某公司 VPC 中的 EC2 實例之前是透過公共網際網路連線到 AWS 服務。該公司部署了 AWS PrivateLink 端點,因此流量不再透過網際網路傳輸,但部署後,EC2 實例失去了與所需 AWS 服務的所有連線。網路工程師應採取哪些行動組合來恢復對 AWS 服務的存取?(選擇兩項)
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 將 VPC 的 enableDnsSupport 屬性設定為 True,並確保每個 VPC 端點都啟用了 DNS。, 驗證 VPC 端點政策允許所需的通訊。.
為什麼這是答案
當 EC2 實例部署 PrivateLink 端點後失去連線,通常是因為 DNS 解析或端點政策配置不正確。將 VPC 的 enableDnsSupport 屬性設定為 True,並確保每個 VPC 端點都啟用了 DNS,可以讓 EC2 實例透過 PrivateLink 的私有 IP 位址解析 AWS 服務的 DNS 名稱,而非公共 IP。同時,驗證 VPC 端點政策允許所需的通訊至關重要,因為政策可能限制了對特定服務或動作的存取。 錯誤選項: 在 VPC 路由表中新增路由將 PrivateLink 端點作為目的地是多餘的,因為 PrivateLink 端點會自動在 VPC 路由表中建立必要的路由。 為每個服務建立 Amazon Route 53 公有託管區域不會解決問題,因為流量應透過 PrivateLink 私密傳輸,而非公共網際網路。 建立 Amazon Route 53 私有託管區域並定義自訂名稱是可行的,但不如直接啟用 VPC 端點的 DNS 解析來得直接和推薦。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡