A. VGW가 올바른 CIDR 범위를 온프레미스로 다시 광고하지 않습니다.

B. 온프레미스 라우터가 AWS에 올바른 CIDR 범위를 알리지 않습니다.

C. 양방향 포워딩 감지 구성이 잘못되었습니다.

D. 인스턴스 보안 그룹은 ICMP 트래픽을 허용하지 않습니다.

E. Amazon EC2 연결을 위해 퍼블릭 가상 인터페이스를 구성해야 합니다.

A. 파트너 VPN 연결에 AWS IPsec VPN을 사용합니다. 모바일 및 데스크톱 장치에 Amazon EC2 인스턴스 VPN을 사용합니다. 네트워크 ACL 및 보안 그룹을 사용하여 라우팅 분리를 유지합니다.

B. 모바일, 데스크톱 및 파트너 VPN 연결에 AWS IPsec VPN을 사용합니다. 네트워크 ACL(액세스 제어 목록) 및 보안 그룹을 사용하여 라우팅 분리를 유지합니다.

C. 데스크톱, 모바일 및 파트너 VPN 연결에 Amazon EC2 인스턴스 VPN을 사용합니다. VPN 인스턴스의 기능을 사용하여 라우팅 및 연결을 제한합니다.

D. 온프레미스와 AWS 간에 AWS Direct Connect 연결 생성 퍼블릭 가상 인터페이스를 사용하여 모바일, 데스크톱 및 파트너 VPN 연결을 위해 AWS IPsec VPN에 연결합니다.

A. AWS Management 콘솔에서 VPC 마법사를 사용합니다. VPC 및 서브넷에 대한 CIDR 블록을 입력합니다.

B. AWS CloudFormation을 사용하여 VPC 인프라와 사용자 지정 리소스를 배포하여 외부 IPAM(IP 주소 관리) 서비스에서 CIDR 범위를 요청합니다.

C. AWS CLI를 사용하여 VPC를 생성하고 테스트 실행 플래그를 사용하여 현재 CIDR 범위가 사용 중인지 확인합니다.

D. AWS OpsWorks를 사용하여 VPC 인프라와 사용자 지정 리소스를 배포하여 외부 IPAM(IP 주소 관리) 서비스에서 CIDR 범위를 요청합니다.

A. 새 대상 그룹을 만듭니다. 대상 그룹을 사용하도록 EC2 인스턴스의 Auto Scaling 그룹을 구성합니다. /meteor를 새 대상 그룹으로 리디렉션하는 리스너 규칙을 추가하여 ALB를 업데이트합니다.

B. 네트워크 로드 밸런서(NLB)를 생성합니다. 두 개의 포트에서 수신 대기하도록 NLB를 구성합니다. 모든 IP 트래픽을 Auto Scaling 그룹에 전달하여 커스텀 이미지를 처리하도록 하나의 포트에 대한 대상 그룹을 구성합니다. 모든 IP 트래픽을 Fargate로 전달하도록 두 번째 포트에 대한 대상 그룹을 구성합니다. ALB의 경로 기반 라우팅을 사용하여 URL 접두사 /meteor에 대한 트래픽을 첫 번째 대상 그룹으로 라우팅합니다. 다른 모든 경로를 두 번째 대상 그룹으로 라우팅합니다.

C. 기존 대상 그룹을 새 EC2 인스턴스로 업데이트합니다. /meteor를 새로 추가된 EC2 인스턴스로 리디렉션하는 리스너 규칙을 추가하여 애플리케이션의 ALB를 업데이트합니다.

D. Amazon CloudFront 배포 뒤에 ALB를 배치합니다. 요청 URI를 구문 분석하고 EC2 인스턴스의 IP 주소가 포함된 경로 패턴 헤더를 /meteor에 대한 모든 요청에 ​​추가하는 Lambda@Edge 함수를 생성합니다. HTTP 헤더를 찾고 EC2 인스턴스의 IP 주소를 사용하여 트래픽을 전달하는 리스너 규칙을 ALB에 추가합니다.

A. AWS는 인터넷에 있는 모든 사람이 라우터에 연결할 수 있도록 인터넷에 대한 집계 경로를 광고합니다.

B. 같은 지역에 공용 VIF가 있는 Direct Connect 고객은 라우터에 직접 연결할 수 있습니다.

C. 인터넷에 액세스할 수 있는 동일한 지역의 EC2 인스턴스가 라우터에 직접 연결할 수 있습니다.

D. S3 서비스는 사전 구성된 VPC 엔드포인트를 통해 라우터에 연결할 수 있습니다.