無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク管理と運用

ある大企業は、10のAWSリージョンにわたってAWS Transit Gatewayを展開し、オンプレミスのデータセンターとはAWS Direct ConnectおよびSite-to-Site VPNで接続しています。ネットワーク運用チームは以下の課題を抱えています。 ・グローバルなネットワークトポロジーを一元的に可視化したい ・各接続リンク(Transit Gateway・VPN・Direct Connect)のリアルタイム稼働状況を単一のコンソールで確認したい ・ルート変更が発生した際に影響範囲を素早く特定したい ・オンプレミスのSD-WAN(Software-Defined WAN)デバイスの状態も同一ビューに統合したい

A
AWS Network Managerにグローバルネットワークを作成し、Transit Gateway・VPN接続・Direct Connect・オンプレミスデバイスを登録してトポロジービューを活用する
✓ 正解
AWS Network Managerは、マルチリージョン・ハイブリッドなグローバルネットワークを単一のダッシュボードで可視化・管理するサービスです。Transit Gateway・Site-to-Site VPN・Direct Connect・SD-WANデバイス(オンデバイスネットワーク)を「グローバルネットワーク」として登録することで、ネットワークトポロジーの視覚的確認・リンクステータスのリアルタイム監視・ルート分析が可能になります。
B
Amazon CloudWatch メトリクスダッシュボードを作成し、全リージョンのTransit Gateway・VPN・Direct Connectのメトリクスを集約して表示する
CloudWatch メトリクスダッシュボードはメトリクスの集約表示には有用ですが、ネットワークトポロジーの可視化やルート変更の影響範囲分析機能はなく、オンプレミスSD-WANデバイスの統合も困難です。
C
AWS Systems Manager OpsCenter を使用してネットワークイベントを集約し、AWS Configでネットワークリソースの変更を追跡する
Systems Manager OpsCenter とAWS Configは変更管理・コンプライアンス監視には有用ですが、グローバルネットワークの統合トポロジービューを提供する機能はありません。
D
全リージョンでVPC Flow Logsを有効化し、Amazon Athenaを使用してトラフィックパターンとルート変更の影響を分析する
VPC Flow Logs + Athenaはトラフィック分析には有効ですが、ネットワークトポロジーの可視化やリンクステータスのリアルタイム監視には対応していません。

解説

AWS Network Managerは、マルチリージョン・ハイブリッドなグローバルネットワークを単一のダッシュボードで可視化・管理するサービスです。Transit Gateway・Site-to-Site VPN・Direct Connect・SD-WANデバイス(オンデバイスネットワーク)を「グローバルネットワーク」として登録することで、ネットワークトポロジーの視覚的確認・リンクステータスのリアルタイム監視・ルート分析が可能になります。 選択肢BのCloudWatch メトリクスダッシュボードはメトリクスの集約表示には有用ですが、ネットワークトポロジーの可視化やルート変更の影響範囲分析機能はなく、オンプレミスSD-WANデバイスの統合も困難です。 選択肢CのSystems Manager OpsCenter とAWS Configは変更管理・コンプライアンス監視には有用ですが、グローバルネットワークの統合トポロジービューを提供する機能はありません。 選択肢DのVPC Flow Logs + Athenaはトラフィック分析には有効ですが、ネットワークトポロジーの可視化やリンクステータスのリアルタイム監視には対応していません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る