Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas — questões e gabarito

Explicação: https://docs.aws.amazon.com/elasticloadbalancing/latest/application/load-balancer-target- groups.html#target-group-protocol-version https://docs.aws.amazon.com/prescriptive-guideline/latest/patterns/deploy-a-grpc-based-application-on-an-amazon-eks-cluster-and-access-it- with-an-application- balanceador de carga.html

Explicação: A resposta correta é A, C e D. Essas etapas atenderão aos requisitos com a menor sobrecarga operacional porque: · A etapa A implantará uma função AWS Lambda na conta de serviços compartilhados que pode automatizar o provisionamento da infraestrutura de rede em cada conta-membro, assumindo uma função com as permissões necessárias. · A Etapa C criará um modelo do AWS CloudFormation que descreve a VPC e o anexo do gateway de trânsito para cada conta. Este modelo pode ser carregado como um produto AWS Service Catalog na conta de serviços compartilhados, que pode ser usado pela função AWS Lambda para criar os recursos de rede em cada conta-membro. · A Etapa D implantará uma regra do Amazon EventBridge em um barramento de eventos padrão na conta de serviços compartilhados que pode reagir aos eventos do ciclo de vida do AWS Control Tower, como a criação de uma nova conta gerenciada. Esta regra pode invocar a função AWS Lambda para provisionar a infraestrutura de rede na nova conta. As outras etapas estão incorretas porque: · A etapa B atualizará as contas existentes com um Account Factory Customization (AFC), que é um recurso do AWS Control Tower que permite personalizar o processo de criação de contas com modelos do AWS CloudFormation. No entanto, esta etapa não automatizará o provisionamento da infraestrutura de rede para as contas existentes, pois se aplica apenas às novas contas criadas por meio do Account Factory. Além disso, esta etapa exigirá despesas operacionais adicionais para manter os modelos e produtos AFC. · A Etapa E criará uma função AWSControlTowerBlueprintAccess na conta de serviços compartilhados, que permite que o AWS Control Tower acesse os produtos do AWS Service Catalog na conta de serviços compartilhados. No entanto, esta etapa não é necessária para a solução de automação, pois a função AWS Lambda pode acessar os produtos do AWS Service Catalog diretamente sem usar essa função. · A Etapa F criará uma função AWSControlTowerBlueprintAccess em cada conta-membro, que é uma função que permite que o AWS Control Tower acesse os produtos do AWS Service Catalog nas contas-membro. No entanto, esta etapa não é necessária para a solução de automação, pois a função AWS Lambda pode acessar os produtos AWS Service Catalog na conta de serviços compartilhados sem usar essa função.

Explicação:

Explicação: Um Application Load Balancer (ALB) pode ser usado para rotear o tráfego para vários grupos de destino com base na URL da solicitação. O ALB pode ser configurado com um listener HTTPS para garantir que todo o tráfego use HTTPS. O processamento TLS pode ser transferido para o ALB, o que reduz a carga no servidor web. Regras de roteamento baseadas em caminho podem ser usadas para rotear o tráfego para o grupo-alvo correto com base na URL da solicitação. O cabeçalho da solicitação X-Forwarded-For pode ser incluído no tráfego para os alvos, o que permitirá ao servidor web saber o endereço IP do usuário e manter registros precisos para fins de segurança.

Explicação: Para conectar-se a várias VPCs em diferentes regiões usando o Direct Connect, a melhor opção é usar um gateway Direct Connect e gateways de trânsito. Um gateway Direct Connect permite associar vários gateways privados virtuais e gateways de trânsito à mesma conexão Direct Connect. Um gateway de trânsito atua como um hub de rede que conecta várias VPCs e redes locais. Ao criar conexões de peering entre regiões entre os gateways de trânsito, você pode habilitar a comunicação entre regiões. Portanto, as etapas são: · Criar quatro gateways privados virtuais e conectá-los às quatro VPCs que precisam de acesso no local. · Crie um gateway Direct Connect e associe-o aos quatro gateways privados virtuais. · Crie quatro VIFs de trânsito em cada conexão Direct Connect e associe-os ao gateway Direct Connect. Um VIF de trânsito permite que você se conecte a um gateway Direct Connect usando um ASN privado. · Crie uma associação entre o gateway Direct Connect e os gateways de trânsito em cada região. Isso permitirá que o local local acesse as VPCs anexadas aos gateways de trânsito.

Explicação:

Explicação: leia o link abaixo que normalmente descreve a integração do ELB com o AWS Global Accelator (e a última linha da extração) - https://docs.aws.amazon.com/global-accelerator/latest/dg/secure-vpc-connections.html "Ao adicionar um Application Load Balancer interno ou um endpoint de instância do Amazon EC2 no AWS Global Accelerator, você permite que o tráfego da Internet flua diretamente de e para o endpoint em Virtual Private Clouds (VPCs) por segmentação em uma sub-rede privada. A VPC que contém o balanceador de carga ou a instância do EC2 deve ter um gateway de Internet conectado a ela, para indicar que a VPC aceita tráfego de Internet. No entanto, você não precisa de endereços IP públicos no balanceador de carga ou na instância do EC2.

Explicação: Para usar o AWS PrivateLink, você precisa criar VPC endpoints do tipo interface para os serviços que deseja acessar de forma privada a partir de sua VPC1. Esses endpoints aparecem como interfaces de rede elástica (ENIs) com IPs privados em suas sub-redes2. Para ativar a resolução DNS para esses endpoints, você precisa definir o atributo enableDnsSupport como True para sua VPC e ativar o suporte DNS para cada endpoint3. Você também precisa garantir que a política de endpoint da VPC permita a comunicação entre sua VPC e o serviço4. Você não precisa criar entradas de tabela de rotas ou zonas hospedadas do Route 53 para os endpoints, pois elas não são obrigatórias para o PrivateLink5. Perguntas frequentes sobre o AWS PrivateLink Amazon Web Services 2: AWS PrivateLink e endpoint de serviço - Visão geral do Amazon EC2 e introdução de rede para empresas de telecomunicações 3: VPC Endpoints: acesso seguro e direto aos serviços da AWS 4: AWS PrivateLink e endpoint de serviço - Visão geral do Amazon EC2 e introdução de rede para empresas de telecomunicações 5: AWS Private Link vs VPC Endpoint - Stack Overflow

Explicação:

Explicação: a opção C fornece uma solução segura e escalável usando serviços de VPC endpoint com tecnologia AWS PrivateLink. O AWS PrivateLink permite conectividade privada entre VPCs e serviços sem expor os dados à Internet pública ou usar uma conexão VPN. Ao criar VPC endpoints em cada VPC de aplicativo, a empresa pode acessar com segurança a VPC central de serviços compartilhados sem a necessidade de configurações de rede complexas. Além disso, o PrivateLink oferece suporte à conectividade entre contas, o que o torna uma solução escalável à medida que mais unidades de negócios consumirem dados da VPC central de serviços compartilhados no futuro.