無限ノック › ANS 練習問題一覧 › 問題
ANSネットワーク管理と運用

ある大規模なグローバル企業は、複数のAWSリージョンにわたってAWS Transit Gatewayを展開し、AWS Direct ConnectとSite-to-Site VPNでオンプレミスと接続しています。ネットワーク運用チームは、すべてのネットワークトポロジをグローバルに一元可視化し、VPN接続やDirect Connect接続が切断された場合にリアルタイムでアラートを受け取る仕組みを構築したいと考えています。最も適切なソリューションはどれですか?

A
AWS Transit Gateway Network Managerにグローバルネットワークを登録し、Amazon EventBridgeでネットワークトポロジイベント(接続状態変化)をキャッチしてSNSトピックに転送する
✓ 正解
Transit Gateway Network Manager は EventBridge と連携してグローバルトポロジの可視化と接続状態変化のリアルタイム通知を実現できます。
B
各リージョンのTransit GatewayでVPC Flow Logsを有効化し、Amazon Athenaでクエリを実行して接続ダウン時間を事後的に検出する
VPC Flow LogsがL3/L4メタデータを記録するものであり、接続の死活状態をリアルタイムに検知する用途には不適切です。
C
AWS ConfigのマネージドルールでTransit Gatewayの設定変更を検知し、AWS Lambda関数を介してSNS通知を送信する
AWS ConfigがAPI操作による設定変更(コントロールプレーン)の検知に特化しており、VPN/Direct Connectの接続状態変化(データプレーン障害)のリアルタイム監視には対応していません。
D
Amazon CloudWatchのTransit GatewayメトリクスのBytesInとBytesOutを監視し、値がゼロになった場合にSNSアラームを設定する
Amazon CloudWatch の BytesIn/BytesOut はトラフィック量の指標であり、ゼロでも接続断か無通信かの区別ができず誤検知が多発します。

解説

AWS Transit Gateway Network Managerは、複数リージョンのTransit Gateway・Direct Connect接続・Site-to-Site VPN・SDWANデバイスをグローバルネットワークマップとして一元管理・可視化するサービスです。接続状態の変化(例:VPN接続のダウン/アップ)はAmazon EventBridgeにイベントとして発行され、SNSを介してリアルタイムアラートを送信できます。 選択肢Aが正解です。Network Managerはグローバルトポロジの可視化と接続イベント通知のために設計されており、このユースケースに最適です。 選択肢BはVPC Flow LogsがL3/L4メタデータを記録するものであり、接続の死活状態をリアルタイムに検知する用途には不適切です。 選択肢CはAWS ConfigがAPI操作による設定変更(コントロールプレーン)の検知に特化しており、VPN/Direct Connectの接続状態変化(データプレーン障害)のリアルタイム監視には対応していません。 選択肢DのBytesIn/BytesOutがゼロになる状況はトラフィックの不在を示すだけであり、接続断との区別ができず誤検知が多発します。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでANSを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← ANS の問題一覧に戻る