Q98 — AWS SAA-C03 第4章

第 98/105 問 | ← 第4章

Q293. ある企業は、オンプレミスのネットワーク接続ストレージ（NAS）システムからAWSクラウドへ600 TBのデータを転送する必要があります。このデータ転送は2週間以内に完了しなければなりません。また、データは機密性が高く、転送中の暗号化が必須です。企業のインターネット接続は最大100 Mbpsのアップロード速度をサポートしています。これらの要件を最もコスト効率よく満たすソリューションはどれですか？

• A. Amazon S3のマルチパートアップロード機能を用いて、HTTPS経由でファイルを転送します。
• B. オンプレミスのNASシステムと最寄りのAWSリージョン間にVPN接続を作成し、そのVPN経由でデータを転送します。
• C. AWS Snow Familyコンソールを使用して、複数台のAWS Snowball Edge Storage Optimizedデバイスを注文します。これらのデバイスを用いてデータをAmazon S3に転送します。 ✓
• D. 企業所在地と最寄りのAWSリージョン間で10 GbpsのAWS Direct Connect接続を設定し、VPN接続経由でリージョン内にデータを転送してAmazon S3に保存します。

正解: C. AWS Snow Familyコンソールを使用して、複数台のAWS Snowball Edge Storage Optimizedデバイスを注文します。これらのデバイスを用いてデータをAmazon S3に転送します。

解説

600 TBのデータを2週間（14日間＝1,209,600秒）で転送するには、最低限必要な転送速度は約393 Mbps（600 × 1024 × 8 ÷ 1,209,600 ≈ 4.15 Gbpsのビットレート → 約393 Mbpsの実効アップロード速度）です。しかし、企業のインターネット接続は100 Mbpsしか提供できないため、インターネット経由の転送（オプションAおよびB）では2週間以内の完了は不可能です。Direct Connect（オプションD）は高速ですが、10 Gbps回線の設置には時間と高額な初期費用・継続費用がかかり、短期間の大量データ転送には非効率です。一方、AWS Snowball Edge Storage Optimizedは、最大80 TB／台の容量を持ち、600 TBには約8台が必要ですが、物理デバイスによるオフライン転送のため、転送時間は輸送期間のみで、ネットワーク帯域に依存しません。また、デバイスはハードウェア暗号化（AES-256）を備えており、転送中の機密性も確保されます。したがって、要件（2週間以内、機密データ、コスト効率）を最も適切に満たすのはオプションCです。