Courseiva
← Questions CLF-C02
Voir la question originale en anglais
MoyenneChoix unique

Question d'entraînement CLF-C02

Une entreprise exécute une application web distribuée à l'échelle mondiale sur des instances Amazon EC2 derrière des Network Load Balancers dans deux régions AWS : us-east-1 et eu-west-1. Des utilisateurs du monde entier accèdent à l'application via Internet. L'entreprise souhaite améliorer la latence pour tous les utilisateurs en dirigeant chaque utilisateur vers le point de terminaison d'application sain le plus proche. De plus, l'entreprise requiert deux adresses IP statiques que les clients peuvent utiliser pour la liste blanche de pare-feu et qui ne changent pas même si l'infrastructure sous-jacente est modifiée. Quel service AWS l'entreprise doit-elle utiliser ?

Choisissez la meilleure réponse.

Bonne réponse

  • BAWS Global Accelerator

Explication

AWS Global Accelerator est le bon choix car il fournit deux adresses IP anycast statiques qui servent de points d'entrée fixes, et il dirige le trafic des utilisateurs vers le point de terminaison d'application sain le plus proche via le réseau mondial d'AWS, réduisant ainsi la latence. Contrairement à CloudFront, il ne met pas en cache le contenu mais optimise le trafic TCP/UDP, ce qui le rend idéal pour les applications non HTTP ou dynamiques derrière des Network Load Balancers.

Pourquoi chaque option est juste ou fausse

A

Fausse

Amazon CloudFront

Amazon CloudFront est un réseau de diffusion de contenu (CDN) qui met en cache du contenu statique et dynamique dans des emplacements de périphérie pour réduire la latence. Cependant, il est optimisé pour le trafic HTTP/HTTPS et ne fournit pas d'adresses IP statiques pour le trafic TCP ou UDP. Il n'achemine pas non plus le trafic en fonction de l'intégrité des points de terminaison de la même manière que Global Accelerator. CloudFront peut utiliser des noms de domaine personnalisés avec des IP alternatives, mais ces IP ne sont pas statiques aux fins de la liste blanche de pare-feu.

B

Juste

AWS Global Accelerator

AWS Global Accelerator améliore les performances des applications en dirigeant le trafic des utilisateurs vers le point de terminaison sain le plus proche à l'aide du réseau mondial d'AWS. Il fournit deux adresses IP anycast statiques qui agissent comme un point d'entrée fixe, de sorte que les clients peuvent mettre ces IP sur liste blanche sans se soucier des modifications. Il prend en charge le trafic TCP et UDP et peut acheminer vers des points de terminaison dans plusieurs régions, ce qui en fait un choix idéal pour ce cas d'utilisation.

C

Fausse

Routage basé sur la latence d'Amazon Route 53

Le routage basé sur la latence d'Amazon Route 53 dirige les requêtes DNS vers la région AWS présentant la latence la plus faible pour l'utilisateur. Bien qu'il aide à améliorer la latence, il ne fournit pas d'adresses IP statiques pour la liste blanche de pare-feu. Les adresses IP des ressources sous-jacentes (telles que les équilibreurs de charge) peuvent changer au fil du temps, et Route 53 contrôle uniquement la résolution DNS, et non les adresses IP réelles auxquelles les clients se connectent.

D

Fausse

AWS Direct Connect

AWS Direct Connect est une connexion réseau dédiée d'un centre de données sur site vers AWS. Elle est utilisée pour réduire les coûts réseau et augmenter la bande passante pour les charges de travail hybrides, et non pour améliorer la latence des utilisateurs d'Internet à l'échelle mondiale. Elle ne fournit pas d'adresses IP statiques pour le trafic destiné aux utilisateurs et n'achemine pas automatiquement les utilisateurs vers le point de terminaison le plus proche.

Pour aller plus loin

AWS Global Accelerator provisionne deux adresses IPv4 anycast statiques (et éventuellement IPv6) que les clients utilisent comme points d'entrée fixes ; le trafic entre dans l'emplacement de périphérie AWS le plus proche et est acheminé sur le backbone mondial d'AWS vers le point de terminaison régional optimal, évitant ainsi la variabilité de l'Internet public. Les écouteurs et les groupes de points de terminaison se mappent au NLB dans chaque région, et les vérifications d'état suppriment les points de terminaison malsains afin que le basculement soit automatique. Un comportement subtil : les adresses IP statiques ne changent jamais, même lorsque vous remplacez les équilibreurs de charge sous-jacents, ce qui correspond exactement à ce qu'exige la liste blanche de pare-feu. Dans un scénario réaliste, une entreprise de jeux avec des joueurs en Asie et en Europe met sur liste blanche les deux IP de l'accélération dans les pare-feu des clients ; la latence chute parce que les paquets empruntent le backbone plutôt que de transiter par des FAI, et le basculement régional se produit sans délais de TTL DNS.

À propos de ces questions d'entraînement

Cette question fait partie des questions d'entraînement CLF-C02 originales de Courseiva, rédigées pour apprendre et jamais copiées d'examens réels ou de dumps.

Traduite de l'original anglais avec l'IA et vérifiée pour le sens. Les codes d'examen, les commandes et les noms de produits sont conservés tels qu'ils apparaissent à l'examen.