OCI Networking 2024 01 5/11

5問 • 10ヶ月前

問題一覧

顧客が、Oracle Cloud Infrastructure（OCI)内のハブ仮想クラウド・ネットワーク（VCN)に入って出るすべてのトラフィックをOCI Network Firewall（ネットワーク・ファイアウォール）で検査することを希望しています。そのためには、ハブ・アンド・スポーク型の転送ルーティングを採用する必要があります。

ハブVCNに新しいルート表を作成し、OCIネットワーク・ファイアウォールのプライベートIPへのルートを指示する。

Oracle Cloud Infrastructure（OCI）のプライベート・エンドポイントに関して、正しい記述はどれですか。

コンシューマはサービスへの接続を開始できるが、サービスはコンシューマ・プライベート・ネットワークへの接続を開始できない。

プライベート・サブネットで実行されているOracle Enterprise Linuxベースのインスタンスがあります。OCI Bastion（要塞）サービスを使用して、自身のIPアドレスからこのインスタンスへの接続を有効にするには、何を行う必要がありますか（３つ選択してください）。

公開鍵を使用して、ターゲットVMへの管理対象SSHセッションを作成する。, 要塞プライベート・エンドポイントIPアドレスからプライベート・サブネットへのSSHを許可する。, 要塞CIDRブロック許可リストに、自身のIPアドレスを追加する。

あなたは、Oracleパートナー企業に勤務するコンサルタントです。スタートアップ企業向けにOracle Cloud Infrastructure(OCI)で全国規模の接続ソリューションを設計しています。このスタートアップ企業は現在、カリフォルニア州サンノゼとバージニア州アッシュバーンに、米国西海岸と東海岸の2つの異なるテナントを保有しています。顧客は、各リージョンに5つの仮想クラウド・ネットワーク(VCN)を持っています。顧客が評価する主なオプションは、動的ルーティング・ゲートウェイ(DRG)をデプロイし、その構成を介してVCNを接続することです。この顧客の適切なアーキテクチャに関して、正しい記述はどれですか（2つ選択してください）。

適切なアーキテクチャのためには、各リージョンにDRGが必要となる。2つのDRGは、それぞれのRPCを使用して相互に接続できる。VCNは、異なるテナンシに配置できる。, 拡張されたDRGを使用して各リージョンの2つのテナンシを相互接続する場合でも、アーキテクトはIAMポリシーを手動で構成する必要がある。

サービスXYZは廃止される予定です。これは、プライベート・サブネット10.20.30.0/29でホストされている5つのインスタンスのグループによって提供されています。仮想クラウド・ネットワークには、パブリック・サブネット10.20.30.16/29もあります。あなたは、これらのインスタンスで重要なデータをチェックし、廃止前にバックアップする必要があります。これらのインスタンスにアクセスするには、何を使用しますか（3つ選択してください）。

OCI要塞サービス, インターネット・アクセス可能なパブリック・サブネットのインスタンス, VPN接続を使用するオンプレミス・マシン

OCI Architect 2024

Hideki Ishibashi · 12問 · 1年前

OCI Architect 2024