正解は D です。NFSv3 マウントの数を 1 つに減らします。
NFSv3 は、クライアントがリモート サーバーに保存されているファイルにアクセスできるようにするネットワーク ファイル システム プロトコルです。NFSv3 は、トランスポート層プロトコルとして TCP または UDP を使用し、通常はポート 20491 で実行されます。
NFSv3 マウントの既知の問題の 1 つは、マウントが多すぎる場合やネットワーク接続の問題がある場合に、クライアント側でパフォーマンスの低下や応答不能が発生する可能性があることです。
これは、NFSv3 が接続障害やタイムアウトを適切に処理せず、サーバーへのアクセスを無期限に再試行し続け、他のプロセスやスレッドをブロックする可能性があるためです。その結果、ディスク速度が低下し、CPU 使用率が高くなり、システムがハングする可能性があります23。
したがって、この問題の解決策の 1 つは、NFSv3 マウントの数を VM ごとに 1 つではなく、ハイパーバイザーごとに 1 つに減らすことです。こうすることで、ハイパーバイザーは共有ストレージ アプライアンスへのアクセスをより効率的に管理し、ネットワークやサーバーに過負荷をかける可能性のある TCP 接続や UDP パケットを過度に作成することを回避できます。NFSv3 マウントの数を減らすと、ネットワーク ファイル システムの構成とトラブルシューティングも簡素化されます。
ストレージ アプライアンスのキャッシュを増やすと、NFSv3 マウントの読み取りパフォーマンスが向上する可能性がありますが、接続障害やタイムアウトの根本的な問題は解決されません。また、キャッシュがサーバーと同期されていない場合、キャッシュによってデータの不整合や破損の問題が発生する可能性もあります。
ハイパーバイザーとストレージでジャンボ フレームを構成すると、NFSv3 マウントのネットワーク スループットと効率が向上する可能性がありますが、接続障害やタイムアウトの根本的な問題は解決されません。ジャンボ フレームは標準のイーサネット フレームよりも大きく、ネットワーク パス上のすべてのデバイスがそれをサポートする必要があります。
ジャンボ フレームは、適切に構成されていない場合、断片化や互換性の問題が発生する可能性もあります。
影響を受ける VM の CPU/RAM リソースを増やすと、全体的なパフォーマンスは向上しますが、接続障害やタイムアウトの根本的な問題は解決されません。CPU/RAM リソースを増やすと、他の目的に必要でない場合はコストがかかり、無駄になる可能性があります。

説明
パブリック サブネット内の Web サーバーが安全な通信のみを許可し、起こりうる問題を修正できるようにするには、アナリストはステートフル構成からルール 1、2、および 5 を削除する必要があります。これらのルールは、Web サーバーとの間の安全でないトラフィックや不要なトラフィックを許可しているため、セキュリティ リスクやパフォーマンスの問題が発生する可能性があります。ルールは次のとおりです。
ルール 1: このルールは、任意の送信元から任意の送信先へのポート 80 (HTTP) の受信トラフィックを許可します。HTTP は暗号化されていない安全でないプロトコルであり、Web トラフィックが傍受、変更、またはなりすましの危険にさらされる可能性があります。アナリストはこのルールを削除し、Web トラフィックを暗号化して保護する HTTPS (ポート 443) を代わりに使用する必要があります。
ルール 2: このルールは、任意の送信元から任意の宛先へのポート 25 (SMTP) の送信トラフィックを許可します。SMTP は、電子メール メッセージを送信するために使用されるプロトコルです。パブリック サブネット内の Web サーバーは、電子メール メッセージを送信する機能ではないため、電子メール メッセージを送信する必要はありません。アナリストはこのルールを削除し、送信 SMTP トラフィックをブロックする必要があります。これにより、侵害された Web サーバーからのスパムやフィッシング攻撃を防ぐことができます。
ルール 5: このルールは、任意のソースから任意の宛先へのポート 22 (SSH) の受信トラフィックを許可します。SSH は、コマンド ライン インターフェイスを使用してシステムまたはデバイスにリモート アクセスして管理できるようにするプロトコルです。パブリック サブネット内の Web サーバーは、不正アクセスや悪意のあるアクセスにさらされる可能性があるため、どのソースからの SSH アクセスも許可する必要はありません。アナリストはこのルールを削除し、管理者のワークステーションや要塞ホストなどの特定のソースへの SSH アクセスを制限する必要があります。