AWS Advanced Networking Specialty - ANS-C01

1. 1.Uma empresa anuncia o mesmo prefixo à AWS por duas conexões Direct Connect em locais diferentes e quer que um caminho seja primário e o outro usado apenas em falha. Qual técnica de BGP deve ser usada nos roteadores locais?

   • AFazer prepend do AS_PATH no anúncio da conexão em esperaResposta correta
   • BDefinir um valor de MED maior na conexão primária
   • CAnunciar um prefixo mais longo pela conexão em espera
   • DDefinir local preference no lado da AWS usando um route map

   Por quê

   Fazer prepend do AS_PATH no anúncio da conexão em espera, para que a AWS prefira o AS_PATH mais curto do primário. A AWS avalia primeiro a correspondência de prefixo mais longa, depois as comunidades de local preference, e então o comprimento do AS_PATH, tornando o prepend a alavanca padrão sob controle do cliente para ativo e passivo. O MED geralmente não é honrado aqui como entre pares, e anunciar prefixos de comprimentos diferentes altera a alcançabilidade em vez de expressar preferência pelo mesmo prefixo.

2. 2.Uma rede local recebe rotas da AWS por duas conexões Direct Connect e precisa preferir uma delas para o tráfego de retorno da AWS para o ambiente local. Qual mecanismo a AWS oferece para o cliente influenciar isso?

   • AMarcar os prefixos com as comunidades BGP de local preference da AWSResposta correta
   • BDefinir o atributo MED nos prefixos anunciados
   • CConfigurar weight no gateway privado virtual da AWS
   • DUsar um route map no lado da AWS da sessão BGP

   Por quê

   Marcar os prefixos anunciados com as comunidades BGP de local preference da AWS, 7224:7100, 7224:7200 e 7224:7300, que definem local preference baixa, média e alta do lado da AWS e controlam qual caminho a AWS usa na saída. O prepend do AS_PATH influencia a classificação apenas depois da local preference, um prefixo mais longo altera o escopo do roteamento em vez da preferência, e o MED não é a alavanca documentada para isso.

3. 3.Uma empresa global precisa servir tráfego dinâmico de API sobre TCP de três regiões com um ponto de entrada anycast estático e failover em menos de um minuto, e os clientes fazem cache agressivo de DNS. O que deve ser desenhado?

   • AAWS Global Accelerator com grupos de endpoints por regiãoResposta correta
   • BRoteamento de failover do Route 53 com TTL de 60 segundos
   • CAmazon CloudFront com três origens personalizadas
   • DUm Network Load Balancer com balanceamento entre zonas

   Por quê

   Usar o AWS Global Accelerator, que fornece dois endereços IP anycast estáticos, entra no backbone da AWS na borda mais próxima e desloca o tráfego entre endpoints regionais na falha da verificação de integridade, sem depender de TTLs de DNS. O failover do Route 53 depende do cache do resolvedor e do cliente, o CloudFront é otimizado para entrega de conteúdo HTTP, e um Network Load Balancer atende a uma única região.

4. 4.Uma aplicação precisa resolver o mesmo nome interno para endereços diferentes conforme a VPC de origem da consulta, em 30 VPCs de várias contas. O que deve ser desenhado?

   • AVárias zonas hospedadas privadas com o mesmo nome, cada uma associada a um subconjunto de VPCsResposta correta
   • BUma zona hospedada privada associada às 30 VPCs
   • CUma zona hospedada pública com registros ponderados
   • DRegras de encaminhamento do Route 53 Resolver por VPC

   Por quê

   Criar zonas hospedadas privadas separadas do Route 53 com o mesmo nome de domínio, cada uma associada às VPCs que devem receber aquela resposta, já que uma zona privada responde apenas às suas VPCs associadas. Uma única zona privada devolve o mesmo conjunto de respostas a todas as VPCs associadas, uma zona pública publica na internet, e regras do Resolver encaminham consultas em vez de servir respostas locais diferentes.

5. 5.Um desenho precisa permitir que resolvedores locais resolvam nomes em zonas hospedadas privadas do Route 53, e que cargas na VPC resolvam nomes do Active Directory local. Quais componentes são necessários?

   • AEndpoints de entrada e de saída do Resolver com regras de encaminhamentoResposta correta
   • BApenas endpoints de entrada do Resolver
   • CUma zona hospedada pública contendo os registros internos
   • DServidores DNS próprios no EC2 em cada VPC

   Por quê

   Implantar endpoints de entrada do Route 53 Resolver para que resolvedores locais consultem a VPC, e endpoints de saída com regras de encaminhamento para que consultas da VPC ao domínio local sejam encaminhadas aos resolvedores corporativos. Apenas endpoints de entrada cobrem um sentido, uma zona pública expõe nomes internos, e servidores DNS no EC2 reintroduzem infraestrutura que o resolver gerenciado substitui.

Praticar todas as 65 questões

Perguntas frequentes