AmazonAmazon SysOps Administrator Associate SOA-C02 Certification
·TW
·更新於 2 Aug 2026
公司計畫只使用 IPv6 位址來執行 EC2 執行個體。這些執行個體必須防止接收來自公共網際網路的入站連線,但它們必須能夠發起出站網際網路連線。VPC 是雙堆疊的,子網路是僅限 IPv6 的。SysOps 管理員應如何設定路由以滿足這些要求?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 連接 egress-only internet gateway。新增一個將所有 IPv6 流量傳送到 egress-only internet gateway 的路由,並將該路由表指派給僅限 IPv6 的子網路。.
為什麼這是答案
正確答案是連接 egress-only internet gateway,並將所有 IPv6 流量路由到它。Egress-only internet gateway 專為 IPv6 流量設計,允許執行個體發起對網際網路的出站連線,同時防止來自網際網路的入站連線,這完全符合題目要求。
連接 NAT gateway 不正確,因為 NAT gateway 主要用於 IPv4 流量,且無法直接處理 IPv6 流量的出站連線需求。連接 internet gateway 也不正確,因為雖然它允許出站連線,但也會允許來自網際網路的入站連線,這違反了防止入站連線的要求。同時連接 internet gateway 和 NAT gateway 的選項不適用於僅限 IPv6 的子網路,且無法滿足防止入站連線的要求。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡