ANSネットワーク設計

ある企業は同一AWSリージョンに12個のVPCを保有し、現在Transit Gatewayで全VPCを接続しています。詳細な分析の結果、VPC間通信は「2つの共有サービスVPC」と「10のアプリケーションVPC」間のみに限定され、アプリケーションVPC同士の直接通信は一切ないことが確認されました。月間データ転送量は各アプリケーションVPCから共有サービスVPCへ平均25TBで、データ転送コストが予算を超過しています。既存の接続要件を維持しながらコストを最大限削減する構成はどれですか。

A
Transit Gatewayを廃止し、各アプリケーションVPCから2つの共有サービスVPC双方へVPCピアリングを設定して計20本のピアリング接続を構成する
✓ 正解
VPCピアリングはデータ処理料金がなく同一AZ間の転送が無料のため、スポーク間通信のないハブアンドスポーク構成では20本の接続でコストを最小化できる。
B
Transit Gatewayを廃止し、各アプリケーションVPCから一方の共有サービスVPCのみにVPCピアリングを設定し、他方の共有サービスVPCへは代表VPC経由でルーティングする構成を採用する
VPCピアリングは推移的ルーティングをサポートしないため、代表VPC経由で他方の共有サービスVPCへトラフィックを転送できず接続要件を満たせない。
C
Transit Gatewayを維持しつつ、各アプリケーションVPCのアタッチメントサブネットを共有サービスVPCと同一AZに揃えてAZ間データ転送コストを削減する
Transit GatewayはAZ最適化でAZ間転送料金を削減できるが、$0.02/GBのデータ処理料金とアタッチメント料金は継続発生しVPCピアリングより高コストとなる。
D
Transit Gatewayを維持しつつ、共有サービスVPCにVPCエンドポイントサービスを設定してアプリケーションVPCからPrivateLinkでアクセスし、Transit Gatewayのデータ処理料金を削減する
AWS PrivateLinkはエンドポイント時間料金とNLBが必要で、Transit Gatewayのコストも残存するため、VPCピアリングよりデータ転送コストが高くなる。

解説

アプリケーション-共有サービス間のみの通信パターンにはVPCピアリングが最適。同一AZ内なら転送コスト無料でデータ処理料金もなく、Transit Gatewayのアタッチメント料金とデータ処理料金($0.02/GB)を完全に排除できる。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
ANS の問題一覧に戻る