Bir şirket, şirket içi beş uygulamayı AWS'deki VPC'lere taşıyor. Her uygulama şu anda yalıtılmış şirket içi sanal ağlarda dağıtılmış durumda ve AWS'de de yalıtılmış kalmalıdır. Uygulamaların paylaşılan bir hizmet VPC'sine ulaşması ve tüm uygulamaların birbiriyle iletişim kurabilmesi gerekir. Taşıma başarılı olursa, şirket bunu 100'den fazla uygulama için tekrarlayacaktır. Hangi çözüm, EN AZ yönetim yüküyle bu gereksinimleri karşılar?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir transit gateway dağıtın ve transit gateway ile uygulama VPC'leri ve paylaşılan hizmet VPC'si arasında ekler (attachments) oluşturun. Uygulama VPC alt ağları ile paylaşılan hizmet VPC'si arasına transit gateway üzerinden rotalar ekleyin..
Neden bu cevap
Transit Gateway, birçok VPC ve şirket içi ağ arasında merkezi bir bağlantı noktası sağlayarak karmaşık ağ topolojilerini basitleştirir. Bu senaryoda, her uygulama VPC'sinin hem paylaşılan hizmet VPC'siyle hem de diğer uygulama VPC'leriyle iletişim kurması gerektiğinden, Transit Gateway en az yönetim yüküyle ölçeklenebilir bir çözüm sunar. Her VPC'nin Transit Gateway'e bağlanması yeterlidir ve yönlendirme tabloları bu bağlantıyı yönetir. Diğer seçenekler bu ölçekte daha fazla yönetim yükü getirir: Yazılım VPN tünelleri, her bağlantı için ayrı ayrı yapılandırma ve yönetim gerektirir, bu da 100'den fazla uygulama için sürdürülemez olur. VPC peering, doğrudan iki VPC arasında bağlantı kurar. Her VPC'nin diğer tüm VPC'lerle peering bağlantısı kurması gerekirdi (n(n-1)/2 bağlantı), bu da yönetimi çok karmaşık hale getirir. AWS Direct Connect, şirket içi ağları AWS'ye bağlamak için kullanılır, bu senaryoda VPC'ler arası iletişimi sağlamak için uygun bir çözüm değildir.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez