Comment s'appelle l'unité qui divise un VPC en une plage d'adresses IP appartenant à une seule zone de disponibilité, où les ressources sont placées par finalité (publique ou privée) ?

1 / 1
Sélectionnez une réponse
CorrectD

Explication

Une question demandant quelle unité divise un VPC en plages IP par AZ.

  • 1appartenant à une seule zone de disponibilitéUn sous-réseau appartient à une seule AZ
  • 2une plage d'adresses IPUne plage qui divise le CIDR du VPC = un sous-réseau
  • 3les ressources sont placées par finalitéUtiliser public ou privé de manière appropriée
AIncorrect

Région

Une Région est une zone géographique entière qui contient plusieurs AZ.

Ce n'est pas l'unité qui divise un VPC par une seule AZ, c'est donc incorrect.

BIncorrect

Passerelle Internet

Une passerelle Internet est un composant qui connecte un VPC à Internet.

Ce n'est pas l'unité qui divise en plages IP, c'est donc incorrect.

CIncorrect

Groupe de sécurité

Un groupe de sécurité est un pare-feu qui contrôle le trafic d'une instance.

Ce n'est pas l'unité qui divise un VPC en plages IP, c'est donc incorrect.

DCorrect

Sous-réseau

Correct. Un sous-réseau est l'unité qui divise un VPC en une plage d'adresses IP appartenant à une seule AZ. Vous le divisez en sous-réseaux publics exposés à Internet et en sous-réseaux privés qui ne le sont pas, et placez les ressources par finalité. Chaque sous-réseau appartient à une seule AZ.

À retenir

Un sous-réseau = l'unité qui divise un VPC en une plage IP appartenant à une seule AZ. Divisez en public (avec une route IGW) et privé (sans route) et placez en conséquence. Retenez la hiérarchie Région ⊃ AZ ⊃ sous-réseau.