ある金融機関は、オンプレミスのデータセンターとAWSクラウドを接続する必要があります。セキュリティポリシーとコンプライアンス要件により、「公共インターネットを一切経由せず、一貫した専用帯域幅と低レイテンシーを確保した通信」が必須とされています。この要件に最も適したAWSサービスはどれですか?
正解: AWS Direct Connect。 AWS Direct Connectは、オンプレミスのデータセンターとAWSを物理的な専用回線(インターネット非経由)で接続するサービスです。帯域幅の変動がなく、安定した低レイテンシー通信を提供できるため、金融・医療など厳格なコンプライアンス要件を持つ業界に適しています。 選択肢Aは暗号化されたIPsecトンネルを使い、オンプレミスとVPCを接続しますが、通信は公共インターネットを経由するため、帯域幅が変動しやすく「インターネット非経由」という要件を満たしません。 選択肢Cは、VPCエンドポイントを介して、AWSサービスや他のVPC上のサービスにプライベートにアクセスするための仕組みですが、オンプレミスと専用回線でAWS全体を接続するものではありません。 選択肢Dは、2つのVPC同士をプライベートにルーティングで接続する機能ですが、オンプレミスのデータセンターとAWSを接続する用途には使用しません。