FOCP 문제 56
네트워크 엔지니어는 프라이빗 서브넷의 애플리케이션 서버 플릿 앞에 배치될 로드 밸런서를 위한 서브넷을 프로비저닝하고 있습니다. VPC CIDR에는 제한된 IP 공간이 남아 있습니다. 이 응용 프로그램에는 현재 사용자가 거의 없지만 수백만 명의 사용자로 빠르게 성장할 것으로 예상됩니다.
이러한 성장을 허용하면서 최소한의 IP 공간을 사용하는 디자인은 무엇입니까?
이러한 성장을 허용하면서 최소한의 IP 공간을 사용하는 디자인은 무엇입니까?
FOCP 문제 57
AWS에서 호스팅 서비스를 실행합니다. 호스팅된 서비스의 각 사본은 별도의 Virtual Private Cloud(VPC)에 있으며 단일 고객 전용입니다. 귀하의 호스팅 서비스에는 수천 명의 고객이 있습니다. 전용 VPC의 서비스는 중앙 프로비저닝 및 업데이트 서비스에 대한 액세스가 필요합니다.
이 아키텍처를 사용할 수 있는 연결 방법은 무엇입니까?
응답:
이 아키텍처를 사용할 수 있는 연결 방법은 무엇입니까?
응답:
FOCP 문제 58
보안 팀이 회사의 AWS 배포에 대한 감사를 수행하고 있습니다. 보안 팀은 두 개의 애플리케이션이 네트워크 ACL 및 보안 그룹에 의해 차단되어야 하는 리소스에 액세스할 수 있다고 우려하고 있습니다. 애플리케이션은 Kubernetes용 Amazon VPC CNI(컨테이너 네트워크 인터페이스) 플러그인을 사용하는 두 개의 Amazon Elastic Kubernetes Service(Amazon EKS) 클러스터에 배포됩니다. 클러스터는 동일한 VPC 내의 별도 서브넷에 있으며 Cluster Autoscaler가 구성되어 있습니다.
보안 팀은 VPC 전체에서 어떤 POD IP 주소가 어떤 서비스와 통신하는지 확인해야 합니다. 보안 팀은 흐름 로그 수를 제한하고 두 애플리케이션의 트래픽만 검사하려고 합니다.
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
보안 팀은 VPC 전체에서 어떤 POD IP 주소가 어떤 서비스와 통신하는지 확인해야 합니다. 보안 팀은 흐름 로그 수를 제한하고 두 애플리케이션의 트래픽만 검사하려고 합니다.
최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?
FOCP 문제 59
VPC의 서브넷에 단일 탄력적 네트워크 인터페이스가 있는 EC2 인스턴스에서 실행 중인 웹 애플리케이션(app.mycompany.com)이 있습니다. 네트워크 재설계로 인해 웹 애플리케이션을 동일한 가용 영역의 다른 서브넷으로 이동해야 합니다.
다음 마이그레이션 전략 중 요구 사항을 충족하는 것은 무엇입니까?
응답:
다음 마이그레이션 전략 중 요구 사항을 충족하는 것은 무엇입니까?
응답:
FOCP 문제 60
인프라를 변경한 사람을 확인하려면 어떤 서비스를 사용하시겠습니까?
응답:
응답: