ANSネットワーク管理と運用
ある企業のネットワーク運用チームは、AWS Network Managerにグローバルネットワークを登録し、Transit Gatewayを通じて複数のVPCとオンプレミスデータセンターを接続しています。
先日、あるVPCからオンプレミスの特定サブネット宛てのトラフィックが、予期しない経路を通っているという報告がありました。
ネットワーク管理者は、実際のパケットを送信せずに、Transit Gatewayのルートテーブルを介した論理的なルーティング経路を確認・診断したいと考えています。
最も適切なツールはどれですか？
AVPC Reachability Analyzerを使用し、送信元ENIと宛先CIDRを指定してVPC内のルートを分析する
VPC Reachability AnalyzerはTGWを含む経路の到達性（セキュリティグループ・NACL等）を分析できますが、Network Manager Route Analyzerのようにルートテーブル経路ロジックを静的に可視化する用途には特化しておらず、本シナリオには最適ではありません。
BAWS Network ManagerのRoute Analyzerを使用し、送信元と宛先を指定してTransit Gatewayルートテーブルを介した経路を確認する
✓ 正解
AWS Network ManagerのRoute Analyzerは、Transit Gatewayのルートテーブルを静的に解析し、送信元から宛先への論理的な経路を可視化します。実際のトラフィックを送信せず、ルーティング設定の問題を事前に診断できる点が本シナリオに最適です。
CAmazon CloudWatch Network Monitorを設定し、エンドポイント間のパスをリアルタイム監視してルーティング異常を検出する
CloudWatch Network Monitorはレイテンシ・パケットロスのリアルタイム計測ツールであり、ルーティング経路の論理的な分析には使用できません。
DAWS CloudTrailのイベント履歴でTransit Gatewayルートテーブルへの変更を検索し、不正な設定変更を特定する
CloudTrailはAPI操作の監査ログであり、過去の設定変更追跡は可能ですが、現在のルーティング経路を可視化する機能はありません。
解説
AWS Network ManagerのRoute Analyzerは、Transit Gatewayのルートテーブルを静的に解析し、送信元から宛先への論理的な経路を可視化します。実際のトラフィックを送信せず、ルーティング設定の問題を事前に診断できる点が本シナリオに最適です。
選択肢Aは、VPC Reachability AnalyzerはVPC内リソース（ENI・IGW等）間の到達性分析に特化しており、Transit Gatewayを経由した複数VPC間やオンプレミスへの広域ルーティング解析には対応していません。
選択肢Cは、CloudWatch Network Monitorはレイテンシ・パケットロスのリアルタイム計測ツールであり、ルーティング経路の論理的な分析には使用できません。
選択肢Dは、CloudTrailはAPI操作の監査ログであり、過去の設定変更追跡は可能ですが、現在のルーティング経路を可視化する機能はありません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →