Bir şirket, bir küme yerleştirme grubundaki EC2 örneklerinde bir yazılım çözümü çalıştırmaktadır. Uygulamanın kullanıcı arayüzü tek bir HTML sayfasıdır (1.024 bayt). Yazılım ayrıca 1.024 MB'tan büyük dosyaları işler ve bu dosyaları istek üzerine istemcilere sunar. Dosyalar Don't Fragment bayrağıyla paylaşılır ve EC2 örneklerinin ENI'leri jumbo frame'ler için yapılandırılmıştır. Kullanıcı arayüzü, istemcilerin bir VPC'de, internette veya şirket içinde olup olmadığına bakılmaksızın, izin verilen kaynak IP'lerden her zaman erişilebilirdir. Ancak, istemciler bazen istenen dosyaları alamazlar çünkü dosyalar sunucudan istemcilere başarıyla ulaşmaz. Aşağıdakilerden hangileri bu hataların temel nedenleri olabilir? (İki tane seçin.)
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Kaynak IP adresleri, AWS Site-to-Site VPN üzerinden yönlendirilen şirket içi ana bilgisayarlardan gelmektedir., Kaynak IP adresleri, genel internet üzerinden bağlanan ana bilgisayarlardan gelmektedir..
Neden bu cevap
Don't Fragment (DF) bayrağı ile gönderilen paketler, bir ağ cihazı tarafından daha küçük parçalara bölünemez. Eğer bir paket DF bayrağı ile işaretlenmişse ve yol üzerindeki bir cihazın MTU'sundan (Maksimum İletim Birimi) büyükse, bu paket düşürülür ve göndericiye bir ICMP "Packet Too Big" (PTB) mesajı gönderilmesi beklenir. Genel internet ve AWS Site-to-Site VPN bağlantıları genellikle 1500 baytlık bir MTU'ya sahiptir. Jumbo frame'ler (9001 bayt) kullanan EC2 örneklerinden gönderilen 1024 MB'tan büyük dosyalar, bu MTU kısıtlaması nedeniyle internet veya VPN üzerinden geçerken düşürülebilir. Bu durumda, istemciler dosyaları alamaz. AWS Direct Connect bağlantıları genellikle jumbo frame'leri destekler (9001 bayta kadar), bu nedenle bu senaryoda sorun yaratmaz. Güvenlik grubunun ICMP trafiğine izin vermemesi, PTB mesajlarının geri dönmesini engeller, ancak paketin düşürülmesinin doğrudan nedeni değildir. EC2 işletim sisteminin jumbo frame'leri desteklememesi, ENI'lerin jumbo frame'ler için yapılandırıldığı belirtildiğinden çelişir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez