Q72 — AWS SAA-C03 第15章
第 72/100 問 | ← 第15章
Q1172. ある企業が Amazon EC2 インスタンス上でアプリケーションを実行しています。このアプリケーションは、us-east-1 リージョンの3つの可用性ゾーン（Availability Zone）内のプライベートサブネットにデプロイされています。これらのインスタンスは、ファイルをダウンロードするためにインターネットへの接続が必要です。企業は、リージョン全体で高い可用性を実現する設計を望んでいます。 この要件を満たし、インターネット接続が途絶えることのないよう保証するには、どのソリューションを実装すべきでしょうか？
- A. 各可用性ゾーンのプライベートサブネットに NAT インスタンスを展開する。
- B. 各可用性ゾーンのパブリックサブネットに NAT ゲートウェイを展開する。 ✓
- C. 各可用性ゾーンのプライベートサブネットにトランジットゲートウェイを展開する。
- D. 各可用性ゾーンのパブリックサブネットにインターネットゲートウェイを展開する。
正解: B. 各可用性ゾーンのパブリックサブネットに NAT ゲートウェイを展開する。
解説
us-east-1 リージョン内の複数の可用性ゾーンに配置されたプライベートサブネット上の EC2 インスタンスに対して、インターネット接続を高可用性で確保するには、以下の選択肢が最適です： B. 各可用性ゾーンのパブリックサブネットに NAT ゲートウェイを展開する。 ### 解説： NAT ゲートウェイ：NAT ゲートウェイは、プライベートサブネット内のインスタンスがインターネットへ向けて発信するトラフィック（アウトバウンド）を許可しつつ、インターネットからの着信（インバウンド）トラフィックを拒否します。各可用性ゾーンのパブリックサブネットに NAT ゲートウェイを配置することで、単一障害点を排除し、すべての可用性ゾーンにわたる高可用性を確保できます。 パブリックサブネット：NAT ゲートウェイは、インターネットアクセスを提供するため、パブリックサブネット内に配置する必要があります。これにより、可用性ゾーン間での冗長性と可用性が維持されます。 ### 他の選択肢について： A：NAT インスタンスも同様の機能を提供できますが、運用管理負荷が大きく、NAT ゲートウェイほどスケーラビリティや冗長性を提供できません。 C：トランジットゲートウェイは、VPC 間やオンプレミス環境との接続に使用され、プライベートサブネット上の EC2 インスタンスにインターネットアクセスを提供する目的には適していません。 D：インターネットゲートウェイは、パブリックサブネット内のリソースにインターネットアクセスを提供しますが、プライベートサブネット内のインスタンスが直接利用することはできません。 したがって、中断のないインターネット接続と高可用性を実現するには、選択肢 B が最も効果的なソリューションです。