Q86 — AWS ANS-C01 第1章

第 86/100 問 | ← 第1章

ある企業は、複数のVPCおよび2つのオンプレミスデータセンターにホストされた高可用性アプリケーションを保有しています。すべてのVPCは同じAWSリージョンに存在します。すべてのVPCは、数ギガバイト規模のファイル転送のために互いに、およびオンプレミスデータセンターと接続する必要があります。ネットワークエンジニアは、オンプレミスデータセンターと各VPCを接続するAWS Direct Connectソリューションを設計しています。企業の要件を最小限の運用オーバーヘッドで満たすアーキテクチャはどれですか？

正解: D. 各VPCと同じリージョンにトランジットゲートウェイを構成します。各VPCをトランジットゲートウェイにアタッチします。Direct Connectゲートウェイを構成します。Direct Connectゲートウェイをトランジットゲートウェイに関連付けます。各Direct Connect接続に新しいトランジットVIFを関連付けます。新しいトランジットVIFを、BGPルート交換およびMTU 8500の設定で構成します。各VPCとトランジットゲートウェイ間のルート伝搬を構成します。

解説

AWS Direct Connectを用いて複数のVPCおよびオンプレミスデータセンターを接続する場合、運用負荷を最小化するためのベストプラクティスはTransit Gatewayを採用することです。Transit GatewayはVPCおよびオンプレミスネットワークの接続を一元管理し、多数のVPCピアリングを置き換え、保守の複雑さを低減します。AWSドキュメントによると、Transit VIFの最大MTUは8500（9001ではない）であり、大規模ファイル転送にはVPC内でのJumbo Framesの有効化が必要です。選択肢DはTransit GatewayとDirect Connect Gatewayを正しく組み合わせ、MTUを8500に設定しているため仕様に合致し、ルート伝搬により静的ルーティングの維持を不要にします。他選択肢はVPCピアリングを用いるため全接続構成となり、静的ルーティングの管理負荷が増大します。また、Transit VIFでMTU 9001を設定するのは不適切です。