一家軟體公司在多個 AWS 帳戶和區域中執行資源。應用程式 VPC (us-east-1) 的 CIDR 為 10.10.0.0/16。另一個帳戶中位於 us-east-2 的共享服務 VPC 使用 CIDR 10.10.10.0/24。嘗試透過 CloudFormation 在應用程式 VPC 和共享服務 VPC 之間建立 VPC 對等連線失敗。哪些因素可能導致對等連線失敗?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 兩個 VPC 的 IPv4 CIDR 區塊重疊。, 接受者帳戶中的 IAM 角色沒有所需的權限。.
為什麼這是答案
正確答案是「兩個 VPC 的 IPv4 CIDR 區塊重疊」和「接受者帳戶中的 IAM 角色沒有所需的權限」。VPC 對等連線不支援 CIDR 區塊重疊,因為這會導致路由衝突。應用程式 VPC (10.10.0.0/16) 包含共享服務 VPC (10.10.10.0/24) 的 CIDR 區塊,因此無法建立對等連線。此外,建立跨帳戶 VPC 對等連線需要接受者帳戶中的 IAM 角色具有適當的權限才能接受對等連線請求。 VPC 不在同一個區域並非對等連線失敗的原因,因為 VPC 對等連線支援跨區域連線。網際網路閘道與 VPC 對等連線的建立無關。VPC 對等連線不需要透過 AWS Resource Access Manager (RAM) 共享。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡