無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク設計

ある企業は、東京(ap-northeast-1)とシンガポール(ap-southeast-1)のオンプレミスデータセンターを、それぞれ専用のAWS Direct Connect接続で接続しています。両データセンター間のトラフィックをパブリックインターネットを経由させず、AWSのプライベートグローバルバックボーンネットワーク経由でルーティングしたいと考えています。AWSリソース(VPC)へのアクセスも引き続き必要です。この要件を最も適切に満たすために設定すべきものはどれか。

A
東京とシンガポールの各リージョンにAWS Transit Gatewayを作成し、リージョン間TGWピアリングを設定して各Direct Connect接続からのトラフィックをVPCを経由させてルーティングする
Transit Gatewayリージョン間ピアリングは、DC間トラフィックがTGW経由のVPCリソースを通過する構成となり不要なホップが増え、設計とコストが複雑になります。
B
東京とシンガポールのDirect Connect仮想インターフェイス(VIF)でAWS Direct Connect SiteLinkを有効化し、AWSのプライベートグローバルネットワーク経由の拠点間通信を確立する
✓ 正解
AWS Direct Connect SiteLinkは、異なるDirect Connectロケーションに接続された複数のオンプレミス拠点が、AWSのグローバルバックボーンネットワークを経由して相互に通信できる機能です。各拠点のDirect Connect VIF(Private VIFまたはTransit VIF)でSiteLinkを有効化するだけで、VPCを経由させることなくデータセンター間トラフィックをAWSのプライベートネットワーク上で転送できます。インターネットを経由しないため低レイテンシかつ安定した接続が実現でき、AWSリソースへのアクセスも同じVIFで継続して利用できます。
C
東京とシンガポールのVPCをVPC Peeringで接続し、各Direct Connect接続から当該VPCを経由してトラフィックをルーティングする
VPC Peeringは、オンプレミス間のトラフィックをVPCリソース経由でルーティングさせる構成ですが、VPC Peeringはトランジットルーティングをサポートしていないため、Direct Connectから別VPCを経由して対向Direct Connectへ転送することはできません。
D
AWS Global Acceleratorのエンドポイントを東京とシンガポールのリージョンに設定し、オンプレミスからGlobal AcceleratorのエニーキャストIPへSite-to-Site VPNで接続する
AWS Global AcceleratorはインターネットユーザーやアプリケーションのトラフィックをAWSエッジ経由で最適化するサービスであり、Direct Connect接続を使ったオンプレミス拠点間のプライベート通信には対応していません。

解説

AWS Direct Connect SiteLinkは、異なるDirect Connectロケーションに接続された複数のオンプレミス拠点が、AWSのグローバルバックボーンネットワークを経由して相互に通信できる機能です。各拠点のDirect Connect VIF(Private VIFまたはTransit VIF)でSiteLinkを有効化するだけで、VPCを経由させることなくデータセンター間トラフィックをAWSのプライベートネットワーク上で転送できます。インターネットを経由しないため低レイテンシかつ安定した接続が実現でき、AWSリソースへのアクセスも同じVIFで継続して利用できます。 選択肢AのTransit Gatewayリージョン間ピアリングは、DC間トラフィックがTGW経由のVPCリソースを通過する構成となり不要なホップが増え、設計とコストが複雑になります。 選択肢CのVPC Peeringは、オンプレミス間のトラフィックをVPCリソース経由でルーティングさせる構成ですが、VPC Peeringはトランジットルーティングをサポートしていないため、Direct Connectから別VPCを経由して対向Direct Connectへ転送することはできません。 選択肢DのAWS Global AcceleratorはインターネットユーザーやアプリケーションのトラフィックをAWSエッジ経由で最適化するサービスであり、Direct Connect接続を使ったオンプレミス拠点間のプライベート通信には対応していません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る