Amazon AWS-Advanced-Networking-Specialty日本語 Actual Free Exam Questions & Community Discussion

ネットワークエンジニアは、Amazon Route 53を使用してプライベートホストゾーンを設定しました。エンジニアは、インスタンスに関連付けられているゾーン内のレコードセットのヘルスチェックを設定する必要があります。
エンジニアはどのように要件を満たすことができますか？

ある会社が、3つのAWSリージョンus-east-1（北バージニア）、eu-west-1（アイルランド）、ap-southeast-1（シンガポール）の複数のVPCにまたがって、本番アプリケーションと開発アプリケーションをAWSクラウドに移行したいと考えています。会社は、3つのリージョンすべて間の接続を提供するスケーラブルなソリューションを必要としています。ソリューションは、バージニア北部にある会社のオンプレミスデータセンターへのプライベート接続も提供する必要があります。オンプレミスから転送されるデータとリージョン間で転送されるデータは、転送中に暗号化する必要があります。会社は予測可能なネットワークパフォーマンスを必要とし、コストを最小限に抑える必要があります会社は、各リージョンに2つのルートテーブルを備えたトランジットゲートウェイをデプロイすることでソリューションを開始しました。1つのルートテーブルは本番環境用で、もう1つのルートテーブルは開発環境用です。最小のレイテンシで要件を満たすために何をしますか？

企業は、リモートユーザーがAWSクラウドの企業リソースにアクセスできるようにする必要があります。この会社には、VPCピアリングを介して接続された2つのVPCがあります。リモートユーザーは、ラップトップコンピューターからの安全な接続を使用して、両方のVPCのリソースにアクセスできる必要があります。会社は、追加のコストや労力を必要とするアクセス管理ソリューションを実装することを望んでいません。
これらの要件を満たすソリューションはどれですか？

10.0.0.0/16 VPC内のすべてのIPアドレスは、2つのアベイラビリティーゾーンにわたってアプリケーションサーバーで完全に利用されます。 アプリケーションサーバーは、インターネット上の単一の中央認証サーバーに頻繁なUDPプローブを送信して、最新のパッケージが実行されていることを確認する必要があります。 ネットワークは、アプリケーションサーバーが内部アクセスに単一のNATゲートウェイを使用するように設計されています。 テストの結果、少数のサーバーが認証サーバーと通信できないことが明らかになりました。

組織は既存のオンプレミスインフラストラクチャをクラウドに拡張します。この設計は、自動フェールオーバー用に2つのアベイラビリティーゾーンにわたって高可用性構成で展開されるステートフルファイアウォールを含むトランジットVPCで構成されています。
このデザインが機能するためには何を設定しなければなりませんか？ （2つ選択してください。）

組織では、Amazon Elastic Compute Cloud（EC2）およびVPC環境の変更管理プロセスを厳守する必要があります。組織は、変更を制御および実装するためのAWSサービスとしてAWS CloudFormationを使用します。 3つのサービスのどの組み合わせが、AWS CloudFormationの外部で行われた変更に対するアラートを提供しますか？ （3つ選択してください。）

顧客が、開発、テスト、製品、管理用に複数のVPCを設定しました。オンプレミスから各VPCへのデータフローを有効にするようにAWS Direct Connectを設定する必要があります。お客様は、他のすべてのVPCのインスタンスからメトリクスを収集する管理ソフトウェアをManagement VPCで実行しています。予算上の理由から、データ転送料金は最小限に抑える必要があります。
どのデザインをお勧めしますか？

次の4つのゾーンのサービスに対してDNS名前解決を提供する必要があります。
company.private.
emea.company.private.
apac.company.private.
amer.company.private.
これらのゾーンのコンテンツは機密とは見なされていませんが、ゾーンはこれらのVPCでホストされているサービスで使用される必要があるのは、地域ごとに1つです。 各VPCはすべてのゾーンの名前を解決する必要があります。
これらの要件を満たすためにAmazon route 53をどのように使用できますか？

ある会社が、アプリケーションをオンプレミスのデータセンターからAWSに移行しようとしています。計画プロセスの一環として、DNSに関連する次の要件が特定されました。
組織のVPCは、CIDRブロック172.16.0.0/16を使用します。
DNS名前空間の重複がないと仮定すると、これらの要件をどのように満たすことができますか？

レガシーのオンプレミスWebアプリケーションは、効果的に負荷分散することはできません。何百万もの同時ユーザーに使用率の急上昇を引き起こす計画的なイベントと計画外のイベントの両方があります。既存のインフラストラクチャでは、使用率の急上昇を処理できません。 CIOは、さらなる混乱を避けるためにアプリケーションをクラウドに移動することを義務付けていますが、ネットワークトラフィックの監視ニーズをサポートするために送信元IPアドレスを変更しないという追加の要件もあります。次のデザインのどれがこれらの要件を満たしますか？

会社のネットワークエンジニアはDNSトラフィックを評価および監視する必要があります会社はAmazonRouteを使用しています
53パブリックホストゾーンのDNSサービスとして将来の分析のためにすべてのDNSクエリをキャプチャする必要がありますこれらの要件を満たすためにネットワークエンジニアは何をする必要がありますか？

会社はNTPサーバーを使用してシステム間で時間を同期します。同社はLinuxおよびWindowsシステムの複数のバージョンを実行しています。 NTPサーバーに障害が発生したことを発見したため、インスタンスに代替NTPサーバーを追加する必要があります。
実行中のインスタンスを再起動せずに情報を伝達するために、NTPサーバーの更新プログラムをどこに適用すればよいですか。

VPCは、10 0 0.0 / 16CIDRブロックを使用してデプロイされます。エンジニアリングチームはDHCPオプションを検討しており、VPCで使用可能な有効なDNSアドレスについて意見の相違があります。どのアドレスがこのサブネットに対してAmazonから提供された有効なIPアドレスです」（2つ選択してください）。