無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク管理と運用

ある多国籍企業は、5つのAWSリージョンにまたがるAWS Transit Gatewayを使用したグローバルネットワークを運用しています。ネットワーク運用チームは次の3つの要件をすべて満たすソリューションを求めています: ①グローバルネットワークのトポロジー(VPC・Transit Gateway・Direct Connect・VPN接続)を一元的に可視化する ②BGPセッション状態の変化やTGWアタッチメントの変更をリアルタイムにAmazon EventBridgeで受信する ③オンプレミスのルーターやSD-WANデバイスも同じ管理コンソールで統合管理する これらをすべて単一のAWSサービスで最も効果的に満たすサービスはどれですか?

A
Amazon CloudWatchダッシュボードにVPC Flow LogsとDirect Connectメトリクスを統合し、カスタムアラームでネットワーク全体の状態を監視する
CloudWatchはメトリクス監視とアラーム設定に優れているが、Transit Gatewayのトポロジーマップ表示・BGPセッション変化のイベント通知・オンプレミスデバイスの統合管理機能を持たないため、3つの要件を同時に満たせない。
B
AWS Network Managerでグローバルネットワークを作成し、Transit GatewayとオンプレミスデバイスをAPI経由で登録して一元管理する
✓ 正解
AWS Network Managerはグローバルネットワークのトポロジー可視化、BGPセッション状態などのAmazon EventBridgeへのリアルタイム通知、オンプレミスデバイスの統合管理という3つの要件をすべて単一サービスで満たす最適な選択肢。
C
Amazon VPC Reachability Analyzerを各リージョン間で定期実行し、ネットワーク経路の疎通状況をスケジュールチェックする
VPC Reachability Analyzerは2点間の到達可能性を診断するツールであり、グローバルなネットワークトポロジーの一元可視化・BGP状態変化のリアルタイム通知・オンプレミスデバイス管理の要件には対応していない。
D
AWS Systems Manager OpsCenterにネットワーク関連OpsItemを集約し、Transit Gatewayの設定変更をAWS Configで自動追跡する
Systems Manager OpsCenterはインシデント管理、AWS ConfigはAWSリソースの設定変更追跡に特化しており、ネットワークトポロジーのリアルタイム可視化とオンプレミスデバイスの統合管理機能を提供しない。

解説

AWS Network Managerは、AWS Transit Gatewayを中心としたグローバルネットワークのトポロジー可視化・状態監視・イベント通知を提供するマネージドサービスです。 選択肢BのAWS Network Managerでは、グローバルネットワークを作成してTransit Gatewayを登録すると、VPC・Direct Connect・VPN接続の状況がリアルタイムのトポロジーマップとして表示されます。BGPセッションのUp/Downやアタッチメント変更はAmazon EventBridgeに自動発行されるため、SNS通知やLambda連携が容易です。さらにCisco・Palo Altoなどのオンプレミスデバイスをカスタマーゲートウェイデバイスとして登録することで、ハイブリッドネットワーク全体を同一コンソールで管理でき、3つの要件をすべて満たします。 選択肢AのCloudWatchダッシュボードは、メトリクスの可視化やアラームには優れているが、トポロジーマップの表示やオンプレミスデバイスの統合管理機能を持たない。 選択肢CのReachability Analyzerは特定の送信元・宛先ペア間の到達可能性を分析するトラブルシューティングツールであり、グローバルなトポロジー可視化やBGP状態変化のリアルタイム通知機能は持たない。 選択肢DのSystems Manager OpsCenterとAWS Configは設定変更追跡とインシデント管理には有効だが、ネットワークトポロジーのリアルタイム可視化やオンプレミスデバイスの統合管理には対応していない。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る