Bỏ qua tới nội dung
CloudDojo
SAA-C03 Lớp 3 · Compute ELB
  1. Các loại load balancer: ALB và NLBLoad balancer types: ALB and NLB
  2. Cross-zone load balancing
  3. Listener rule của Application Load BalancerListener rules for your Application Load Balancer
  4. Health check cho target groupHealth checks for target groups
  5. Chứng chỉ SSL/TLS cho HTTPS listener (SNI)SSL/TLS certificates for HTTPS listeners (SNI)
  6. Gateway Load Balancer cho virtual appliance bên thứ baGateway Load Balancers for third-party virtual appliances
  7. Phân biệt nhanh: các dịch vụ và tính năng thường bị nhầm với load balancerQuick comparison: services and features often confused with a load balancer
  8. Phân loại đặc tính: ALB, NLB và GWLBClassify the features: ALB, NLB and GWLB
Bài tập · 2 phút

Phân loại đặc tính: ALB, NLB và GWLB

0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Phân loại từng đặc tính vào loại load balancer tương ứng. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.

Path-based routing
Host-based routing
Xác thực bằng Cognito
Cross-zone bật mặc định
Định tuyến theo query string
Redirect HTTP sang HTTPS
IP tĩnh / Elastic IP mỗi AZ
Hỗ trợ UDP
Backend cho interface endpoint (PrivateLink)
UDP tới máy chủ on-premises (target type ip)
GENEVE cổng 6081
Firewall, IPS của bên thứ ba
Route table trỏ tới endpoint làm next hop
Application Load BalancerTầng 7
Network Load BalancerTầng 4
Gateway Load BalancerTầng 3

Câu hỏi kiểm tra

Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.

1. MFTECH có 1 target tại AZ A và 4 target tại AZ B, cross-zone load balancing đang tắt. Target tại AZ A tiếp nhận bao nhiêu phần trăm traffic?
2. Ngân hàng đối tác chỉ mở firewall cho một IP cố định của MFTECH. Dịch vụ vẫn phải có khả năng chịu lỗi và scale tới 10 instance. Kiến trúc nào phù hợp?
3. ALB đã loại một instance không phản hồi khỏi định tuyến, nhưng Auto Scaling group không tạo instance thay thế. Nguyên nhân là gì?
4. MFTECH có mftech.vn, blog.mftech.vn và mftech.com.vn, đều sử dụng HTTPS. Yêu cầu cấu hình tối thiểu. Phương án nào phù hợp?
5. Một nhóm IP gửi hơn 100 request mỗi giây tới website sau ALB, trong khi khách hàng thông thường chỉ khoảng 5 request mỗi giây. Cách chặn hiệu quả nhất là gì?
6. MFTECH dùng chứng chỉ wildcard *.mftech.vn trên ALB. URL nào bị lỗi chứng chỉ?
Exercise · 2 phút

Classify the features: ALB, NLB and GWLB

0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Sort each feature into the matching load balancer type. On a mobile device: tap a card, then tap the target box.

Path-based routing
Host-based routing
Authentication with Cognito
Cross-zone on by default
Query string routing
HTTP to HTTPS redirect
Static IP / Elastic IP per AZ
UDP support
Backend for an interface endpoint (PrivateLink)
UDP to on-premises servers (ip target type)
GENEVE on port 6081
Third-party firewalls and IPS
Route table uses an endpoint as next hop
Application Load BalancerLayer 7
Network Load BalancerLayer 4
Gateway Load BalancerLayer 3

Câu hỏi kiểm tra

Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.

1. MFTECH has 1 target in AZ A and 4 targets in AZ B, with cross-zone load balancing turned off. What percentage of traffic does the target in AZ A receive?
2. A partner bank opens its firewall only to one fixed MFTECH IP. The service must still be fault tolerant and scale to 10 instances. Which architecture fits?
3. The ALB has removed an unresponsive instance from routing, but the Auto Scaling group does not launch a replacement. What is the cause?
4. MFTECH has mftech.vn, blog.mftech.vn and mftech.com.vn, all using HTTPS. Minimal configuration is required. Which option fits?
5. A group of IPs sends more than 100 requests per second to the website behind the ALB, while normal customers send about 5 requests per second. What is the most effective way to block them?
6. MFTECH uses a wildcard certificate *.mftech.vn on the ALB. Which URL gets a certificate error?