ANSネットワーク実装
ある企業は、EC2インスタンス上で稼働するサードパーティの仮想ネットワークアプライアンスとAWS Transit Gateway（TGW）を統合しています。以下の要件があります。
・GREトンネルとBGPによる動的ルーティング
・1つのアタッチメントで最大20 Gbpsのスループット
・IPSecのカプセル化オーバーヘッドを回避したい
・EC2インスタンスとTGWは同一VPC内に存在する
これらすべての要件を満たす最適なTGW接続方式はどれか？
ATGW VPNアタッチメントを作成し、EC2上のアプライアンスとIPSec/BGPトンネルを確立する
TGW VPNアタッチメントはIPSecによる暗号化トンネルを使用するため、「IPSecのカプセル化オーバーヘッドを回避したい」という要件に直接反します。1アタッチメントあたりの最大スループットもIPSecオーバーヘッドにより制限されます。
BTGW Connectアタッチメントを既存のVPCアタッチメントをトランスポートとして作成し、GRE/BGP Connect Peerを設定する
✓ 正解
TGW Connectアタッチメントは既存のVPCアタッチメントをトランスポートとして利用し、GREトンネルとBGPによる動的ルーティングをIPSecオーバーヘッドなしで実現します。1 Connect Peerで最大5 Gbps、最大4 Peer設定により合計20 Gbpsのスループットを達成でき、すべての要件を満たします。
CTGW Peering Attachmentを使用してアプライアンスが存在するVPCとTGWを接続する
TGW Peering Attachmentは異なるリージョンまたはアカウントのTGW同士を相互接続するためのアタッチメントタイプです。同一VPC内のEC2アプライアンスをTGWに接続する用途には使用できず、GREやBGPもサポートしていません。
DTGW VPCアタッチメントにECMPオプションを有効化して複数ENIのスループットを向上させる
TGW VPCアタッチメントにECMPオプションを有効化してスループットを向上させるという機能は存在しません。ECMPはVPN接続に対して適用される概念（Equal-Cost Multi-Path Routing：等コスト多重経路）であり、VPCアタッチメントには適用されません。
解説
Transit Gateway Connectアタッチメントは、GREプロトコルのオーバーレイトンネルとBGPによる動的ルーティングをネイティブサポートし、IPSecのオーバーヘッドなしに高スループットを実現するTGWアタッチメントタイプです。
EC2アプライアンスが存在するVPCのTGW VPCアタッチメントをTransport Attachmentとして指定し、その上にGRE/BGPトンネルを確立するConnect Peerを設定します。1 Connect Peerあたり最大5 Gbpsをサポートし、1つのConnectアタッチメントに最大4つのConnect Peerを設定できるため、合計最大20 Gbpsを達成できます。
選択肢AのTGW VPNアタッチメントはIPSecトンネルを使用するため、「IPSecオーバーヘッドを回避したい」という要件に直接反します。
選択肢CのTGW Peering Attachmentは異なるリージョンまたはアカウントのTGW同士を接続するアタッチメントタイプであり、EC2アプライアンスをTGWに接続する用途には使用できません。
選択肢DのTGW VPCアタッチメントへのECMP有効化という機能は存在せず、ECMPはVPN接続に対して適用される概念です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →