1.5 - Connectivité hybride et cloud
L'objectif 1.5 du Cloud+ CV0-004 couvre l'interconnexion des sites sur site et des clouds. Un lien d'interconnexion dédié offre à une banque une connexion privée à haut débit de son centre de données vers le cloud, évitant l'internet public et offrant une bande passante prévisible. Comme une interconnexion unique peut tomber, une bonne conception ajoute un tunnel VPN de secours pour la résilience. Quand seuls quelques VPC doivent communiquer directement et que le trafic est léger, le peering VPC direct est le choix le plus simple. Mais une conception qui doit monter à des centaines de VPC sur plusieurs comptes, avec inspection et routage centralisés, exige un transit gateway plutôt que de multiples peerings point à point. Attends-toi à des mises en situation décrivant une garantie de bande passante, un petit nombre de VPC, un besoin de redondance ou un routage central à grande échelle, et demandant la bonne option.
Lien privé à bande passante prévisible vers le cloud = interconnexion dédiée (+ VPN de secours). Quelques VPC, trafic léger = peering VPC direct. Des centaines de VPC, routage central = transit gateway.
Questions d'entraînement
1. Une banque a besoin d'un lien privé à haut débit de son centre vers le cloud qui contourne l'Internet public. Choisir :
- Un tunnel VPN site à site
- Un lien d'interconnexion dédié (bonne réponse)
- Un point de terminaison public
- Une route de passerelle NAT
Une interconnexion dédiée (direct connect) est un circuit physique privé offrant un débit constant et une latence plus faible qu'un VPN sur Internet, idéal pour un fort trafic hybride.
2. Sur une interconnexion dédiée, quel protocole échange dynamiquement les routes entre le sur-site et le cloud ?
- Routage par zones OSPF
- Entrées de routes statiques
- Échange de routes BGP (bonne réponse)
- Comptage de sauts RIP
BGP est le standard pour annoncer et apprendre les routes sur une interconnexion cloud, si bien que les réseaux convergent automatiquement quand les préfixes changent d'un côté ou de l'autre.
3. Seuls trois VPC doivent communiquer directement et le trafic entre eux est léger. La connectivité la plus simple est :
- Un hub de passerelle de transit
- Une interconnexion dédiée
- Le peering VPC direct (bonne réponse)
- Une passerelle d'API publique
Pour peu de VPC avec un trafic léger, le peering direct est le plus simple et le moins cher ; une passerelle de transit ne vaut le coup que quand le maillage devient trop grand pour être géré.
4. VPC-A est appairé à VPC-B et VPC-B est appairé à VPC-C. VPC-A peut-il joindre VPC-C automatiquement via B ?
- Oui, le peering est transitif
- Oui, si BGP est activé
- Oui, via Internet
- Non, le peering n'est pas transitif (bonne réponse)
Le peering VPC n'est pas transitif : A ne peut router à travers B pour joindre C. Une connectivité complète exige un peering direct A-C ou une passerelle de transit servant de hub partagé.
5. Sur une interconnexion en BGP, deux circuits existent et l'un ne doit porter le trafic que si le principal tombe. Y parvenir en :
- Annonçant les deux à égalité
- Ajoutant de l'AS-path au secours (bonne réponse)
- Désactivant le circuit de secours
- Utilisant seulement des routes statiques
L'ajout d'AS-path (prepending) rend la route de secours plus longue donc moins préférée, si bien que BGP utilise le principal jusqu'à sa panne, puis bascule automatiquement sur le secours.
6. Une interconnexion dédiée offre un débit prévisible, mais la conception a aussi besoin d'un repli chiffré si le circuit tombe. Ajouter :
- Un second bucket
- Une instance plus grande
- Plus de répliques en lecture
- Un tunnel VPN de secours (bonne réponse)
Associer une interconnexion dédiée à un VPN de secours sur Internet maintient la connectivité si le circuit privé tombe, mêlant performance prévisible et repli résilient.