SAAセキュアなアーキテクチャの設計
VPC内のプライベートサブネットにあるEC2インスタンスがインターネットに接続する必要があります。最も一般的な構成はどれですか?
Aインターネットゲートウェイをプライベートサブネットのルートテーブルに追加する
インターネットゲートウェイをプライベートサブネットのルートテーブルに直接追加しても、プライベートサブネット内のインスタンスにはパブリックIPがないためインターネット通信は成立しません。
BパブリックサブネットにNATゲートウェイを配置し、プライベートサブネットのルートテーブルに追加する
✓ 正解
NATゲートウェイはパブリックサブネットに配置し、プライベートサブネットのルートテーブルで0.0.0.0/0の送信先をNATゲートウェイに向けることで、プライベートインスタンスのアウトバウンド通信を実現します。
CEC2インスタンスにElastic IPを割り当てる
Elastic IPの割り当てだけではプライベートサブネットのルーティングは変わらず、インターネットゲートウェイへのルートがないため通信できません。
DVPCピアリングを設定する
VPCピアリングは、VPC間のプライベート接続に使用するもので、インターネットへのアクセスには使用できません。
解説
NATゲートウェイはパブリックサブネットに配置し、プライベートサブネットのルートテーブルで0.0.0.0/0の送信先をNATゲートウェイに向けることで、プライベートインスタンスのアウトバウンド通信を実現します。
選択肢Aのインターネットゲートウェイをプライベートサブネットのルートテーブルに直接追加しても、プライベートサブネット内のインスタンスにはパブリックIPがないためインターネット通信は成立しません。
選択肢CのElastic IPの割り当てだけではプライベートサブネットのルーティングは変わらず、インターネットゲートウェイへのルートがないため通信できません。
選択肢DのVPCピアリングは、VPC間のプライベート接続に使用するもので、インターネットへのアクセスには使用できません。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSAAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →