorunu hangi çözümler giderir? (Üç tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: EFS dosya sistemi üzerinde, EKS küme nodelarından gelen NFS (port 2049) trafiğine izin vermek için bir güvenlik grubu gelen kuralı ekleyin., Amazon EFS CSI driver'a EFS dosya sistemiyle etkileşim kurması için ihtiyaç duyduğu izinleri veren bir IAM rolü oluşturun., EKS EC2 nodeları tarafından kullanılan aynı alt ağda bir EFS mount target oluşturun..
Neden bu cevap
EFS dosya sistemine erişim için güvenlik grubunda NFS (port 2049) trafiğine izin verilmelidir, aksi takdirde EKS nodeları bağlantı kuramaz. EFS CSI sürücüsünün EFS ile etkileşim kurabilmesi için gerekli izinlere sahip bir IAM rolüne ihtiyacı vardır; bu rol olmadan dosya sistemini bağlayamaz. EKS nodeları, EFS dosya sistemini bağlamak için aynı alt ağda bir EFS mount target'a ihtiyaç duyar. Farklı bir alt ağda mount target oluşturulması veya hiç olmaması bağlantı sorunlarına yol açar. Diğer seçenekler yanlıştır: Podları Fargate'e geçirmek sorunu çözmez, sadece çalışma ortamını değiştirir. AWS DataSync, dosya aktarımı için kullanılır, canlı bağlantı için değil. EFS şifrelemesini devre dışı bırakmak güvenlik riskidir ve bağlantı sorununu çözmez.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez