MediaOpción múltiple

Pregunta de práctica de CLF-C02

Una empresa ejecuta una aplicación web distribuida globalmente en instancias de Amazon EC2 detrás de Network Load Balancers en dos regiones de AWS: us-east-1 y eu-west-1. Los usuarios de todo el mundo acceden a la aplicación a través de internet. La empresa quiere mejorar la latencia para todos los usuarios dirigiendo a cada usuario al punto de enlace de la aplicación saludable más cercano. Además, la empresa requiere dos direcciones IP estáticas que los clientes puedan usar para la inclusión en listas permitidas de firewalls y que no cambien incluso si la infraestructura subyacente cambia. ¿Qué servicio de AWS debe utilizar la empresa?

Elige la mejor respuesta.

Respuesta correcta

  • BAWS Global Accelerator

Explicación

AWS Global Accelerator es la elección correcta porque proporciona dos direcciones IP anycast estáticas que sirven como puntos de entrada fijos, y dirige el tráfico de los usuarios al punto de enlace de aplicación saludable más cercano a través de la red global de AWS, reduciendo la latencia. A diferencia de CloudFront, no almacena contenido en caché, sino que optimiza el tráfico TCP/UDP, lo que lo hace ideal para aplicaciones que no son HTTP o que son dinámicas detrás de Network Load Balancers.

Por qué cada opción es correcta o incorrecta

A

Incorrecta

Amazon CloudFront

Amazon CloudFront es una red de entrega de contenido (CDN) que almacena contenido estático y dinámico en ubicaciones de borde para reducir la latencia. Sin embargo, está optimizado para tráfico HTTP/HTTPS y no proporciona direcciones IP estáticas para tráfico TCP o UDP. Tampoco enruta el tráfico en función del estado del punto de enlace de la misma manera que Global Accelerator. CloudFront puede usar nombres de dominio personalizados con IP alternas, pero esas IP no son estáticas para el propósito de la inclusión en listas permitidas de firewalls.

B

Correcta

AWS Global Accelerator

AWS Global Accelerator mejora el rendimiento de las aplicaciones al dirigir el tráfico de los usuarios al punto de enlace saludable más cercano utilizando la red global de AWS. Proporciona dos direcciones IP anycast estáticas que actúan como un punto de entrada fijo, por lo que los clientes pueden incluir estas IP en listas permitidas sin preocuparse por los cambios. Admite tráfico TCP y UDP y puede enrutar a puntos de enlace en múltiples regiones, lo que lo convierte en una opción ideal para este caso de uso.

C

Incorrecta

Enrutamiento basado en latencia de Amazon Route 53

El enrutamiento basado en latencia de Amazon Route 53 dirige las consultas DNS a la región de AWS con la latencia más baja para el usuario. Si bien ayuda a mejorar la latencia, no proporciona direcciones IP estáticas para la inclusión en listas permitidas de firewalls. Las direcciones IP de los recursos subyacentes (como los balanceadores de carga) pueden cambiar con el tiempo, y Route 53 solo controla la resolución DNS, no las direcciones IP reales a las que se conectan los clientes.

D

Incorrecta

AWS Direct Connect

AWS Direct Connect es una conexión de red dedicada desde un centro de datos local a AWS. Se utiliza para reducir los costos de red y aumentar el ancho de banda para cargas de trabajo híbridas, no para mejorar la latencia de los usuarios de internet a nivel global. No proporciona direcciones IP estáticas para el tráfico orientado al usuario ni enruta automáticamente a los usuarios al punto de enlace más cercano.

Para profundizar

AWS Global Accelerator aprovisiona dos direcciones IPv4 anycast estáticas (y opcionalmente IPv6) que los clientes utilizan como puntos de entrada fijos; el tráfico ingresa a la ubicación de borde de AWS más cercana y se transporta a través de la red troncal global de AWS hasta el punto de enlace regional óptimo, evitando la variabilidad de la internet pública. Los oyentes y grupos de puntos de enlace se asignan al NLB en cada región, y las comprobaciones de estado eliminan los puntos de enlace no saludables para que la conmutación por error sea automática. Un comportamiento sutil: las IP estáticas nunca cambian incluso cuando se reemplazan los balanceadores de carga subyacentes, que es exactamente lo que requiere la inclusión en listas permitidas de firewalls. En un escenario realista, una empresa de juegos con jugadores en Asia y Europa incluye en la lista permitida las dos IP del acelerador en los firewalls de los clientes; la latencia se reduce porque los paquetes viajan por la red troncal en lugar de transitar por proveedores de internet, y la conmutación por error regional ocurre sin retrasos de TTL de DNS.

Sobre estas preguntas de práctica

Esta es una de las preguntas de práctica originales de CLF-C02 de Courseiva, escrita para aprender y nunca copiada de exámenes reales ni de dumps.

Traducida del original en inglés con IA y revisada para comprobar el sentido. Los códigos de examen, los comandos y los nombres de productos se mantienen tal como aparecen en el examen.