AWS-Advanced-Networking-Specialty 문제 116
한 조직이 VPC 내부에 웹 애플리케이션을 생성했으며 200개의 클라이언트 VPC에서 사용할 수 있게 하려고 합니다. 클라이언트 VPC는 동일한 지역에 있지만 조직 내의 다른 비즈니스 단위에서 소유하고 있습니다.
애플리케이션을 공개하지 않고 이 요구 사항을 충족하는 가장 좋은 방법은 무엇입니까?
애플리케이션을 공개하지 않고 이 요구 사항을 충족하는 가장 좋은 방법은 무엇입니까?
AWS-Advanced-Networking-Specialty 문제 117
10.0.0.0/16 VPC 내의 모든 IP 주소는 두 가용 영역의 애플리케이션 서버에서 완전히 활용됩니다. 애플리케이션 서버는 최신 패키지가 실행되고 있는지 확인하기 위해 인터넷의 단일 중앙 인증 서버에 자주 UDP 프로브를 보내야 합니다. 네트워크는 애플리케이션 서버가 내부 액세스를 위해 단일 NAT 게이트웨이를 사용하도록 설계되었습니다. 테스트 결과 일부 서버가 인증 서버와 통신할 수 없는 것으로 나타났습니다.
AWS-Advanced-Networking-Specialty 문제 118
회사의 개발자는 보안 어플라이언스의 Auto Scaling 이벤트에 대한 응답으로 기존 프라이빗 라우팅 테이블을 수정하기 위해 AWS Lambda 함수를 작성했습니다. Lambda 함수는 Auto Scaling 그룹의 수명 주기 후크에서 호출되며 VPC에서 실행되도록 구성됩니다. 개발자는 다음 오전 1시 정책이 이 Lambda 함수의 실행 역할로 사용할 수 있는 충분한 권한을 제공하는지 확신할 수 없습니다.
개발자는 네트워크 엔지니어에게 권한을 검토하도록 요청합니다.
네트워크 엔지니어가 정책에 추가해야 하는 권한 집합은 무엇입니까?
개발자는 네트워크 엔지니어에게 권한을 검토하도록 요청합니다.
네트워크 엔지니어가 정책에 추가해야 하는 권한 집합은 무엇입니까?
AWS-Advanced-Networking-Specialty 문제 119
회사에는 두 개의 온프레미스 데이터 센터 위치가 있습니다. Earn 데이터 센터에는 회사에서 관리하는 라우터가 있습니다. 각 데이터 센터에는 프라이빗 가상 인터페이스를 통해 Direct Connect 게이트웨이에 대한 전용 AWS Direct Connect 연결이 있습니다. 첫 번째 위치의 라우터는 BGP를 사용하여 Direct Connect 게이트웨이에 110개의 경로를 알리고 두 번째 위치의 라우터는 60개의 경로를 BGP를 사용하여 Direct Connect 게이트웨이 Direct Connect 게이트웨이는 가상 프라이빗 게이트웨이를 통해 회사 VPC에 연결됩니다. 네트워크 엔지니어는 VPC의 리소스가 두 데이터 센터의 다양한 위치에서 연결할 수 없다는 보고를 받습니다. 네트워크 엔지니어는 VPC 경로 테이블을 확인하고 첫 번째 데이터 센터의 경로를 확인합니다.
AWS-Advanced-Networking-Specialty 문제 120
2가지 가능한 ALIAS 레코드는 무엇입니까?
정답 2개를 선택하세요.
정답 2개를 선택하세요.