無限ノック › SOA 練習問題一覧 › 問題
SOAネットワークとコンテンツ配信

ある企業は、AWS上の複数のVPCとオンプレミスデータセンターをAWS Direct Connectで接続しています。以下の双方向DNS解決要件を満たす必要があります: ・オンプレミスのサーバーがAWSのプライベートホストゾーン(例:internal.example.com)に対してDNSクエリを解決できる ・AWS上のEC2インスタンスがオンプレミスのDNSドメイン(例:corp.example.com)を解決できる この双方向DNS解決を実現するための最適な構成はどれですか?

A
Route 53インバウンドリゾルバーエンドポイントのみを作成し、オンプレミスのDNSサーバーからそのエンドポイントIPへ転送ルールを設定する
インバウンドエンドポイントのみはオンプレミスからAWSへの一方向のみ対応し、EC2からオンプレミスへの解決ができません。
B
Route 53インバウンドリゾルバーエンドポイントとアウトバウンドリゾルバーエンドポイントの両方を作成する。オンプレミスDNSはインバウンドエンドポイントへクエリを転送し、アウトバウンドエンドポイントにはオンプレミスDNSドメイン向けのフォワーディングルールを設定する
✓ 正解
Route 53 Resolverのインバウンドエンドポイントは、オンプレミスDNSサーバーからAWSのプライベートホストゾーンへのクエリを受け付けます。アウトバウンドエンドポイントは、EC2インスタンスからオンプレミスDNSドメインへのクエリをフォワーディングルールでオンプレミスDNSサーバーへ転送します。双方向解決には両エンドポイントが必要です。
C
VPCのDHCPオプションセットにオンプレミスDNSサーバーのIPを指定し、すべてのDNSクエリをオンプレミスに転送する
DHCPオプションセットにオンプレミスDNSを指定する構成はすべてのクエリがオンプレミスDNSを経由するため遅延が増大します。
D
AWSプライベートホストゾーンをオンプレミスのIPアドレス範囲にも関連付け、Route 53が双方向の名前解決を自動的に処理するように設定する
Route 53プライベートホストゾーンはVPCへの関連付けのみサポートしており、IPアドレス範囲への関連付けという機能は存在しません。

解説

Route 53 Resolverのインバウンドエンドポイントは、オンプレミスDNSサーバーからAWSのプライベートホストゾーンへのクエリを受け付けます。アウトバウンドエンドポイントは、EC2インスタンスからオンプレミスDNSドメインへのクエリをフォワーディングルールでオンプレミスDNSサーバーへ転送します。双方向解決には両エンドポイントが必要です。 選択肢AのインバウンドエンドポイントのみはオンプレミスからAWSへの一方向のみ対応し、EC2からオンプレミスへの解決ができません。 選択肢CのDHCPオプションセットにオンプレミスDNSを指定する構成はすべてのクエリがオンプレミスDNSを経由するため遅延が増大します。 選択肢DのRoute 53プライベートホストゾーンはVPCへの関連付けのみサポートしており、IPアドレス範囲への関連付けという機能は存在しません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← SOA の問題一覧に戻る