無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク管理と運用

ある大企業のネットワークエンジニアリングチームは、5つのAWSリージョンにまたがるTransit Gateway、AWS Direct Connect、オンプレミスのSD-WAN(Software-Defined WAN:ソフトウェア定義広域ネットワーク)デバイスで構成されるグローバルなハイブリッドネットワークを管理しています。以下のすべての要件を満たすソリューションが必要です。 ・グローバルなWANトポロジーをリアルタイムで可視化するシングルペイン(単一のダッシュボード) ・AWSリージョン間およびオンプレミスサイト間の接続状態変化イベントを時系列で追跡 ・SD-WANデバイスをAWSのネットワーク管理に統合し、エンドツーエンドの経路を可視化 これらの要件を最も効果的に満たすAWSサービスはどれですか?

A
AWS Network Manager を使用し、グローバルネットワークを定義してTransit Gateway、Direct Connect、SD-WANデバイスを登録する
✓ 正解
AWS Network Manager を使用し、グローバルネットワークを定義してTransit Gateway、Direct Connect、SD-WANデバイスを登録する。 AWS Network Manager は、Transit Gateway、Direct Connect、Site-to-Site VPN、およびSD-WANデバイスを含むグローバルなWANトポロジーを単一のダッシュボードで可視化できるマネージドサービスです。接続状態変化のイベント履歴追跡と、SD-WANデバイスのデバイス登録機能によるエンドツーエンド可視化も標準でサポートしており、設問の全要件を満たします。
B
Amazon CloudWatch クロスリージョンダッシュボードとVPC Flow Logsを組み合わせて、全リージョンのネットワークトラフィックを一元監視する
CloudWatch + VPC Flow Logsでメトリクスやトラフィックパターンの監視は可能ですが、グローバルなネットワークトポロジーの可視化やSD-WANデバイスとの統合機能は提供されません。
C
AWS Transit Gateway Route Analyzer を使用し、Transit Gatewayのルートテーブルを定期的に解析してトポロジーマップを生成する
Transit Gateway Route Analyzerはルートテーブル上の経路解析に特化したデバッグツールであり、継続的なトポロジー監視やSD-WAN統合には対応していません。
D
AWS Config Advanced Queries と AWS Organizations を組み合わせて、全アカウントのネットワークリソース構成を集約・可視化する
AWS Configはリソースの設定変更を追跡しますが、ネットワークトポロジーのリアルタイム可視化やBGP/SD-WANの接続イベント追跡は機能範囲外です。

解説

AWS Network Manager を使用し、グローバルネットワークを定義してTransit Gateway、Direct Connect、SD-WANデバイスを登録する。 AWS Network Manager は、Transit Gateway、Direct Connect、Site-to-Site VPN、およびSD-WANデバイスを含むグローバルなWANトポロジーを単一のダッシュボードで可視化できるマネージドサービスです。接続状態変化のイベント履歴追跡と、SD-WANデバイスのデバイス登録機能によるエンドツーエンド可視化も標準でサポートしており、設問の全要件を満たします。 選択肢Bは、CloudWatch + VPC Flow Logsでメトリクスやトラフィックパターンの監視は可能ですが、グローバルなネットワークトポロジーの可視化やSD-WANデバイスとの統合機能は提供されません。 選択肢Cは、Transit Gateway Route Analyzerはルートテーブル上の経路解析に特化したデバッグツールであり、継続的なトポロジー監視やSD-WAN統合には対応していません。 選択肢Dは、AWS Configはリソースの設定変更を追跡しますが、ネットワークトポロジーのリアルタイム可視化やBGP/SD-WANの接続イベント追跡は機能範囲外です。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る