Карточка Junior Облака обновлено
Сеть веб-приложения в облаке
Вопрос
Как разложить по подсетям балансировщик, приложение и базу?
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Публичные подсети в 2-3 зонах: балансировщик (и бастион, если нужен). Приватные подсети в тех же зонах: приложения, выход наружу через NAT.
Ответ
Публичные подсети в 2-3 зонах: балансировщик (и бастион, если нужен). Приватные подсети в тех же зонах: приложения, выход наружу через NAT. Отдельные приватные подсети или группы безопасности для баз: доступ только от группы приложений на порт базы.
Разбор
Правила пишут через группы безопасности как источник, а не через диапазоны адресов: при масштабировании адреса меняются, а группа остаётся.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.