AmazonAmazon Advanced Networking Specialty ANS-C01 Certification
·TW
·更新於 3 Aug 2026
第三方定價服務透過 UDP port 50000 與 EC2 執行個體通訊。回應有時會出現格式錯誤。廠商希望透過存取與定價服務通訊的 EC2 執行個體來擷取請求和回應資料以進行偵錯,但公司禁止直接存取生產環境,並要求在單獨的監控帳戶中進行分析。哪一系列動作符合這些限制並擷取資料?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 1. 建立一個流量鏡像篩選器來擷取 UDP 封包。 2. 為 EC2 執行個體的 ENI 啟用 Traffic Mirroring。 3. 在監控帳戶中啟動一個帶有封包檢查工具的 EC2 執行個體,並使用其 ENI 作為流量鏡像目標。 4. 使用檢查工具提取 UDP 資料。 5. 將提取的資料提供給第三方廠商。.
為什麼這是答案
正確答案是流量鏡像 (Traffic Mirroring)。它允許將網路流量從來源 ENI 複製到目標 ENI,這可以是另一個 EC2 執行個體。透過在監控帳戶中建立目標,可以避免直接存取生產環境,符合公司政策。流量鏡像篩選器可以精確地擷取 UDP port 50000 的流量,並將其傳送到監控帳戶中的檢查工具進行分析。
選項 1 (VPC Flow Logs) 不正確,因為 Flow Logs 只記錄 IP 流量的元資料(來源/目的 IP、連接埠、協定等),不包含實際的封包內容,因此無法用於偵錯格式錯誤的回應。
選項 2 (在生產帳戶中部署檢查工具) 不正確,因為公司政策禁止直接存取生產環境進行偵錯,且要求在單獨的監控帳戶中進行分析。
選項 4 (在生產執行個體上執行 tcpdump) 不正確,因為這違反了公司禁止直接存取生產環境的政策,並且需要將資料從生產環境中移出,增加了操作複雜性和潛在風險。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 →
無需信用卡