Komponen mana yang dilampirkan ke sebuah VPC agar server web yang ditempatkan di subnet publik dapat berkomunikasi dua arah dengan Internet?

1 / 1
Pilih jawaban
BenarC

Penjelasan

Ringkasan pertanyaan

Sebuah pertanyaan tentang memilih komponen yang menghubungkan sebuah VPC ke Internet.

Syarat yang harus dipenuhi
  • 1「berkomunikasi dua arah dengan Internet」Koneksi yang dapat menerima dan mengirim = IGW
  • 2「subnet publik」Subnet yang terekspos ke Internet
  • 3「dilampirkan ke sebuah VPC」Gateway yang dilampirkan ke VPC = IGW
Penjelasan per pilihan
ASalah

NAT gateway

NAT gateway digunakan agar instans di subnet privat melakukan komunikasi keluar (outbound), dan tidak menangani lalu lintas masuk dua arah dari Internet.

Ini bukan komponen yang memungkinkan komunikasi dua arah untuk subnet publik, sehingga tidak benar.

BSalah

Security group

Security group adalah sebuah firewall yang mengontrol lalu lintas yang diizinkan untuk sebuah instans.

Ini bukan komponen yang menghubungkan sebuah VPC ke Internet, sehingga tidak benar.

CBenar

Internet gateway (IGW)

Benar. Internet gateway (IGW) adalah sebuah komponen yang dilampirkan ke sebuah VPC dan memungkinkan komunikasi dua arah antara VPC dan Internet. Dengan mengonfigurasi rute ke IGW pada route table subnet publik, server web dan sumber daya serupa dapat berkomunikasi dengan Internet.

DSalah

Virtual private gateway (VGW)

Virtual private gateway adalah gateway di sisi VPC yang digunakan untuk menghubungkan sebuah situs on-premises ke sebuah VPC melalui VPN atau Direct Connect.

Lawan koneksinya adalah jaringan korporat, dan ini bukan komponen yang memungkinkan komunikasi dua arah dengan Internet secara umum, sehingga tidak benar.

Poin penting

'Komunikasi dua arah dengan Internet' dan 'subnet publik' mengarah pada internet gateway (IGW). Bedakan dengan NAT gateway, yang hanya keluar untuk subnet privat.

Tautan Terkait