SOAネットワークとコンテンツ配信
ある企業は同一AWSアカウント内に12個のVPCを運用しており、それぞれがオンプレミスのデータセンターとDirect Connectで接続されています。現在はVPCピアリングでVPC間通信を行っていますが、VPC数の増加に伴いルートテーブルの管理が複雑になっています。最も運用負荷が低いネットワーク接続構成はどれですか？
A全VPC間にVPCピアリングを追加し、各VPCのルートテーブルを手動で更新して推移的ルーティングを実現する
（VPCピアリング）は非推移的（A→B→CのようにB経由でA-C間通信不可）かつn*(n-1)/2のピアリング数が必要で管理が煩雑になります。
BAWS Transit Gatewayを作成し、全VPCおよびDirect Connect GatewayをアタッチしてTransit Gatewayルートテーブルで一元的にルーティングを管理する
✓ 正解
Transit GatewayはハブアンドスポークモデルでVPC・Direct Connect・VPNを一元接続できるマネージドサービスです。
C全VPCに個別にVirtual Private Gateway（VGW）を設定し、各VGWをDirect Connectに接続してオンプレミス経由で推移的にルーティングする
（VGW）はVPC単位でDirect Connectに接続できますが推移的ルーティングは不可です。
DAWS PrivateLinkを使用してVPC間のトラフィックをインターフェイスエンドポイント経由でルーティングし、オンプレミスとはSite-to-Site VPNで接続する
（PrivateLink）は特定サービスの公開用途であり汎用ルーティングには不適です。
解説
Transit GatewayはハブアンドスポークモデルでVPC・Direct Connect・VPNを一元接続できるマネージドサービスです。
選択肢A（VPCピアリング）は非推移的（A→B→CのようにB経由でA-C間通信不可）かつn*(n-1)/2のピアリング数が必要で管理が煩雑になります。
選択肢C（VGW）はVPC単位でDirect Connectに接続できますが推移的ルーティングは不可です。
選択肢D（PrivateLink）は特定サービスの公開用途であり汎用ルーティングには不適です。
ドメイン別正答率・予想スコアでリアルタイムに実力把握
無限ノックでSOAを徹底対策。全問AI生成のオリジナル問題。
無料で演習を始める →