ANSネットワーク管理と運用複数選択
ある企業は、AWS Direct Connect を使用してオンプレミスデータセンターとAWSを2本の専用接続で冗長化しています。最近、断続的な接続障害が発生しており、根本原因調査と予防的監視の強化のために以下の要件があります。
・Direct Connect物理接続の帯域使用率とビットエラーレートをリアルタイム監視してアラームを設定したい
・BGPセッションのUP/DOWN状態変化を検出してPagerDutyへの自動通知を構成したい
・AWS側Direct Connectロケーション設備の計画メンテナンスや障害通知を受信したい
これらすべての要件を満たすサービスの組み合わせとして最も適切なものはどれですか？（2つ選択）
AAmazon CloudWatchのDirect Connectメトリクス（ConnectionState・BpsIngress・BpsEgress・ConnectionErrorCount等）にアラームを設定し、Amazon SNS経由でPagerDutyへ通知する
✓ 正解
Amazon CloudWatchはDirect Connect専用メトリクス（ConnectionState：BGP状態、BpsIngress/BpsEgress：帯域使用率、ConnectionErrorCount：エラーレート）をサポートし、アラームとSNSの組み合わせでPagerDutyへの自動通知が実現します。
BVPC Flow LogsをDirect Connect仮想インターフェイス（VIF）に対して有効化し、CloudWatch Logsにストリームして帯域使用率と接続状態を監視する
VPC Flow LogsはDirect Connect VIFには直接適用できず、BGPセッション状態やビットエラーレートも取得できません。
CAWS Health DashboardのDirect Connect関連イベントをAmazon EventBridgeルールで受信し、SNSトピック経由でPagerDutyへアラートを送信する
✓ 正解
AWS Health DashboardはAWSインフラ側の計画メンテナンス・障害情報を提供し、EventBridgeルールで受信してSNS経由でPagerDutyへアラートを送信できます。
DAWS CloudTrailのDirect Connect APIコールログをAmazon Athenaで分析してBGPセッション状態の変化を追跡する
CloudTrailはDirect Connectの設定変更API（接続作成・VIF設定等）を記録しますが、BGPプロトコルレベルのセッション状態変化はAPIコールではないため記録されません。
EAWS Network Managerにグローバルネットワークを登録してDirect Connectゲートウェイの接続トポロジーを可視化する
Network Managerはトポロジーの可視化に優れますが、物理接続メトリクスのアラームや計画メンテナンス通知機能はありません。
解説
Amazon CloudWatchはDirect Connect専用メトリクス（ConnectionState：BGP状態、BpsIngress/BpsEgress：帯域使用率、ConnectionErrorCount：エラーレート）をサポートし、アラームとSNSの組み合わせでPagerDutyへの自動通知が実現します。AWS Health DashboardはAWSインフラ側の計画メンテナンス・障害情報を提供し、EventBridgeで受信してSNS経由で通知できます。
選択肢BのVPC Flow LogsはDirect Connect VIFには直接適用できず、BGPセッション状態やビットエラーレートも取得できません。
選択肢DのCloudTrailはDirect Connectの設定変更API（接続作成・VIF設定等）を記録しますが、BGPプロトコルレベルのセッション状態変化はAPIコールではないため記録されません。
選択肢EのNetwork Managerはトポロジーの可視化に優れますが、物理接続メトリクスのアラームや計画メンテナンス通知機能はありません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →