無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク管理と運用

ある企業は、以下のグローバルネットワーク構成を運用しています。 ・3リージョン(us-east-1、eu-west-1、ap-northeast-1)にそれぞれAWS Transit Gatewayを展開 ・各リージョンのTransit GatewayはTransit Gateway Peeringで相互接続 ・各リージョンにAWS Site-to-Site VPN経由でオンプレミスのブランチオフィスが接続 ネットワーク管理チームは以下を実現したいと考えています。 ・グローバルネットワーク全体のトポロジーを世界地図上で一元的に可視化する ・接続状態変化やルーティング変更などのイベント履歴を確認する この要件を満たす最も適切なアプローチはどれですか?

A
各リージョンのTransit GatewayルートテーブルをAWS CLIで定期取得してS3に保存し、Amazon AthenaでSQLクエリを実行する
AWS CLIによる定期取得+Athena分析は実装・運用コストが高く、リアルタイムのトポロジー可視化や世界地図上での視覚的表示には対応できません。
B
AWS Network ManagerにTransit GatewayとSite-to-Site VPN接続を登録し、グローバルネットワークダッシュボードでトポロジーを可視化してイベントログを確認する
✓ 正解
AWS Network Managerは、マルチリージョンにわたるグローバルネットワークを一元管理・可視化する専用サービスです。Transit Gateway、Transit Gateway Peering、Site-to-Site VPNなどをグローバルネットワークとして登録すると、世界地図上でリアルタイムのトポロジーを視覚的に確認でき、接続状態変化やルーティング変更などのイベント履歴も記録されます。複数リージョンの複雑なネットワーク全体を単一の管理インターフェースで監視できる点が最大の特徴です。
C
Amazon CloudWatch Network Monitorを使用して各リージョン間の接続性を監視し、Transit GatewayのルーティングTableの変更をAmazon EventBridgeで検知する
CloudWatch Network Monitorはエンドポイント間のレイテンシとパケットロスを測定するパフォーマンス監視ツールであり、グローバルネットワークトポロジーの可視化機能はありません。EventBridgeでの変更検知も可能ですが統合的なイベント履歴管理には別途実装が必要です。
D
AWS Configルールを使用してTransit Gatewayルートテーブルの変更を検知し、AWS Systems Manager インベントリでネットワーク構成を管理する
AWS Configは個々のリソース変更を検知・記録しますが、複数リージョンのグローバルネットワークトポロジーを地図上に統合可視化する機能はなく、Network Managerのような専用UIを提供しません。

解説

AWS Network Managerは、マルチリージョンにわたるグローバルネットワークを一元管理・可視化する専用サービスです。Transit Gateway、Transit Gateway Peering、Site-to-Site VPNなどをグローバルネットワークとして登録すると、世界地図上でリアルタイムのトポロジーを視覚的に確認でき、接続状態変化やルーティング変更などのイベント履歴も記録されます。複数リージョンの複雑なネットワーク全体を単一の管理インターフェースで監視できる点が最大の特徴です。 選択肢AのAWS CLIによる定期取得+Athena分析は実装・運用コストが高く、リアルタイムのトポロジー可視化や世界地図上での視覚的表示には対応できません。 選択肢CのCloudWatch Network Monitorはエンドポイント間のレイテンシとパケットロスを測定するパフォーマンス監視ツールであり、グローバルネットワークトポロジーの可視化機能はありません。EventBridgeでの変更検知も可能ですが統合的なイベント履歴管理には別途実装が必要です。 選択肢DのAWS Configは個々のリソース変更を検知・記録しますが、複数リージョンのグローバルネットワークトポロジーを地図上に統合可視化する機能はなく、Network Managerのような専用UIを提供しません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る