Выбор ответа Junior Облака спрашивают часто обновлено
Выход в интернет из приватной подсети
Вопрос
ВМ с приложением в приватной подсети без публичного IP должна скачивать обновления из интернета, оставаясь недоступной снаружи. Что нужно?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: NAT-шлюз и маршрут в него из приватной подсети. NAT-шлюз даёт исходящие соединения, подменяя адрес на свой, а входящие соединения извне к ВМ невозможны.
Варианты ответа
- Публичный IP на каждую ВМ и запрет входящих в её ОС
- NAT-шлюз и маршрут в него из приватной подсетиправильный ответ
- Правило группы безопасности на входящий трафик с 0.0.0.0/0
- Пиринг VPC с публичной сетью провайдера через шлюз
Разбор
NAT-шлюз даёт исходящие соединения, подменяя адрес на свой, а входящие соединения извне к ВМ невозможны. Публичный IP делает ВМ доступной снаружи (если пустит файрвол). Разрешение входящего трафика к интернету наружу отношения не имеет и только открывает дыру. Пиринг соединяет ваши сети между собой.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.