みなみの風物詩
ホーム
過去記事まとめ
記事カテゴリ
記事タグ
アーカイブ
合格経験談
国家資格
公的資格
民間資格
不動産関連
宅建学習ポータル
賃管学習ポータル
about me
プロフィール
コンセプト
南式応用情報速攻
南式TOEIC鬼特訓
Article
545
Category
6
Tags
33
ホーム
過去記事まとめ
記事カテゴリ
記事タグ
アーカイブ
合格経験談
国家資格
公的資格
民間資格
不動産関連
宅建学習ポータル
賃管学習ポータル
about me
プロフィール
コンセプト
南式応用情報速攻
南式TOEIC鬼特訓
民間資格勉強
43-AWS SAP「理論・実践・10問道場」
Post on: Nov 28, 2024
Last edited: Oct 21, 2025
Views
AWS SAP
AWS
問題集
Catalog
0%
理論
複数VPC間での接続方法とその考慮事項
1. VPCピアリング
2. AWS Transit Gateway
3. VPCエンドポイントサービス
4. Site-to-Site VPN
重要なポイント:
実践
一問道場
問題 #431
要件の整理:
各選択肢の検討:
A. AWS Transit Gatewayを作成し、共有VPCと認証された事業部門VPCをTransit Gatewayに接続する方法
B. 集中型アプリケーションのNLBを使用してVPCエンドポイントサービスを作成し、エンドポイントの承認を必要とするオプションを有効にする方法
C. 各事業部門VPCから共有VPCへのVPCピアリング接続を作成する方法
D. 共有VPCに仮想プライベートゲートウェイを構成し、各認証された事業部門VPCにカスタマーゲートウェイを作成し、VPN接続を確立する方法
結論:
理論
1. KubernetesのAWS移行
2. コンテナイメージの管理
3. データベースの選択
4. コンテナオーケストレーションサービスの選択
5. 運用管理の簡素化
実践
一問道場
問題 #432
A. AWS App Runnerサービスを作成し、App Runnerサービスをオープンソースのコンテナイメージリポジトリに接続
B. Amazon EKSクラスターを作成し、管理されたノードグループを設定
C. Amazon ECSクラスターを作成し、EC2キャパシティプールを設定
D. オンプレミスのKubernetesクラスターをEC2インスタンスでホストし、コンテナイメージリポジトリも移行
最適な選択肢
理論
1. サーバーレスアーキテクチャ
2. データベースのTTL（Time-to-Live）機能
3. スケーラブルなデータストレージ
4. AWS Fargate
5. コスト効率の高いアーキテクチャ設計
実践
一問道場
A. DynamoDB + DAX + ECS (Fargate)
B. Redshift + AWS Lambda
C. ElastiCache for Redis + ECS (Fargate)
D. DynamoDB + AWS Lambda
最適な選択
理論
1. ソース/デスティネーションチェック (Source/Destination Check)
2. 透明プロキシの実装
3. セキュリティグループとネットワーク
4. Elastic Network Interface (ENI)
結論
実践
一問道場
A. プロキシソフトウェアを実行しているEC2インスタンスでソース/デスティネーションチェックを無効にする。
B. プロキシEC2インスタンスに割り当てられたセキュリティグループに、同じセキュリティグループが割り当てられたインスタンス間でのすべてのトラフィックを許可するルールを追加する。このセキュリティグループをVPC内のすべてのEC2インスタンスに割り当てる。
C. VPCのDHCPオプションセットを変更し、DNSサーバーのオプションをプロキシEC2インスタンスのアドレスを指すように設定する。
D. 各プロキシEC2インスタンスに追加のElastic Network Interface（ENI）を割り当てる。これらのネットワークインターフェースのうち、1つはプライベートサブネットへのルートを持ち、もう1つはインターネットへのルートを持つようにする。
結論:
理論
1. CloudFormationのインポート機能
2. インフラの自動化とインフラストラクチャコード（IaC）
3. 幂等性の概念
4. スタックとスタックセット
5. AWS CDK（Cloud Development Kit）
6. リソースの移行と管理
実践
一問道場
A. 新しいAWS Cloud Development Kit（AWS CDK）スタックを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。AWS CDKを使用してVPCをスタックにインポートし、VPCを管理します。
B. VPCを作成するCloudFormationスタックセットを作成します。スタックセットを使用してVPCをスタックにインポートします。
C. 新しいCloudFormationテンプレートを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。CloudFormationコンソールから、新しいスタックを作成して既存のリソースをインポートします。
D. VPCを作成する新しいCloudFormationテンプレートを作成します。AWS Serverless Application Model（AWS SAM）CLIを使用してVPCをインポートします。
最適な解決策:
理論
1. Amazon S3（Simple Storage Service）
2. Amazon CloudFront（コンテンツ配信ネットワーク）
3. Amazon Route 53（DNSサービス）
4. コンテンツ配信のパフォーマンスとコスト効率
5. スケーラブルなストレージの設計
6. Requestor Paysモード
結論
実践
一問道場
選択肢 A: Amazon EBSとEC2を使用
選択肢 B: Amazon EFSとEC2を使用
選択肢 C: Amazon S3とCloudFrontを使用
選択肢 D: Requester Pays付きのS3を使用
最も適切な解決策:
結論:
理論
1. Auto Scaling と Load Balancing
2. 高可用性の設計
3. データベースのスケーラビリティ
4. 負荷分散とトラフィックの効率的な分散
5. 高トラフィック時の戦略
6. コスト最適化
実践
一問道場
A. TomcatサーバーをAuto Scalingグループに配置し、複数のEC2インスタンスをApplication Load Balancerの背後に配置する。
B. 追加のVPCピアリング接続を提供する。
C. MySQLデータベースをAmazon Auroraに移行し、1つのAuroraレプリカを作成する。
D. データベースVPCに2つのNATゲートウェイを提供する。
E. TomcatサーバーをデータベースVPCに移動する。
F. ウェブサイトVPCに異なるアベイラビリティゾーンに追加のパブリックサブネットを作成する。
まとめ
理論
1. カスタムエラーページの設定
2. ALB (Application Load Balancer) エラーページのカスタマイズ
3. Amazon Route 53 のヘルスチェック
4. Amazon CloudWatch アラームとLambda
5. CloudFront のカスタムエラーページ設定
まとめ
実践
一問道場
正しい選択肢：
なぜ他の選択肢は適切でないか：
結論：
理論
Amazon Auroraの移行方法
1. Auroraのスナップショットとスナップショットの共有
2. AWS Database Migration Service（AWS DMS）
3. AWS Backup
4. 移行後の切り替え
最適な移行戦略
まとめ
実践
一問道場
A. 既存のAuroraデータベースのスナップショットを取得し、そのスナップショットを新しいAWSアカウントと共有する。スナップショットから新しいアカウントでAurora DBクラスターを作成する。
B. 新しいAWSアカウントでAurora DBクラスターを作成し、AWS Database Migration Service（AWS DMS）を使用して、2つのAurora DBクラスター間でデータを移行する。
C. AWS Backupを使用して、既存のAWSアカウントからAuroraデータベースのバックアップを新しいAWSアカウントに共有する。スナップショットから新しいアカウントでAurora DBクラスターを作成する。
D. 新しいAWSアカウントでAurora DBクラスターを作成し、AWS Application Migration Serviceを使用して、2つのAurora DBクラスター間でデータを移行する。
まとめ
理論
1. VPCピアリングとトランジットゲートウェイ
2. AWS PrivateLink
3. ネットワークロードバランサー (NLB) とVPCエンドポイント
4. AWS Organizations と複数のアカウントの管理
5. スケーラビリティと運用負荷の最小化
まとめ
実践
一問道場
A. トランジットゲートウェイを作成し、会社のすべてのVPCおよび関連するサブネットをトランジットゲートウェイに接続します。
C. ライセンス検証用のコンピューティングリソースを指すネットワークロードバランサー（NLB）を作成し、AWS PrivateLinkエンドポイントサービスを作成して各顧客のVPCに提供します。
なぜB, D, Eは不適切か？
結論
minami
みなみの成長 🐝
Article
545
Category
6
Tags
33
Latest posts
小南伴你学-応用情報-第5期：情报安全-密码学，捋一遍
Aug 14, 2026
小南伴你学-応用情報-第4期：情报安全-密码学，捋一遍
Aug 14, 2026
TOKYO自習島
Jul 10, 2026
小南伴你学-応用情報-第10期：企业统治
Apr 6, 2026
生成AIパスポート試験
Mar 2, 2026
小南伴你学-応用情報-第4期：応用情報技術者過去問題令和2年秋期午後問5
Feb 24, 2026
Announcement
🎉 ブログへようこそ 🎉
名前:
みなみ一人会社
性別:
男
国籍:
China 🇨🇳
完全独学で
基本情報技術者
をはじめ、
32個の資格
を仕事をしながら取得。
現在はIT会社で技術担当として働きながら、ブログ執筆や学習支援にも取り組んでいます。
独学で合格できる学習法や勉強法、試験対策を発信中！
📚 発信内容
💻 IT・システム開発
🏠 不動産 × 宅建士
🎓 MBA 学習記録
Catalog
0%
理論
複数VPC間での接続方法とその考慮事項
1. VPCピアリング
2. AWS Transit Gateway
3. VPCエンドポイントサービス
4. Site-to-Site VPN
重要なポイント:
実践
一問道場
問題 #431
要件の整理:
各選択肢の検討:
A. AWS Transit Gatewayを作成し、共有VPCと認証された事業部門VPCをTransit Gatewayに接続する方法
B. 集中型アプリケーションのNLBを使用してVPCエンドポイントサービスを作成し、エンドポイントの承認を必要とするオプションを有効にする方法
C. 各事業部門VPCから共有VPCへのVPCピアリング接続を作成する方法
D. 共有VPCに仮想プライベートゲートウェイを構成し、各認証された事業部門VPCにカスタマーゲートウェイを作成し、VPN接続を確立する方法
結論:
理論
1. KubernetesのAWS移行
2. コンテナイメージの管理
3. データベースの選択
4. コンテナオーケストレーションサービスの選択
5. 運用管理の簡素化
実践
一問道場
問題 #432
A. AWS App Runnerサービスを作成し、App Runnerサービスをオープンソースのコンテナイメージリポジトリに接続
B. Amazon EKSクラスターを作成し、管理されたノードグループを設定
C. Amazon ECSクラスターを作成し、EC2キャパシティプールを設定
D. オンプレミスのKubernetesクラスターをEC2インスタンスでホストし、コンテナイメージリポジトリも移行
最適な選択肢
理論
1. サーバーレスアーキテクチャ
2. データベースのTTL（Time-to-Live）機能
3. スケーラブルなデータストレージ
4. AWS Fargate
5. コスト効率の高いアーキテクチャ設計
実践
一問道場
A. DynamoDB + DAX + ECS (Fargate)
B. Redshift + AWS Lambda
C. ElastiCache for Redis + ECS (Fargate)
D. DynamoDB + AWS Lambda
最適な選択
理論
1. ソース/デスティネーションチェック (Source/Destination Check)
2. 透明プロキシの実装
3. セキュリティグループとネットワーク
4. Elastic Network Interface (ENI)
結論
実践
一問道場
A. プロキシソフトウェアを実行しているEC2インスタンスでソース/デスティネーションチェックを無効にする。
B. プロキシEC2インスタンスに割り当てられたセキュリティグループに、同じセキュリティグループが割り当てられたインスタンス間でのすべてのトラフィックを許可するルールを追加する。このセキュリティグループをVPC内のすべてのEC2インスタンスに割り当てる。
C. VPCのDHCPオプションセットを変更し、DNSサーバーのオプションをプロキシEC2インスタンスのアドレスを指すように設定する。
D. 各プロキシEC2インスタンスに追加のElastic Network Interface（ENI）を割り当てる。これらのネットワークインターフェースのうち、1つはプライベートサブネットへのルートを持ち、もう1つはインターネットへのルートを持つようにする。
結論:
理論
1. CloudFormationのインポート機能
2. インフラの自動化とインフラストラクチャコード（IaC）
3. 幂等性の概念
4. スタックとスタックセット
5. AWS CDK（Cloud Development Kit）
6. リソースの移行と管理
実践
一問道場
A. 新しいAWS Cloud Development Kit（AWS CDK）スタックを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。AWS CDKを使用してVPCをスタックにインポートし、VPCを管理します。
B. VPCを作成するCloudFormationスタックセットを作成します。スタックセットを使用してVPCをスタックにインポートします。
C. 新しいCloudFormationテンプレートを作成し、既存のVPCリソースと設定を厳密にプロビジョニングします。CloudFormationコンソールから、新しいスタックを作成して既存のリソースをインポートします。
D. VPCを作成する新しいCloudFormationテンプレートを作成します。AWS Serverless Application Model（AWS SAM）CLIを使用してVPCをインポートします。
最適な解決策:
理論
1. Amazon S3（Simple Storage Service）
2. Amazon CloudFront（コンテンツ配信ネットワーク）
3. Amazon Route 53（DNSサービス）
4. コンテンツ配信のパフォーマンスとコスト効率
5. スケーラブルなストレージの設計
6. Requestor Paysモード
結論
実践
一問道場
選択肢 A: Amazon EBSとEC2を使用
選択肢 B: Amazon EFSとEC2を使用
選択肢 C: Amazon S3とCloudFrontを使用
選択肢 D: Requester Pays付きのS3を使用
最も適切な解決策:
結論:
理論
1. Auto Scaling と Load Balancing
2. 高可用性の設計
3. データベースのスケーラビリティ
4. 負荷分散とトラフィックの効率的な分散
5. 高トラフィック時の戦略
6. コスト最適化
実践
一問道場
A. TomcatサーバーをAuto Scalingグループに配置し、複数のEC2インスタンスをApplication Load Balancerの背後に配置する。
B. 追加のVPCピアリング接続を提供する。
C. MySQLデータベースをAmazon Auroraに移行し、1つのAuroraレプリカを作成する。
D. データベースVPCに2つのNATゲートウェイを提供する。
E. TomcatサーバーをデータベースVPCに移動する。
F. ウェブサイトVPCに異なるアベイラビリティゾーンに追加のパブリックサブネットを作成する。
まとめ
理論
1. カスタムエラーページの設定
2. ALB (Application Load Balancer) エラーページのカスタマイズ
3. Amazon Route 53 のヘルスチェック
4. Amazon CloudWatch アラームとLambda
5. CloudFront のカスタムエラーページ設定
まとめ
実践
一問道場
正しい選択肢：
なぜ他の選択肢は適切でないか：
結論：
理論
Amazon Auroraの移行方法
1. Auroraのスナップショットとスナップショットの共有
2. AWS Database Migration Service（AWS DMS）
3. AWS Backup
4. 移行後の切り替え
最適な移行戦略
まとめ
実践
一問道場
A. 既存のAuroraデータベースのスナップショットを取得し、そのスナップショットを新しいAWSアカウントと共有する。スナップショットから新しいアカウントでAurora DBクラスターを作成する。
B. 新しいAWSアカウントでAurora DBクラスターを作成し、AWS Database Migration Service（AWS DMS）を使用して、2つのAurora DBクラスター間でデータを移行する。
C. AWS Backupを使用して、既存のAWSアカウントからAuroraデータベースのバックアップを新しいAWSアカウントに共有する。スナップショットから新しいアカウントでAurora DBクラスターを作成する。
D. 新しいAWSアカウントでAurora DBクラスターを作成し、AWS Application Migration Serviceを使用して、2つのAurora DBクラスター間でデータを移行する。
まとめ
理論
1. VPCピアリングとトランジットゲートウェイ
2. AWS PrivateLink
3. ネットワークロードバランサー (NLB) とVPCエンドポイント
4. AWS Organizations と複数のアカウントの管理
5. スケーラビリティと運用負荷の最小化
まとめ
実践
一問道場
A. トランジットゲートウェイを作成し、会社のすべてのVPCおよび関連するサブネットをトランジットゲートウェイに接続します。
C. ライセンス検証用のコンピューティングリソースを指すネットワークロードバランサー（NLB）を作成し、AWS PrivateLinkエンドポイントサービスを作成して各顧客のVPCに提供します。
なぜB, D, Eは不適切か？
結論
