SAAセキュアなアーキテクチャの設計

VPC内のプライベートサブネットにあるEC2インスタンスがインターネットに接続する必要があります。最も一般的な構成はどれですか?

A
インターネットゲートウェイをプライベートサブネットのルートテーブルに追加する
インターネットゲートウェイをプライベートサブネットのルートテーブルに直接追加しても、プライベートサブネット内のインスタンスにはパブリックIPがないためインターネット通信は成立しません。
B
パブリックサブネットにNATゲートウェイを配置し、プライベートサブネットのルートテーブルに追加する
✓ 正解
NATゲートウェイはパブリックサブネットに配置し、プライベートサブネットのルートテーブルで0.0.0.0/0の送信先をNATゲートウェイに向けることで、プライベートインスタンスのアウトバウンド通信を実現します。
C
EC2インスタンスにElastic IPを割り当てる
Elastic IPの割り当てだけではプライベートサブネットのルーティングは変わらず、インターネットゲートウェイへのルートがないため通信できません。
D
VPCピアリングを設定する
VPCピアリングは、VPC間のプライベート接続に使用するもので、インターネットへのアクセスには使用できません。

解説

NATゲートウェイはパブリックサブネットに配置し、プライベートサブネットのルートテーブルで0.0.0.0/0の送信先をNATゲートウェイに向けることで、プライベートインスタンスのアウトバウンド通信を実現します。 選択肢Aのインターネットゲートウェイをプライベートサブネットのルートテーブルに直接追加しても、プライベートサブネット内のインスタンスにはパブリックIPがないためインターネット通信は成立しません。 選択肢CのElastic IPの割り当てだけではプライベートサブネットのルーティングは変わらず、インターネットゲートウェイへのルートがないため通信できません。 選択肢DのVPCピアリングは、VPC間のプライベート接続に使用するもので、インターネットへのアクセスには使用できません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSAAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
SAA の問題一覧に戻る