ANSネットワーク管理と運用
ある企業の運用チームは、本番VPC内のNitroベースEC2インスタンス上で稼働するアプリケーションで、断続的に発生するレイテンシー増加とTCP再送を調査している。原因特定のため、実際のパケットのペイロードやTCPフラグを含むフルパケットキャプチャを、稼働中のインスタンスにエージェント導入や設定変更などの負荷を加えることなく継続的に取得し、専用の分析アプライアンスへ送信して解析したい。この要件を満たす最も適切な方法はどれか。
AVPC Flow Logs を最短の集約間隔で有効化し、拡張メタデータフィールドを含むログを Amazon S3 に出力してパケット内容を解析する
VPC Flow Logs は5タプルやバイト数などのメタデータのみを記録する仕組みで、パケットのペイロードやTCPフラグといった中身を取得できないため、断続的な再送の詳細解析には使えない。
BVPC Traffic Mirroring を設定し、対象インスタンスのENIをミラーソース、分析アプライアンスのENIをミラーターゲットとしてパケットを複製する
✓ 正解
VPC Traffic Mirroring は対象ENIのパケットをペイロード込みで複製し分析アプライアンスへ送れる。インスタンスへのエージェント導入や設定変更が不要でNitro世代に対応し、フルパケットキャプチャ要件を満たす。
C対象インスタンスに tcpdump を導入し、cron で定期的にキャプチャを実行してファイルを分析アプライアンスへ転送し解析する
tcpdump はインスタンスへのソフトウェア導入とCPUリソース消費、設定変更を伴うため、稼働中インスタンスに負荷や設定変更を加えないという前提条件に明確に反する。
DReachability Analyzer を実行して対象インスタンス間の到達性パスを解析し、経路上のパケットロス発生箇所を特定する
Reachability Analyzer はルートテーブルやセキュリティグループなどの構成を静的に評価するツールで、実際のパケットを捕捉せず、断続的に起こる実行時のレイテンシー事象を観測できない。
解説
VPC Traffic Mirroring は、対象ENIを通過するパケットをペイロードを含めて丸ごと複製し、別のENI（分析アプライアンスやGWLB経由）へ転送する機能で、Nitroベースインスタンスに対応する。エージェント導入やインスタンス側の設定変更が不要で、稼働中のワークロードに影響を与えずにフルパケットキャプチャを継続取得できるため、TCPフラグや再送の解析に最適である。
選択肢AのVPC Flow Logs は送信元/宛先・ポート・バイト数などのメタデータのみを記録し、パケットのペイロードやTCPフラグは取得できない。
選択肢Cの tcpdump はインスタンスへのエージェント導入とCPU負荷・設定変更を伴い、「負荷や変更を加えない」という要件に反する。
選択肢DのReachability Analyzer は設定ベースの静的な到達性解析ツールであり、実トラフィックのキャプチャや断続的な実行時事象の観測はできない。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →