無限ノック › SAP 練習問題一覧 › 問題
SAP既存のソリューションの継続的改善

ある企業は、パブリックサブネットとプライベートサブネットの両方を含む VPC 内に多数の Amazon EC2 インスタンスを持つ大規模なワークロードを運用しています。パブリックサブネットには IPv4 トラフィック(0.0.0.0/0)をインターネットゲートウェイへルーティングする設定がされており、プライベートサブネットは IPv4 トラフィック(0.0.0.0/0)を NAT ゲートウェイへルーティングしています。会社は EC2 インスタンスを IPv6 に移行する計画ですが、プライベートサブネットのインスタンスはパブリックインターネットからアクセスできない状態を維持する必要があります。この要件を満たすためにソリューションアーキテクトが実施すべきアクションはどれですか?

A
既存の VPC に Amazon 提供の IPv6 CIDR ブロックを VPC とサブネットに追加する。パブリックサブネットのルートテーブルを更新して IPv6 トラフィック(::/0)をインターネットゲートウェイにルーティングする。プライベートサブネットのルートテーブルを更新して IPv6 トラフィック(::/0)を Egress-Only インターネットゲートウェイにルーティングする。
✓ 正解
IPv6 における NAT ゲートウェイの相当機能は Egress-Only インターネットゲートウェイです。NAT ゲートウェイは IPv4 専用であり IPv6 トラフィックをルーティングできません。Egress-Only IGW はアウトバウンドのみを許可しインバウンドを拒否するため、プライベートサブネットのインスタンスをインターネットから到達不可能にしながらアウトバウンド通信を維持できます。IPv6 CIDR は通常 Amazon 提供を使用します。
B
VPC 設定を変更してカスタム IPv6 CIDR ブロックを VPC とサブネットに追加する。新しい IPv6 対応 NAT ゲートウェイを実装し、プライベートサブネットのルートテーブルを更新して IPv6 トラフィック(::/0)をこの新しいゲートウェイ経由でルーティングする。
NAT ゲートウェイが IPv6 非対応のため誤りです。
C
VPC に Amazon 提供の IPv6 CIDR ブロックを VPC とサブネットに追加する。パブリックサブネットとプライベートサブネットのルートテーブルを調整して IPv6 トラフィック(::/0)を既存の NAT ゲートウェイ経由でルーティングする。
NAT ゲートウェイが IPv6 非対応のため誤りです。
D
VPC 設定にカスタム IPv6 CIDR ブロックを追加する。Egress-Only インターネットゲートウェイを作成し、パブリックサブネットとプライベートサブネットの両方のルートテーブルに IPv6 トラフィック(::/0)をこのゲートウェイにルーティングするルートを追加する。
パブリックサブネットもEgress-Only IGW 経由にしているため双方向通信が必要なパブリックサブネットの要件を満たしません。

解説

IPv6 における NAT ゲートウェイの相当機能は Egress-Only インターネットゲートウェイです。NAT ゲートウェイは IPv4 専用であり IPv6 トラフィックをルーティングできません。Egress-Only IGW はアウトバウンドのみを許可しインバウンドを拒否するため、プライベートサブネットのインスタンスをインターネットから到達不可能にしながらアウトバウンド通信を維持できます。IPv6 CIDR は通常 Amazon 提供を使用します。 選択肢BはNAT ゲートウェイが IPv6 非対応のため誤りです。 選択肢CはNAT ゲートウェイが IPv6 非対応のため誤りです。 選択肢DはパブリックサブネットもEgress-Only IGW 経由にしているため双方向通信が必要なパブリックサブネットの要件を満たしません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSAPを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← SAP の問題一覧に戻る