ทีม cloud วางแผนย้าย workload กรณี 95 สำหรับฐานข้อมูลการเงิน ที่cluster ใหม่ พบโปรไฟล์ สิทธิหลวม log ไม่ครบ ประเด็น “IPv4 subnet และ routing” ทางเลือกใดลดความเสี่ยงโดยไม่สร้างผลข้างเคียง
กคำนวณ prefix ตรวจ gateway routing table และ return path ก่อนแก้ firewall
ขแก้ route ด้วยเปลี่ยน DNS server
คใช้ broadcast address เป็น host ปกติ
งตั้ง gateway เป็น IP ของเครื่องตนเอง
เฉลยอธิบาย
subnet mask หรือ prefix แยก network/host; host ต่าง subnet ต้องอาศัย route หรือ default gateway และต้องตรวจเส้นทางไป-กลับ จึงเลือกข้อ A อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans