SOAネットワークとコンテンツ配信

プライベートサブネットのEC2インスタンスがVPCピアリング経由で別VPCのEC2インスタンスに通信できない。ルートテーブルにはピアリング接続が設定されているが、セキュリティグループ・NACL・ルートテーブルのいずれが通信をブロックしているかを最短で特定したい。設定情報を論理解析してブロック箇所のコンポーネントを明示するサービスはどれか。

A
VPC Reachability Analyzer で送信元と送信先のEC2インスタンスを指定して解析を実行し、どのネットワークコンポーネントがパケットをブロックしているかを特定する
✓ 正解
VPC Reachability Analyzer は設定情報の論理解析でSG・NACL・ルートテーブル等どのコンポーネントがブロック原因かを即座に明示する。
B
VPC フローログを両VPCで有効化し、CloudWatch Logs Insights で REJECT ステータスのログをフィルタリングしてブロック元のコンポーネントを絞り込む
VPC フローログは実際のトラフィックを記録する事後分析ツールであり、ブロック原因の特定コンポーネントを直接明示する機能はない。
C
AWS Network Access Analyzer でネットワークスコープを作成し、インターネットから予期せず到達できる経路がないか検査してセキュリティ上の問題を特定する
AWS Network Access Analyzer は意図しない外部到達経路の検出を目的としており、特定2点間の疎通障害のブロック箇所特定には適さない。
D
AWS Systems Manager Session Manager で双方のインスタンスにログインし、traceroute コマンドおよび curl コマンドを実行してどのホップで通信が途絶するかを確認する
AWS Systems Manager Session Manager でのコマンド実行は実際のトラフィックを使った手動確認であり、ブロックしているコンポーネントを自動で特定しない。

解説

VPC Reachability Analyzer は実際のパケットを送信せず設定情報を論理解析し、セキュリティグループ・NACL・ルートテーブルのどのコンポーネントがブロック原因かを即座に特定できる。

ドメイン別正答率・予想スコアでリアルタイムに実力把握

無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。

無料で演習を始める →
SOA の問題一覧に戻る