無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク実装

ある大企業は、AWS Direct Connect専用接続(10Gbps)を東京のDirect Connectロケーションから確立しています。 以下の接続要件が新たに発生しました: - 自社の5つのAWSアカウントにまたがる計12個のVPCへのプライベートアクセスが必要 - Amazon S3およびAmazon SESへのDirect Connect経由のアクセス(パブリックIPアドレス宛)が必要 - 仮想インターフェース(VIF)の数を最小限に抑えたい この要件を最小のVIF数で実現できる設計はどれですか?

A
Transit VIFを1つ作成してDirect Connect GatewayとAWS Transit Gatewayを関連付け、全12VPCをTransit Gatewayに接続する。S3・SES向けにPublic VIFを1つ追加する。合計2つのVIFで構成する。
✓ 正解
Transit VIFはDirect Connect GatewayとTransit Gatewayを経由し、複数アカウント・複数VPCへのプライベート接続を1つのVIFで実現できる。一方、S3やSESなどAWSパブリックサービスへのDirect Connect経由アクセスにはPublic VIFが別途必要であり、Transit VIFではカバーできない。よって最小構成はTransit VIF+Public VIFの計2本となる。
B
12個のVPCに対してPrivate VIFを12個作成し、Direct Connect Gatewayを経由してそれぞれのVPCに接続する。S3はゲートウェイ型VPCエンドポイント経由でアクセスする。合計12つのVIFで構成する。
Private VIF×12本構成はVIF最小化の要件を満たさない非効率な構成である。
C
Transit VIFを1つ作成すれば、マルチアカウントVPC接続とS3・SESへのパブリックアクセスを両方カバーできるため、VIFは1つで済む。
Transit VIF単独構成はパブリックIPアドレス宛のルートを広告できないため、S3・SESへのDirect Connect経由アクセスが実現できない。
D
5アカウント分のHosted VIFを作成して各アカウントでVPCへのルーティングを管理する。S3はNATゲートウェイ経由のインターネットアクセスを使用する。合計5つのVIFで構成する。
Hosted VIF+NATゲートウェイ構成はS3アクセスをインターネット経由にするためDirect Connect経由アクセスの要件を満たさない。

解説

Transit VIFはDirect Connect GatewayとTransit Gatewayを経由し、複数アカウント・複数VPCへのプライベート接続を1つのVIFで実現できる。一方、S3やSESなどAWSパブリックサービスへのDirect Connect経由アクセスにはPublic VIFが別途必要であり、Transit VIFではカバーできない。よって最小構成はTransit VIF+Public VIFの計2本となる。 選択肢BのPrivate VIF×12本構成はVIF最小化の要件を満たさない非効率な構成である。 選択肢CのTransit VIF単独構成はパブリックIPアドレス宛のルートを広告できないため、S3・SESへのDirect Connect経由アクセスが実現できない。 選択肢DのHosted VIF+NATゲートウェイ構成はS3アクセスをインターネット経由にするためDirect Connect経由アクセスの要件を満たさない。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る