1z0-1124-25 문제 16
OCI 환경에서 연결 문제를 해결하는 클라우드 아키텍트입니다. VCN 내 프라이빗 서브넷에 있는 애플리케이션 서버는 중요 데이터를 검색하기 위해 동일 리전 내의 Object Storage에 액세스해야 합니다. 서브넷 간 트래픽을 차단하는 NSG 규칙이 없음을 확인했습니다.
하지만 인스턴스가 Object Storage에 액세스할 수 없습니다. 서비스 게이트웨이가 구성되어 있고, 프라이빗 서브넷에 Oracle 서비스 트래픽을 서비스 게이트웨이로 전달하는 라우팅 규칙이 있습니다. 이 문제의 가장 큰 원인은 무엇입니까?
하지만 인스턴스가 Object Storage에 액세스할 수 없습니다. 서비스 게이트웨이가 구성되어 있고, 프라이빗 서브넷에 Oracle 서비스 트래픽을 서비스 게이트웨이로 전달하는 라우팅 규칙이 있습니다. 이 문제의 가장 큰 원인은 무엇입니까?
1z0-1124-25 문제 17
온프레미스 네트워크와 OCI 간의 FastConnect 회선을 통해 IPSec 암호화를 구현하는 솔루션을 설계하고 있습니다. IPSec 오버헤드가 지원 가능한 최대 MTU(최대 전송 단위) 크기에 영향을 미칠까 걱정됩니다. 이 시나리오에서 IPSec 터널 인터페이스의 MTU 크기를 결정할 때 가장 중요한 요소는 무엇입니까?
1z0-1124-25 문제 18
프라이빗 서브넷에서 실행되는 OCI 컴퓨트 인스턴스에서 인터넷을 통해 고정 퍼블릭 IP 주소를 통해서만 접근 가능한 타사 API로의 보안 연결을 설정해야 합니다. 회사 정책상 컴퓨트 인스턴스를 인터넷에 직접 노출하는 것은 금지되어 있습니다. 타사 API로의 안전한 아웃바운드 연결을 가장 원활하게 지원하는 VCN 리소스 조합은 무엇입니까?