VPC

Question 1

Как организовать “outbound-only Internet communication”?
Для IPv4, IPv6

Answer 1

• Для IPv6 используем Egress-only Internet Gateway
  -Для IPv4 используем NAT Gateway
• ❌NAT Instance
• ❌Internet Gateway

Question 2

Что выполняет “Network Address Translation” для instance’ов в публичной подсети?

Answer 2

Internet Gateway

Хочется ответить “NAT Gateway” (типа network address translation gateway)
Но NAT Gateway нужен для instance’ов в ПРИВАТНОЙ подсети

Question 3

Security Group VS NACL
- stateful/stateless (и что из этого следует)
- имеют allow/deny на выбор
- по-умолчанию разрешают/запрещают (и что из этого следует)
- действуют на instance/subnet (и что из этого следует)
- повторно используются

Answer 3

Security Group
- stateful (если разрешено outbound, то и inbound)
- только allow
- по-умолчанию весь outbound разрешён, весь inbound запрещён
- действуют на отдельные instance’ы
- повторно используются, SG -> many-to0many <- EC2

NACL
- stateless (есть отдельный NACL на inbound и отдельный на outbound)
- есть allow и deny
- по-умолчанию всё разрешено
- действуют на subnet целиком
- повторно НЕ используются
* если забыл сделать на outbound, то даже входящий запрос НЕ пройдёт, т.к. НЕ сможет вернуть response
** NACL’ы солюдаются в порядке выполнения, так что если первый NACL разрешил все запросы, то дальнейшие NACL’ы уже ничего НЕ смогут запретить

Question 4

Elastic Fabric Adapter
Что это?
Какие ключевые слова?
Какие есть альтернативы?

Answer 4

EFA (Elastic Fabric Adapter)
- network interface для взаимодействия EC2 в HPC (High Performance Computing)
- higher bandwidth
- higher packet per second (PPS) performance
- lower inter-instance latencies

Альтернатива - ENA (Elastic Network Adapter)
Устаревший аналог, но подходит для Windows

Question 5

CIRD блок, который заканчивается на … - это …

Answer 5

/32
всего один IP адрес

Question 6

Transit Gateway - зачем это?
Через что On-premise подключается к Transit Gateway?
Какая есть альтернатива Transit Gateway и в чём её недостаток?

Answer 6

Transit Gateway - сервис для связи множества VPC сетей и On-premise сетей.
Это улучшенная альтернатива VPC Peering (который НЕ транзитивен)

On-premise сеть подключается к Transit Gateway через Customer Gateway и VPN.