Q85 — AWS SAA-C03 第11章

第 85/100 問 | ← 第11章

Q785. ある企業がAWS環境でNATゲートウェイを使用したいと考えています。同社のプライベートサブネット内のAmazon EC2インスタンスが、NATゲートウェイを経由してパブリックインターネットに接続できるようにする必要があります。これらの要件を満たす解決策はどれですか？

• A. EC2インスタンスと同じプライベートサブネット内にパブリックNATゲートウェイを作成します。
• B. EC2インスタンスと同じプライベートサブネット内にプライベートNATゲートウェイを作成します。
• C. EC2インスタンスと同じVPC内のパブリックサブネットにパブリックNATゲートウェイを作成します。 ✓
• D. EC2インスタンスと同じVPC内のパブリックサブネットにプライベートNATゲートウェイを作成します。

正解: C. EC2インスタンスと同じVPC内のパブリックサブネットにパブリックNATゲートウェイを作成します。

解説

プライベートサブネット内のAmazon EC2インスタンスがNATゲートウェイを経由してパブリックインターネットに接続できるようにするには、以下の解決策が適切です： C. EC2インスタンスと同じVPC内のパブリックサブネットにパブリックNATゲートウェイを作成します。 NATゲートウェイは、プライベートサブネット内のインスタンスがインターネットにアクセスできるようにしつつ、そのプライベートIPアドレスを隠すために使用されます。プライベートサブネット内のEC2インスタンスがパブリックインターネットに接続できるようにするには、VPC内にパブリックNATゲートウェイをデプロイする必要があります。 他の選択肢が不適切な理由は以下の通りです： A. プライベートサブネット内にパブリックNATゲートウェイを作成する：NATゲートウェイはパブリックサブネットに関連付ける必要があり、プライベートサブネット内に配置すると、インスタンスがパブリックインターネットにアクセスできなくなります。 B. プライベートサブネット内にプライベートNATゲートウェイを作成する：プライベートNATゲートウェイは、インスタンスがインターネットにアクセスする必要がない場合（例：VPC内やオンプレミスの他のサービスとの通信）に使用されるものであり、プライベートサブネット内のインスタンスにインターネットアクセスを提供する目的には適していません。 D. パブリックサブネット内にプライベートNATゲートウェイを作成する：Bと同様に、プライベートNATゲートウェイはプライベートサブネット内のインスタンスにインターネットアクセスを提供するために設計されておらず、パブリックサブネット内に配置しても、要件を満たすことはできません。 したがって、要件を満たす正しい解決策は以下のとおりです： C. EC2インスタンスと同じVPC内のパブリックサブネットにパブリックNATゲートウェイを作成します。