198-AWS SAP AWS 「理論・実践・一問道場」

type

status

date

slug

summary

理論

実践

略

一問道場

問題 #198

トピック 1

ある企業が、オンプレミスのデータセンターとAWSクラウドにサーバーを配置したハイブリッド環境を構築しています。この企業は、3つのVPCにAmazon EC2インスタンスをデプロイしています。各VPCは異なるAWSリージョンに配置されています。また、企業はデータセンターに最も近いリージョンにAWS Direct Connect接続を確立しています。

企業は、オンプレミスのデータセンターにあるサーバーがすべての3つのVPCにあるEC2インスタンスにアクセスできるようにする必要があります。また、オンプレミスのデータセンターにあるサーバーがAWSのパブリックサービスにもアクセスできるようにする必要があります。

最もコストを抑えた方法でこの要件を満たすために必要な手順はどれですか？（2つ選んでください。）

A. データセンターに最も近いリージョンにDirect Connectゲートウェイを作成する。Direct Connect接続をDirect Connectゲートウェイに接続する。Direct Connectゲートウェイを使用して、他の2つのリージョンのVPCと接続する。

B. オンプレミスのデータセンターから他の2つのリージョンに追加のDirect Connect接続を設定する。

C. プライベートVIFを作成し、プライベートVIF経由でAWS Site-to-Site VPN接続を確立して、他の2つのリージョンのVPCに接続する。

D. パブリックVIFを作成し、パブリックVIF経由でAWS Site-to-Site VPN接続を確立して、他の2つのリージョンのVPCに接続する。

E. VPCピアリングを使用して、リージョン間でVPC同士を接続する。既存のDirect Connect接続を使用してプライベートVIFを作成し、ピアリングしたVPCに接続する。

解説

正解は A と D です。

解説

A. Direct Connectゲートウェイを使用して、1つの接続で複数のリージョンにあるVPCを接続する方法。これにより、コストを抑えつつ複数リージョンに接続できます。

D. パブリックVIFを作成して、パブリックサービスへの接続を確立する方法。これにより、AWSのパブリックサービスにもアクセスでき、必要な接続を確保できます。

BやCは、追加の接続やVPNを利用するため、コストが高くなります。Eはリージョン間のVPC接続で管理が複雑になるため、最適ではありません。