ネットワークエンジニアは、インターネット経由でRTMPを使用して多くの外部ビデオフィードプロバイダーに接続するVPCのプライベートサブネットにアプリケーションを展開します。NATゲートウェイはパブリックサブネットに展開されており、期待どおりに機能しています。Amazon EC2インスタンスから、アプリケーションは、接続時にハングする1つを除くすべてのフィードプロバイダーに接続できます。手動でテストする
パブリックサブネットのAmazonEC2インスタンスから問題のフィードへの接続は、フィードが期待どおりに機能していることを示しています。
この問題の原因は何ですか？

AWS ConfigサービスCLIの____コマンドを使用して、特定のタイプの各AWSリソースのコンプライアンス状態を確認できます。

ある会社には、AWSVPCへのアクセスを必要とする225のモバイルデバイスとデスクトップデバイスおよび300のパートナーVPNがあります。
VPNユーザーは互いに連絡をとることができないようにする必要があります。コストを最小限に抑えながら、技術要件とセキュリティ要件を満たすアプローチはどれですか？

世界中の300のオフィスに展開されているクライアントアプリケーションで使用されるWebサービスを管理します。Webサービスアーキテクチャは、2つのアベイラビリティーゾーンにまたがる自動スケーリンググループに配置された4つのアプリケーションサーバーにトラフィックを分散するElastic Load Balancer（ELB）です。
ELBはラウンドロビンを使用するように構成されており、スティッキーセッションは無効になっています。要塞ホストからのポート22、および0.0.0.0/0からのポート80を許可するようにNACLとセキュリティグループを構成しました。クライアント構成は、各地域のITチームによって管理されます。
調べてみると、正しく構成されていないサイトからの大量の要求が原因で、単一のアプリケーションサーバーが劣化していることがわかります。残りのリクエストはすべてのサーバーに均等に分散され、悪影響はありません。
状況を改善し、将来の発生を防ぐためにあなたは何をすべきですか？

企業は、オンプレミスネットワークとAWSクラウド全体にハイブリッド環境を持っています。企業は、Amazon Elastic File System（Amazon EFS）を使用して、オンプレミスを介してDNSクエリを解決するために必要なオンプレミスサービス間でデータを保存および共有したいと考えています。 DNSサーバー会社は、カスタムドメイン名を使用してAmazon EFSに接続したいと考えています。また、会社は、AmazonEFSターゲットIPアドレスの使用を避けたいと考えています。
これらの要件を満たすために、ネットワークエンジニアは何をすべきですか？