無限ノック › SOA 練習問題一覧 › 問題
SOAネットワークとコンテンツ配信

ある企業はオンプレミスのデータセンターとAWS VPCをDirect Connectで接続しています。オンプレミスのアプリケーションサーバーからVPC内のRDSエンドポイント(例:mydb.xxxxxx.ap-northeast-1.rds.amazonaws.com)をDNS解決できるようにしたいと考えています。オンプレミス側のDNSサーバーはBindで運用されています。最も適切な設定はどれですか?

A
VPCのDHCPオプションセットを変更してオンプレミスのDNSサーバーIPを指定し、VPC内リソースもオンプレミスDNSで解決されるようにする
「VPCのDHCPオプションセットを変更」はDHCPオプションセット変更はVPC内リソースのDNS設定変更でありオンプレミス側の解決には使えません。
B
Route 53 Resolverのインバウンドエンドポイントをプライベートサブネットに作成し、オンプレミスのBindサーバーに条件付き転送ルールとしてエンドポイントIPを設定する
✓ 正解
Route 53 Resolverのインバウンドエンドポイントは、オンプレミスDNSサーバーからVPC内のRoute 53リゾルバーへDNSクエリを転送するためのエントリーポイントです。オンプレミスのBindにap-northeast-1.rds.amazonaws.comドメインの条件付き転送先としてインバウンドエンドポイントIPを設定します。
C
Route 53 Resolverのアウトバウンドエンドポイントをプライベートサブネットに作成し、VPC内リソースからオンプレミスDNSへの転送ルールを設定する
「Route 53 Resolverのアウトバウンドエンドポイント」はアウトバウンドエンドポイントはVPCからオンプレミスへの逆方向転送用です。
D
Route 53プライベートホストゾーンにRDSエンドポイントのAレコードを手動で追加し、オンプレミスのDNSサーバーにその静的IPをエントリーする
「Route 53プライベートホストゾーン」はRDSエンドポイントはCNAMEで提供されており、フェイルオーバーやメンテナンス時にIPアドレスが変化します。プライベートホストゾーンへの静的AレコードはこのIP変化に追従できず、DNSエントリーが陳腐化するため運用上危険で推奨されません。

解説

Route 53 Resolverのインバウンドエンドポイントは、オンプレミスDNSサーバーからVPC内のRoute 53リゾルバーへDNSクエリを転送するためのエントリーポイントです。オンプレミスのBindにap-northeast-1.rds.amazonaws.comドメインの条件付き転送先としてインバウンドエンドポイントIPを設定します。 選択肢Aの「VPCのDHCPオプションセットを変更」はDHCPオプションセット変更はVPC内リソースのDNS設定変更でありオンプレミス側の解決には使えません。 選択肢Cの「Route 53 Resolverのアウトバウンドエンドポイント」はアウトバウンドエンドポイントはVPCからオンプレミスへの逆方向転送用です。 選択肢Dの「Route 53プライベートホストゾーン」はRDSエンドポイントはCNAMEで提供されており、フェイルオーバーやメンテナンス時にIPアドレスが変化します。プライベートホストゾーンへの静的AレコードはこのIP変化に追従できず、DNSエントリーが陳腐化するため運用上危険で推奨されません。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
← SOA の問題一覧に戻る