Simulado AWS Advanced Networking Specialty - ANS-C01

1. 1.Uma empresa anuncia o mesmo prefixo à AWS por duas conexões Direct Connect em locais diferentes e quer que um caminho seja primário e o outro usado apenas em falha. Qual técnica de BGP deve ser usada nos roteadores locais?

   • AFazer prepend do AS_PATH no anúncio da conexão em esperaResposta correta
   • BAnunciar um prefixo mais longo pela conexão em espera
   • CDefinir local preference no lado da AWS usando um route map
   • DDefinir um valor de MED maior na conexão primária

   Por quê

   Fazer prepend do AS_PATH no anúncio da conexão em espera, para que a AWS prefira o AS_PATH mais curto do primário. A AWS avalia primeiro a correspondência de prefixo mais longa, depois as comunidades de local preference, e então o comprimento do AS_PATH, tornando o prepend a alavanca padrão sob controle do cliente para ativo e passivo. O MED geralmente não é honrado aqui como entre pares, e anunciar prefixos de comprimentos diferentes altera a alcançabilidade em vez de expressar preferência pelo mesmo prefixo.

2. 2.Uma rede local recebe rotas da AWS por duas conexões Direct Connect e precisa preferir uma delas para o tráfego de retorno da AWS para o ambiente local. Qual mecanismo a AWS oferece para o cliente influenciar isso?

   • AUsar um route map no lado da AWS da sessão BGP
   • BConfigurar weight no gateway privado virtual da AWS
   • CDefinir o atributo MED nos prefixos anunciados
   • DMarcar os prefixos com as comunidades BGP de local preference da AWSResposta correta

   Por quê

   Marcar os prefixos anunciados com as comunidades BGP de local preference da AWS, 7224:7100, 7224:7200 e 7224:7300, que definem local preference baixa, média e alta do lado da AWS e controlam qual caminho a AWS usa na saída. O prepend do AS_PATH influencia a classificação apenas depois da local preference, um prefixo mais longo altera o escopo do roteamento em vez da preferência, e o MED não é a alavanca documentada para isso.

3. 3.Uma empresa global precisa servir tráfego dinâmico de API sobre TCP de três regiões com um ponto de entrada anycast estático e failover em menos de um minuto, e os clientes fazem cache agressivo de DNS. O que deve ser desenhado?

   • AAmazon CloudFront com três origens personalizadas
   • BRoteamento de failover do Route 53 com TTL de 60 segundos
   • CAWS Global Accelerator com grupos de endpoints por regiãoResposta correta
   • DUm Network Load Balancer com balanceamento entre zonas

   Por quê

   Usar o AWS Global Accelerator, que fornece dois endereços IP anycast estáticos, entra no backbone da AWS na borda mais próxima e desloca o tráfego entre endpoints regionais na falha da verificação de integridade, sem depender de TTLs de DNS. O failover do Route 53 depende do cache do resolvedor e do cliente, o CloudFront é otimizado para entrega de conteúdo HTTP, e um Network Load Balancer atende a uma única região.

4. 4.Uma aplicação precisa resolver o mesmo nome interno para endereços diferentes conforme a VPC de origem da consulta, em 30 VPCs de várias contas. O que deve ser desenhado?

   • ARegras de encaminhamento do Route 53 Resolver por VPC
   • BUma zona hospedada pública com registros ponderados
   • CVárias zonas hospedadas privadas com o mesmo nome, cada uma associada a um subconjunto de VPCsResposta correta
   • DUma zona hospedada privada associada às 30 VPCs

   Por quê

   Criar zonas hospedadas privadas separadas do Route 53 com o mesmo nome de domínio, cada uma associada às VPCs que devem receber aquela resposta, já que uma zona privada responde apenas às suas VPCs associadas. Uma única zona privada devolve o mesmo conjunto de respostas a todas as VPCs associadas, uma zona pública publica na internet, e regras do Resolver encaminham consultas em vez de servir respostas locais diferentes.

5. 5.Um desenho precisa permitir que resolvedores locais resolvam nomes em zonas hospedadas privadas do Route 53, e que cargas na VPC resolvam nomes do Active Directory local. Quais componentes são necessários?

   • AServidores DNS próprios no EC2 em cada VPC
   • BEndpoints de entrada e de saída do Resolver com regras de encaminhamentoResposta correta
   • CUma zona hospedada pública contendo os registros internos
   • DApenas endpoints de entrada do Resolver

   Por quê

   Implantar endpoints de entrada do Route 53 Resolver para que resolvedores locais consultem a VPC, e endpoints de saída com regras de encaminhamento para que consultas da VPC ao domínio local sejam encaminhadas aos resolvedores corporativos. Apenas endpoints de entrada cobrem um sentido, uma zona pública expõe nomes internos, e servidores DNS no EC2 reintroduzem infraestrutura que o resolver gerenciado substitui.

Praticar todas as 65 questões

Perguntas frequentes