無限ノック › SOA 練習問題一覧 › 問題
SOAネットワークとコンテンツ配信

ある多国籍企業は、東京のDirect Connect専用接続(1Gbps)を1本保有しており、現在はap-northeast-1(東京)のVPCのみに接続しています。新たにus-east-1(バージニア北部)とeu-west-1(アイルランド)にもVPCを展開し、オンプレミスのデータセンターから3リージョンすべてのVPCに追加のDirect Connect契約なしでアクセスしたいと考えています。最も適切なアーキテクチャはどれですか?

A
3リージョン各々のVGW(Virtual Private Gateway:仮想プライベートゲートウェイ)に対して個別のプライベートVIF(仮想インターフェース)を作成し、既存のDirect Connect接続から各VGWに直接接続する
プライベートVIFは DX 接続のAWSリージョン(東京)内のVGWにのみ接続可能で、異なるリージョンへの直接接続は不可のため誤りです。
B
Direct Connect GatewayをDX接続にTransit VIFで関連付け、3つのリージョン各々のVGWまたはTransit GatewayをDirect Connect Gatewayに接続する
✓ 正解
Direct Connect Gateway は AWS のグローバルリソースで、1つの Direct Connect 接続から複数の AWS リージョンにあるVGWまたはTransit Gateway を関連付けることができます。Transit VIF(仮想インターフェース)を DX Gateway と DX 接続の間で設定することで、追加の DX 契約なしに複数リージョンへの接続が実現します。
C
ap-northeast-1のVPCを経由地として設定し、eu-west-1・us-east-1のVPCとVPCピアリングを設定することでオンプレミスのBGPルートをピアリング経由で全リージョンに伝播させる
VPC ピアリングは トランジティブルーティング非サポートのため、オンプレミスのルートがピアリング越しに伝播せず到達性が確保できません。
D
3リージョン各々にTransit Gatewayを作成してリージョン間Transit Gatewayピアリングを設定し、ap-northeast-1のTransit GatewayのみにDirect Connect接続を行うことで全リージョンへのオンプレミス接続を実現する
Transit Gateway のリージョン間ピアリングは静的ルーティングのみサポートで BGP ルートの動的伝播ができず、DX Gateway が本用途向けの正式なソリューションです。

解説

Direct Connect Gateway は AWS のグローバルリソースで、1つの Direct Connect 接続から複数の AWS リージョンにあるVGWまたはTransit Gateway を関連付けることができます。Transit VIF(仮想インターフェース)を DX Gateway と DX 接続の間で設定することで、追加の DX 契約なしに複数リージョンへの接続が実現します。 選択肢Aの プライベートVIFは DX 接続のAWSリージョン(東京)内のVGWにのみ接続可能で、異なるリージョンへの直接接続は不可のため誤りです。 選択肢Cの VPC ピアリングは トランジティブルーティング非サポートのため、オンプレミスのルートがピアリング越しに伝播せず到達性が確保できません。 選択肢Dの Transit Gateway のリージョン間ピアリングは静的ルーティングのみサポートで BGP ルートの動的伝播ができず、DX Gateway が本用途向けの正式なソリューションです。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← SOA の問題一覧に戻る