Vérification des connaissances - Architecture et services d'IONOS CLOUD
Évaluez votre compréhension des concepts clés du Module 2. Sélectionnez la meilleure réponse pour chaque question, puis soumettez pour voir vos résultats. Vous devez obtenir au moins 60 % pour réussir.
Une équipe de développement souhaite créer des environnements distincts pour la production et les tests sur IONOS CLOUD. Chaque environnement doit disposer de son propre réseau et de ses propres ressources isolés, mais les deux doivent être situés dans le même centre de données physique. Quel concept d'IONOS CLOUD répond le mieux à cette exigence ?
Un centre de données virtuel (VDC) est un conteneur logiquement isolé dans lequel vous provisionnez et gérez les ressources de calcul, de stockage et de réseau, et chaque VDC est créé dans une région spécifique (telle que de/txl ou de/fra). Étant donné que les VDC sont des constructions logiques, vous pouvez créer plusieurs VDC au sein de la même région afin de séparer les environnements tout en les maintenant dans le même emplacement physique. Une région définit l'emplacement géographique, et non la frontière d'isolation, et le Cross Connect est utilisé pour relier les réseaux privés entre les VDC, et non pour les isoler. Ce concept est abordé dans l'unité 2.1.
Une entreprise de services financiers exécute une charge de travail de traitement de transactions en temps réel qui nécessite des performances CPU constantes et prévisibles, sans aucune interférence des machines virtuelles voisines. Quelle option de calcul IONOS CLOUD correspond le mieux à cette exigence ?
Un serveur Dedicated Core attribue à chaque machine virtuelle un cœur CPU physique exclusif (avec Hyper-Threading fournissant deux threads logiques), ce qui élimine la contention due aux voisins bruyants, qui est la principale cause du « steal time ». C'est donc le bon choix pour les charges de travail intensives en performances, comme le traitement de transactions en temps réel, où des performances CPU constantes sont essentielles. Les serveurs vCPU utilisent des CPU physiques partagés entre plusieurs locataires, ce qui peut entraîner des variations de performance. Cubes et VM Auto Scaling répondent à des besoins différents : des modèles de calcul fixes et une mise à l'échelle horizontale, respectivement, et non à l'isolation CPU. Ce sujet est traité dans l'Unité 2.2.
Une entreprise de médias stocke des milliers de fichiers vidéo qui doivent rester disponibles pendant des années, être accessibles depuis n'importe quel emplacement et coûter le moins possible en stockage. Elle n'a pas besoin que les fichiers soient attachés à une machine virtuelle. Quel service de stockage IONOS CLOUD est le choix le plus approprié ?
IONOS Cloud Object Storage est conçu pour stocker de grandes quantités de données non structurées, telles que des vidéos, des images et des journaux, en utilisant une interface compatible S3. Les objets sont accessibles via HTTP/HTTPS depuis n'importe où, n'ont pas besoin d'être attachés à une machine virtuelle et peuvent utiliser des règles de cycle de vie pour gérer les coûts au fil du temps. Block Storage (SSD) est un volume attaché au réseau pour les charges de travail actives sur un serveur en cours d'exécution. NFS est idéal pour l'accès partagé aux fichiers entre plusieurs instances de calcul. Le Backup Service est axé sur la protection des données existantes des serveurs, et non sur l'archivage de médias à long terme à moindre coût. Ce concept est abordé dans l'Unité 2.3.
Une équipe déploie une application web qui utilise le trafic HTTP et HTTPS. Elle a besoin que l'équilibreur de charge route les requêtes vers différents groupes de serveurs d'arrière-plan en fonction du chemin d'URL, par exemple, le trafic /api est dirigé vers un groupe et le trafic /static vers un autre. Quel équilibreur de charge IONOS CLOUD doivent-ils utiliser ?
Le Managed Application Load Balancer (ALB) fonctionne au niveau 7 de la pile réseau, ce qui signifie qu'il peut inspecter le contenu HTTP et appliquer des règles de routage avancées basées sur les chemins d'URL, les noms d'hôtes, les méthodes HTTP et les en-têtes. C'est le choix correct pour router le trafic /api et /static vers des groupes d'arrière-plan distincts. Le Managed Network Load Balancer (NLB) fonctionne au niveau 4 (TCP) et prend en charge les algorithmes de transfert simples et les sessions collantes, mais il ne peut pas inspecter les chemins d'URL. La passerelle NAT fournit un accès Internet sortant pour les LAN privés, et non l'équilibrage de charge. L'unité 2.4 couvre les deux types d'équilibreurs de charge.
Une organisation souhaite appliquer des règles de pare-feu cohérentes à un groupe de machines virtuelles à travers son centre de données virtuel, afin que tout le trafic entrant et sortant soit contrôlé à partir d'une seule définition de politique, plutôt que de configurer chaque VM individuellement. Quel service IONOS CLOUD répond à ce besoin ?
Les Network Security Groups (NSGs) vous permettent de définir des règles de pare-feu une seule fois et de les appliquer à un nombre illimité de VMs ou de NICs au sein d'un VDC. Chaque NSG est à état, ce qui signifie que le trafic de retour pour les connexions autorisées est automatiquement permis sans règles supplémentaires. Vous pouvez utiliser un NSG par défaut pour protéger toutes les VMs nouvellement créées, ou créer des NSG personnalisés pour des groupes de charge de travail spécifiques. DDoS Protect se défend contre les attaques volumétriques à grande échelle à la périphérie du réseau et ne fournit pas de gestion des règles par VM. Certificate Manager gère le cycle de vie des certificats TLS, et NAT Gateway gère l'accès sortant à Internet depuis les LAN privés. Les NSGs sont introduits dans l'Unité 2.6.