AWS認定資格 WEB問題集＆徹底解説

ソリューションアーキテクト – アソシエイト

正解 B問題
（お気に入りチェック） 1 2 3 4
次の問題前の問題
解説
正解はBです。Amazon S3へのプライベートアクセスには、Gateway型VPCエンドポイントが最適です。このエンドポイントはルートテーブルに追加するだけで設定が完了し、追加料金も発生しません。トラフィックはAWSネットワーク内に閉じられ、インターネットを経由しないため、セキュリティ要件も満たします。運用負荷も最小限です。

選択肢 A：NAT Gatewayを使用するとトラフィックがインターネットゲートウェイ経由でインターネットを通過するため、セキュリティ要件を満たしません。また、NAT Gatewayには追加コストが発生し、運用負荷も増加します。

選択肢 C：S3へのアクセスにはGateway型エンドポイントを使用するのが標準です。Interface型エンドポイントも技術的には使用可能ですが、時間単位の料金が発生し、コスト効率が低下します。また、設定の複雑さも増します。

選択肢 D：AWS PrivateLinkは主に他のAWSサービスやサードパーティサービスへのプライベート接続に使用されますが、S3へのアクセスにはGateway型エンドポイントの方が適切であり、追加の設定や料金が不要です。

関連サービスの解説
Amazon Simple Storage Service (Amazon S3)
Amazon VPC
AWS PrivateLink

＋ 質問 / コメント
解答・解説に疑問がある場合や、よりよい解説がある場合など、お気軽にコメントください。ただし、短文コメントは表示されません。また、中傷などコメントの内容によっては、会員機能を停止させて頂きます。教え学び合える場になれば嬉しいです。（コメント投稿にはログインが必要です）
正答率 61%
No.22 解説
ある企業では、VPC内のプライベートサブネットで稼働するアプリケーションがAmazon S3バケットへアクセスする必要があります。セキュリティ要件として、トラフィックがインターネットを経由することは許可されません。また、運用負荷を最小限に抑える必要があります。この要件を満たす最も適切な方法はどれですか。
  • NAT Gatewayを配置してパブリックサブネット経由でS3にアクセスする
  • Gateway型VPCエンドポイントを作成し、ルートテーブルにエントリを追加する
  • Interface型VPCエンドポイントを作成し、ENIを使用してS3に接続する
  • AWS PrivateLinkを使用してS3専用のプライベート接続を確立する

次の問題前の問題


(会員限定)当問題の評価をお願いします。改善に活用します。
広告

会員機能

お役立ち情報

姉妹サイト

アンケート

サイト情報