您正在對在 Amazon EC2 上執行的應用程式伺服器和資料庫伺服器之間的連線問題進行疑難排解。您應該使用哪些 AWS 服務或工具來協助識別故障元件?(請選擇兩項。)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: Amazon VPC Flow Logs, 網路存取控制清單 (network ACLs).
為什麼這是答案
Amazon VPC Flow Logs 記錄進出 VPC 網路介面的 IP 流量,這對於診斷連線問題至關重要。您可以分析日誌以查看流量是否到達目標、被拒絕或從何處發起。網路存取控制清單 (network ACLs) 是在子網路層級運作的無狀態防火牆,它們的規則可能會阻止流量。檢查網路 ACLs 可以幫助確定它們是否意外地阻止了應用程式伺服器和資料庫伺服器之間的通訊。AWS CloudTrail 記錄 AWS API 呼叫,主要用於安全分析和合規性,而非網路流量問題。AWS Trusted Advisor 提供最佳實踐建議,但不會直接診斷即時連線問題。AWS Config rules 評估資源配置是否符合預期,與即時網路連線故障排除無關。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡