Q39 — AWS SAA-C03 第6章

第 39/65 問 | ← 第6章

Q404. ソリューションアーキテクトが、新しい VPC 内に Amazon EC2 インスタンスを起動しました。ソリューションアーキテクトは、インスタンスへの流入および流出トラフィックを適切に許可するネットワーク ACL ルールおよびセキュリティグループルールを設定しました。また、このインスタンスには Elastic IP アドレスが関連付けられています。ソリューションアーキテクトは、インターネットからこのインスタンスにアクセスできるようにする必要があります。 この目標を達成するために、ソリューションアーキテクトが実行すべきアクションの組み合わせはどれですか？（2つ選択）

• A. インターネットゲートウェイを作成し、そのインターネットゲートウェイを VPC にアタッチする ✓
• B. インターネットゲートウェイを作成し、そのインターネットゲートウェイをインスタンスのサブネットにアタッチする
• C. インターネットゲートウェイを作成し、そのインターネットゲートウェイをインスタンスにアタッチする
• D. インスタンスのサブネットのルートテーブルにルートを追加し、そのルートでインスタンスのサブネットからのトラフィックをインターネットゲートウェイへ送信する ✓
• E. インスタンスのサブネットのルートテーブルにルートを追加し、そのルートでインターネットゲートウェイからのトラフィックをインスタンスのサブネットへ送信する

正解: A. インターネットゲートウェイを作成し、そのインターネットゲートウェイを VPC にアタッチする, D. インスタンスのサブネットのルートテーブルにルートを追加し、そのルートでインスタンスのサブネットからのトラフィックをインターネットゲートウェイへ送信する

解説

インターネットからインスタンスにアクセス可能にするには、以下の2つのアクションを実行する必要があります： A. インターネットゲートウェイを作成し、それを VPC にアタッチします。これにより、VPC がインターネットと接続可能になります。 D. インスタンスのサブネットのルートテーブルにルートを追加し、そのルートでサブネット内のトラフィックをインターネットゲートウェイへ送信します。これにより、インスタンスからのトラフィックがインターネットへおよびインターネットから戻ってくることが保証されます。 これらの2つのアクションを実行することで、インスタンスに対するインターネット接続が有効化され、インターネットからのアクセスが可能になります。