Bài tập · 2 phút
Phân loại đặc tính: security group và network ACL
0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Phân loại từng đặc tính vào thành phần tương ứng. Trên thiết bị di động: chọn thẻ, sau đó chọn ô đích.
Stateful: response tự động được cho phép
Chỉ có rule Allow
Gắn vào instance / ENI
Source có thể là security group khác
Đánh giá toàn bộ rule trước khi quyết định
Stateless: chiều trả về phải được cho phép
Có cả rule Allow và Deny
Gắn vào subnet
Đánh giá rule theo số thứ tự, dừng ở rule khớp đầu tiên
Chặn được một IP cụ thể bằng rule Deny
Security groupCấp instance (ENI)
Network ACLCấp subnet
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. Web server của MFTECH nằm trong subnet có route tới internet gateway, có public IP, security group cho phép inbound port 443, network ACL chỉ có rule inbound cho port 443. Người dùng vẫn không truy cập được trang. Nguyên nhân là gì?
2. Ứng dụng của MFTECH trong VPC cần đọc ảnh trên S3 và dữ liệu giỏ hàng trên DynamoDB mà không đi ra internet. Cấu hình nào đáp ứng yêu cầu?
3. VPC web và VPC báo cáo của MFTECH cần trao đổi dữ liệu. Phương án nào có chi phí thấp nhất?
4. Văn phòng MFTECH cần kết nối vào VPC trong vòng một tuần, chi phí thấp và có mã hóa. Phương án nào phù hợp?
5. MFTECH tạo private hosted zone mftech.internal và liên kết với VPC, nhưng EC2 instance không phân giải được tên miền. Thuộc tính nào cần được bật?
6. Subnet mới của MFTECH chưa được gắn tường minh với route table nào. Subnet đó dùng route table nào?
Exercise · 2 phút
Sort the features: security group and network ACL
0/1
Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc
Sort each feature into the matching component. On a mobile device: select a card, then select the target box.
Stateful: responses are allowed automatically
Allow rules only
Attached to an instance / ENI
Source can be another security group
Evaluates all rules before deciding
Stateless: the return direction must be allowed
Has both Allow and Deny rules
Associated with a subnet
Evaluates rules by number, stops at the first match
Can block a specific IP with a Deny rule
Security groupInstance level (ENI)
Network ACLSubnet level
Câu hỏi kiểm tra
Với vai trò người thiết kế hệ thống MFTECH, chọn phương án phù hợp.
1. MFTECH's web server is in a subnet with a route to an internet gateway and has a public IP; its security group allows inbound port 443, and the network ACL has only an inbound rule for port 443. Users still cannot reach the site. What is the cause?
2. MFTECH's application in a VPC needs to read images on S3 and shopping-cart data on DynamoDB without going out to the internet. Which configuration meets the requirement?
3. MFTECH's web VPC and reporting VPC need to exchange data. Which option has the lowest cost?
4. MFTECH's office needs to connect to the VPC within a week, at low cost and with encryption. Which option fits?
5. MFTECH creates the private hosted zone mftech.internal and associates it with the VPC, but EC2 instances cannot resolve the domain name. Which attributes must be enabled?
6. A new MFTECH subnet has not been explicitly associated with any route table. Which route table does it use?