Şirket, yalnızca IPv6 adreslerini kullanarak EC2 örnekleri çalıştırmayı planlıyor. Bu örneklerin genel internetten gelen gelen bağlantıları alması engellenmeli, ancak giden internet bağlantıları başlatabilmeleri gerekmektedir. VPC çift yığınlıdır ve alt ağlar yalnızca IPv6'dır. SysOps yöneticisi, bu gereksinimleri karşılamak için yönlendirmeyi nasıl yapılandırmalıdır?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Bir egress-only internet gateway ekleyin. Tüm IPv6 trafiğini egress-only internet gateway'e gönderen bir rota ekleyin ve bu rota tablosunu yalnızca IPv6 alt ağlarına atayın..
Neden bu cevap
Egress-Only Internet Gateway (EIGW), yalnızca IPv6 trafiği için tasarlanmıştır ve alt ağdaki örneklerin genel internete giden bağlantılar başlatmasına izin verirken, gelen bağlantıları engeller. Bu, belirtilen gereksinimleri (genel internetten gelen bağlantıları engelleme ancak giden bağlantılara izin verme) doğrudan karşılar. Bir EIGW eklemek ve tüm IPv6 trafiğini ona yönlendirmek, bu senaryo için doğru çözümdür. NAT Gateway, IPv4 trafiği için kullanılır ve IPv6 ile doğrudan ilgili değildir. İnternet Gateway (IGW) hem gelen hem de giden bağlantılara izin verir, bu da gelen bağlantıların engellenmesi gereksinimini karşılamaz. Hem IGW hem de NAT Gateway eklemek, gereksinimleri aşan ve yanlış yönlendirme mantığına sahip karmaşık bir çözümdür.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez