一家公司在美國和歐洲營運公開應用程式,使用 us-west-2、us-east-1 和 eu-central-1 中的三個 Transit Gateway,這些 Transit Gateway 之間是完全網狀連接的。該公司不小心從 us-west-2 Transit Gateway 路由表中移除了通往 eu-central-1 VPC 的路由,同時也從 eu-central-1 Transit Gateway 路由表中移除了通往 us-west-2 VPC 的路由。網路工程師要如何以最少的操作負擔偵測到此錯誤配置?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 使用 AWS Transit Gateway Network Manager 的 Route Analyzer 功能。.
為什麼這是答案
AWS Transit Gateway Network Manager 的 Route Analyzer 功能專為偵測 Transit Gateway 路由錯誤配置而設計。它可以模擬流量路徑,並識別出由於路由表配置不當(例如遺失路由)而導致的連線問題。這種方法比手動檢查路由表或分析流量日誌更有效率,操作負擔也最小。 其他選項的解釋: AWSSupport-SetupIPMonitoringFromVPC AWS Systems Manager Automation runbook 主要用於設定 IP 監控,而非直接分析 Transit Gateway 路由。 VPC flow logs 記錄 IP 流量資訊,需要人工分析才能判斷路由問題,操作負擔較大。 Amazon VPC Traffic Mirroring 用於擷取封包進行深度檢查,但無法直接識別路由表中的錯誤配置,且設置較為複雜。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡