一位網路工程師建立了以下項目,以連接不同區域中的兩個生產型 VPC (eu-west-1 中的 Prod A 具有 10.0.0.0/16,eu-central-1 中的 Prod B 具有 10.1.0.0/16):1) 每個區域一個 transit gateway,2) 與生產帳戶共用並接受 transit gateway,3) 在 transit gateway 之間建立對等連接,4) 將每個 VPC 連接到其區域的 transit gateway,5) 建立 transit gateway 路由表並關聯連接,6) 在每個 transit gateway 路由表中新增靜態路由以將流量傳送到遠端 VPC,以及 7) 在 VPC 路由表上啟用路由傳播。從 Prod A 到 Prod B 的連線失敗。工程師應該怎麼做才能實現所需的連線?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 在兩個生產型 VPC 路由表中建立一個目標為 10.0.0.0/8 的新路由,並將區域 transit gateway 作為目標。.
為什麼這是答案
儘管已在 Transit Gateway 路由表中新增靜態路由並啟用路由傳播,但 VPC 路由表仍需明確指示如何將流量傳送至遠端 VPC。目前的設定導致從 Prod A 到 Prod B 的流量無法正確路由。在兩個生產型 VPC 路由表中新增一個目標為 10.0.0.0/8 的新路由,並將區域 Transit Gateway 作為目標,可以確保所有流向遠端 VPC 網段的流量都會被導向正確的 Transit Gateway,進而實現跨區域連線。 修改對等連接的 IP 位址與此問題無關,因為對等連接是 Transit Gateway 之間的,而非 VPC 之間的。刪除 Transit Gateway 路由表中的靜態路由並啟用路由傳播,雖然在某些情況下可行,但此處問題在於 VPC 路由表缺乏正確的路由。修改生產帳戶中的 Transit Gateway 路由表以動態傳播路由,雖然是良好的實踐,但仍無法解決 VPC 路由表缺乏遠端 VPC 路由的問題。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡