MédiaMúltipla escolha

Questão de prática de CLF-C02

Uma empresa executa uma aplicação web distribuída globalmente em instâncias do Amazon EC2 por trás de Network Load Balancers em duas AWS Regions: us-east-1 e eu-west-1. Usuários do mundo todo acessam a aplicação pela internet. A empresa deseja melhorar a latência para todos os usuários, direcionando cada usuário para o endpoint de aplicação saudável mais próximo. Além disso, a empresa requer dois endereços IP estáticos que os clientes possam usar para a inclusão em listas de permissões (whitelist) de firewalls e que não mudem, mesmo se a infraestrutura subjacente for alterada. Qual serviço da AWS a empresa deve usar?

Escolha a melhor resposta.

Resposta correta

  • BAWS Global Accelerator

Explicação

O AWS Global Accelerator é a escolha correta porque ele fornece dois endereços IP anycast estáticos que servem como pontos de entrada fixos e direciona o tráfego do usuário para o endpoint de aplicação saudável mais próximo através da rede global da AWS, reduzindo a latência. Ao contrário do CloudFront, ele não armazena conteúdo em cache, mas otimiza o tráfego TCP/UDP, tornando-o ideal para aplicações não HTTP ou dinâmicas por trás de Network Load Balancers.

Por que cada alternativa está certa ou errada

A

Incorreta

Amazon CloudFront

O Amazon CloudFront é uma rede de entrega de conteúdo (CDN) que armazena em cache conteúdo estático e dinâmico em locais de borda para reduzir a latência. No entanto, ele é otimizado para tráfego HTTP/HTTPS e não fornece endereços IP estáticos para tráfego TCP ou UDP. Ele também não roteia o tráfego com base na integridade do endpoint da mesma forma que o Global Accelerator. O CloudFront pode usar nomes de domínio personalizados com IPs alternativos, mas esses IPs não são estáticos para fins de inclusão em listas de permissões de firewall.

B

Correta

AWS Global Accelerator

O AWS Global Accelerator melhora o desempenho da aplicação direcionando o tráfego do usuário para o endpoint saudável mais próximo usando a rede global da AWS. Ele fornece dois endereços IP anycast estáticos que atuam como um ponto de entrada fixo, para que os clientes possam colocar esses IPs em listas de permissões sem se preocupar com alterações. Ele oferece suporte a tráfego TCP e UDP e pode rotear para endpoints em várias regiões, tornando-se a escolha ideal para este caso de uso.

C

Incorreta

Roteamento baseado em latência do Amazon Route 53

O roteamento baseado em latência do Amazon Route 53 direciona consultas de DNS para a AWS Region com a menor latência para o usuário. Embora ajude a melhorar a latência, ele não fornece endereços IP estáticos para a inclusão em listas de permissões de firewall. Os endereços IP dos recursos subjacentes (como balanceadores de carga) podem mudar ao longo do tempo, e o Route 53 controla apenas a resolução de DNS, não os endereços IP reais aos quais os clientes se conectam.

D

Incorreta

AWS Direct Connect

O AWS Direct Connect é uma conexão de rede dedicada de um data center local para a AWS. Ele é usado para reduzir os custos de rede e aumentar a largura de banda para cargas de trabalho híbridas, não para melhorar a latência para usuários de internet globalmente. Ele não fornece endereços IP estáticos para o tráfego voltado para o usuário nem roteia automaticamente os usuários para o endpoint mais próximo.

Para se aprofundar

O AWS Global Accelerator provisiona dois endereços IPv4 anycast estáticos (e opcionalmente IPv6) que os clientes usam como pontos de entrada fixos; o tráfego entra no local de borda da AWS mais próximo e é transportado pelo backbone global da AWS até o endpoint regional ideal, evitando a variabilidade da internet pública. Listeners e grupos de endpoints mapeiam para o NLB em cada região, e verificações de saúde removem endpoints não saudáveis para que o failover seja automático. Um comportamento sutil: os IPs estáticos nunca mudam, mesmo quando você substitui os balanceadores de carga subjacentes, o que é exatamente o que a inclusão em listas de permissões de firewall requer. Em um cenário realista, uma empresa de jogos com jogadores na Ásia e na Europa inclui os dois IPs do acelerador em listas de permissões nos firewalls dos clientes; a latência cai porque os pacotes trafegam pelo backbone em vez de ISPs de trânsito, e o failover regional ocorre sem atrasos de TTL de DNS.

Sobre estas questões de prática

Esta é uma das questões de prática originais de CLF-C02 da Courseiva, escrita para o aprendizado e nunca copiada de provas reais nem de dumps.

Traduzida do original em inglês com IA e conferida quanto ao sentido. Códigos de exame, comandos e nomes de produtos são mantidos como aparecem na prova.