Vérification des connaissances - Architecture et services IONOS
Testez votre compréhension des concepts clés de la Module 2. Sélectionnez la meilleure réponse pour chaque question, puis soumettez pour voir vos résultats. Vous devez obtenir un score d'au moins 60 % pour réussir.
Une équipe de développement souhaite créer des environnements séparés pour la production et les tests sur IONOS Cloud. Ils ont besoin que chaque environnement ait son propre réseau isolé et ses propres ressources, mais les deux doivent être situés dans le même centre de données physique. Quel concept IONOS Cloud répond le mieux à cette exigence ?
Un centre de données virtuel (VDC) est un conteneur logiquement isolé où vous provisionnez et gérez les ressources de calcul, de stockage et de réseau, et chaque VDC est créé dans une région spécifique (telle que de/txl ou de/fra). Puisque les VDC sont des constructions logiques, vous pouvez créer plusieurs VDC au sein de la même région pour séparer les environnements tout en les gardant dans le même emplacement physique. Une région définit l'emplacement géographique, et non la limite d'isolation, et Cross Connect est utilisé pour relier les réseaux privés entre les VDC - et non pour les isoler. Ce concept est abordé dans l'unité 2.1.
Une entreprise de services financiers exécute une charge de travail de traitement de transactions en temps réel qui nécessite des performances CPU constantes et prévisibles sans aucune interférence des machines virtuelles voisines. Quel est le meilleur choix de calcul IONOS pour répondre à cette exigence ?
Un Dedicated Core Server donne à chaque VM un noyau physique CPU exclusif (avec Hyper-Threading qui fournit deux threads logiques), ce qui élimine le « temps volé » causé par d'autres locataires partageant le même matériel. Cela en fait le choix approprié pour les charges de travail intensives en performances comme le traitement de transactions en temps réel où des performances CPU constantes sont critiques. Les serveurs vCPU utilisent des CPU physiques partagés entre plusieurs locataires, donc les performances peuvent varier. Les Cubes et les VM Auto Scaling répondent à des besoins différents - des modèles de VPS fixes et une mise à l'échelle horizontale respectivement - et non à l'isolation CPU. Cela est couvert dans l'unité 2.2.
Une entreprise de médias stocke des milliers de fichiers vidéo qui doivent rester disponibles pendant des années, être accessibles depuis n'importe quel emplacement et coûter le moins possible à stocker. Ils n'ont pas besoin que les fichiers soient attachés à une machine virtuelle. Quel est le service de stockage IONOS le plus approprié ?
IONOS Cloud Object Storage est conçu pour stocker de grandes quantités de données non structurées telles que des vidéos, des images et des journaux en utilisant une interface compatible avec S3. Les objets sont accessibles via HTTP/HTTPS depuis n'importe où, n'ont pas besoin d'être attachés à une machine virtuelle et peuvent utiliser des règles de cycle de vie pour gérer les coûts au fil du temps. Block Storage (SSD) est un stockage en réseau attaché pour les charges de travail actives sur un serveur en cours d'exécution. NFS est le mieux adapté pour un accès partagé aux fichiers entre plusieurs instances de calcul. Le Backup Service se concentre sur la protection des données de serveur existantes, et non sur l'archivage médiatique à long terme efficace en termes de coûts. Ce concept est couvert dans l'unité 2.3.
Une équipe déploie une application web qui utilise le HTTP et le HTTPS traffic. Ils ont besoin du Load Balancer pour acheminer les requêtes vers différents groupes de serveurs backend en fonction du chemin d'URL - par exemple, le traffic /API va à un groupe et le traffic /static va à un autre. Quel Load Balancer d'IONOS devraient-ils utiliser ?
Le Managed Application Load Balancer (ALB) fonctionne au niveau 7 de la pile réseau, ce qui signifie qu'il peut inspecter le contenu HTTP et appliquer des règles d'acheminement avancées basées sur les chemins d'URL, les noms d'hôte, les méthodes HTTP et les en-têtes. Cela en fait le choix correct pour acheminer le traffic /API et /static vers des groupes backend distincts. Le Managed Network Load Balancer (NLB) fonctionne au niveau 4 (TCP) et prend en charge des algorithmes de transfert simples et des sessions collantes, mais il ne peut pas inspecter les chemins d'URL. La passerelle NAT fournit un accès internet sortant pour les LAN privés, et non un équilibrage de charge. L'unité 2.4 couvre les deux types de Load Balancer.
Une organisation souhaite appliquer des règles de pare-feu cohérentes à un groupe de machines virtuelles dans leur centre de données virtuel, de sorte que tout le trafic entrant et sortant soit contrôlé à partir d'une définition de stratégie unique plutôt que de configurer chaque VM individuellement. Quel service IONOS répond à ce besoin ?
Network Security Groups (NSG) vous permet de définir des règles de pare-feu une seule fois et de les appliquer à tout nombre de machines virtuelles ou de cartes réseau dans un centre de données virtuel. Chaque NSG est étatique, ce qui signifie que le trafic de retour pour les connexions autorisées est automatiquement autorisé sans règles supplémentaires. Vous pouvez utiliser un NSG par défaut pour protéger toutes les machines virtuelles nouvellement créées, ou créer des NSG personnalisés pour des groupes de charges de travail spécifiques. DDoS Protect défend contre les attaques volumétriques à grande échelle au niveau du réseau et ne fournit pas de gestion de règles par VM. Certificate Manager gère le cycle de vie des certificats TLS, et NAT Gateway gère l'accès internet sortant à partir de réseaux LAN privés. Les NSG sont introduits dans l'unité 2.6.