Simulado AWS Certified Advanced Networking – Specialty (ANS-C01) | Questões Atualizadas — questões e gabarito

Explicação: A solução correta é usar uma zona hospedada privada do Route 53 e um endpoint de entrada do Route 53 Resolver. Uma zona hospedada privada permite que você use nomes de domínio privados para seus recursos internos da AWS sem expô-los à Internet. Um endpoint de entrada do Route 53 Resolver permite que consultas DNS da sua rede local sejam encaminhadas para a sua VPC. Ao configurar o encaminhamento condicional em seus resolvedores de DNS locais, você pode garantir que apenas as consultas do nome de domínio reservado da AWS sejam enviadas ao endpoint de entrada. Na zona hospedada privada, você pode criar registros primários e de failover que apontam para os endereços IP das instâncias do EC2. Esses registros mudarão automaticamente para a instância de failover se a instância primária não estiver íntegra. Você pode usar métricas e alarmes do CloudWatch para monitorar a integridade do aplicativo e acionar a verificação de integridade do endpoint primário. As outras opções não estão corretas porque expõem o aplicativo à Internet ou utilizam uma zona hospedada pública, o que não é adequado para aplicativos internos. A opção A atribui endereços IP públicos às instâncias EC2, o que as torna acessíveis pela Internet. A opção B usa uma zona hospedada pública, que exige que as instâncias do EC2 tenham endereços IP públicos ou endereços IP elásticos. A opção D não configura uma verificação de integridade do alarme para o endpoint primário, o que é necessário para que o mecanismo de failover funcione.

Explicação:

Explicação: Para atender aos requisitos de descobrir qual unidade de negócios está causando o aumento repentino na taxa de transferência e resolver o problema, o engenheiro de rede deve revisar as métricas do Amazon CloudWatch para VirtualInterfaceBpsEgress e VirtualInterfaceBpsIngress para determinar qual VIF está enviando a taxa de transferência mais alta durante o período em que a lentidão é observada (Opção B). Depois de identificar o VIF que está causando o problema, eles podem atualizar a largura de banda da conexão dedicada existente para 10 Gbps para resolver o problema (Opção B).

Explicação: A maneira operacionalmente mais eficiente de restringir o tráfego de entrada para o ALB proveniente do CloudFront é usar a lista de prefixos gerenciados pela AWS para o CloudFront. Uma lista de prefixos é uma coleção de blocos CIDR que podem ser usados ​​para configurar grupos de segurança e ACLs de rede. A AWS fornece uma lista de prefixos gerenciados para o CloudFront que é atualizada automaticamente quando os intervalos de IP do CloudFront mudam. Ao adicionar uma regra de entrada ao grupo de segurança do ALB para permitir a lista de prefixos gerenciados pela AWS para o CloudFront, o engenheiro de rede pode garantir que somente o CloudFront possa acessar o ALB na camada de rede. Esta solução não requer nenhuma configuração ou manutenção adicional. A opção B é menos eficiente porque as ACLs de rede não têm estado e exigem regras para o tráfego de entrada e de saída. A opção C não é uma solução da camada de rede, mas uma solução da camada de aplicação que exige que o ALB inspecione os cabeçalhos HTTP e rejeite solicitações que não possuem o cabeçalho customizado. A opção D também não é uma solução de camada de rede, mas uma solução de camada web que exige que o AWS WAF filtre o tráfego com base no conjunto de IP do CloudFront. Esta solução também requer uma função AWS Lambda para atualizar o conjunto de IP do CloudFront, o que adiciona complexidade e custo

Explicação: