ANSネットワーク管理と運用
ある多国籍企業は、北米・欧州・アジアの3リージョンにTransit Gatewayを展開し、各リージョンからAWS Direct ConnectおよびSite-to-Site VPNを使用してオンプレミスデータセンターに接続しています。
ネットワーク運用チームは以下の要件を満たしたいと考えています：
・グローバルネットワーク全体のトポロジーをリアルタイムで一元的に可視化する
・BGPルートの伝播状況やVPN/Direct Connect接続の状態変化を単一のコンソールで把握する
・接続障害が発生した際にイベント通知を受け取る
これらの要件を最も効率的に満たすソリューションはどれですか？
AAWS Transit Gateway Network Managerにグローバルネットワークを登録し、トポロジー可視化・ルートアナライザー・イベントモニタリング機能を活用する
✓ 正解
AWS Transit Gateway Network Managerは、Transit Gateway・Direct Connect・Site-to-Site VPN・SD-WANデバイスなどのグローバルネットワークリソースを一元管理・監視するサービスです。グローバルトポロジーの可視化、ルート変更の追跡、接続イベント通知など、問題の要件をすべて満たします。
B各リージョンにAmazon CloudWatchダッシュボードを作成し、Transit GatewayのBytesIn/BytesOutメトリクスをクロスリージョンで集約して可視化する
各リージョンのメトリクスを表示できますが、ネットワークトポロジーの可視化やBGPルート状態の把握には対応していません。
CAWS Configアグリゲーターを使用して全リージョンのネットワークリソース設定を収集し、AWS Config Rulesで接続状態を継続的に評価する
設定の継続的評価には有用ですが、リアルタイムのトポロジー可視化や接続状態のリアルタイム追跡には適していません。
DAmazon EventBridgeのクロスリージョンルールを設定し、Transit Gatewayのルートテーブル変更イベントをSNSトピックに集約してアラートを受け取る
ルートテーブル変更イベントの通知は可能ですが、トポロジー可視化やBGP状態の一元管理は実現できず、大規模なカスタム開発が必要になります。
解説
AWS Transit Gateway Network Managerは、Transit Gateway・Direct Connect・Site-to-Site VPN・SD-WANデバイスなどのグローバルネットワークリソースを一元管理・監視するサービスです。グローバルトポロジーの可視化、ルート変更の追跡、接続イベント通知など、問題の要件をすべて満たします。
選択肢Bの各リージョンのメトリクスを表示できますが、ネットワークトポロジーの可視化やBGPルート状態の把握には対応していません。
選択肢Cの設定の継続的評価には有用ですが、リアルタイムのトポロジー可視化や接続状態のリアルタイム追跡には適していません。
選択肢Dのルートテーブル変更イベントの通知は可能ですが、トポロジー可視化やBGP状態の一元管理は実現できず、大規模なカスタム開発が必要になります。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →