問題の背景

各選択肢の検討

A. 2つのVPCのIPv4 CIDR範囲が重複している

• 解説: VPCピアリングでは、2つのVPCのCIDR範囲が重複している場合、通信がルーティングできず、ピアリングが失敗します。

• 正解: はい。CIDRの重複はピアリング失敗の主要な原因の1つです。

B. VPCが同じリージョンに存在しない

• 解説: VPCピアリングは異なるリージョン間でも可能（リージョン間ピアリング）です。同一リージョンである必要はありません。

• 正解: いいえ。リージョンが異なってもピアリングできます。

C. 一方または両方のアカウントがインターネットゲートウェイへのアクセスを持っていない

• 解説: VPCピアリングはインターネットゲートウェイを必要としません。ピアリングはプライベート接続で動作します。

• 正解: いいえ。インターネットゲートウェイは不要です。

D. VPCの1つがAWS Resource Access Managerを通じて共有されていない

• 解説: Resource Access Manager (RAM)は異なるアカウント間でリソースを共有するための機能ですが、VPCピアリングには必要ありません。

• 正解: いいえ。RAMはピアリングに影響しません。

E. ピア受け入れアカウントのIAMロールが正しい権限を持っていない

• 解説: VPCピアリングを作成するには、ピアリングリクエストを承認する権限が必要です。IAMロールまたはユーザーが正しい権限を持っていない場合、ピアリングは失敗します。

• 正解: はい。権限不足はピアリング失敗の原因になり得ます。

正解

• A: CIDR範囲の重複

• E: IAMロールまたはユーザー権限の不足

ポイントまとめ

1. CIDRの重複はピアリング失敗の主要原因。

2. IAMロール/ユーザーの権限が正しく設定されていることを確認する。

3. 異なるリージョン間のピアリングもサポートされている。