Q12 — AWS SAA-C03 第7章

第 12/65 問 | ← 第7章

Q442. 医療研究ラボでは、新たな研究に関連するデータが生成されています。このラボは、国内の診療所に対して、オンプレミスのファイルベースアプリケーションから最小限の遅延で当該データを提供したいと考えています。データファイルは、各診療所に読み取り専用権限を付与したAmazon S3バケットに保存されています。 これらの要件を満たすために、ソリューションアーキテクトは何を推奨すべきでしょうか？

正解: A. 各診療所のオンプレミス環境に、AWS Storage GatewayのFile Gatewayを仮想マシン（VM）として展開する。

解説

File Gatewayは、オンプレミスのアプリケーションがNFSまたはSMBプロトコル経由でAmazon S3上のオブジェクトをファイルとして直接アクセスできるようにするサービスです。S3に保存されたデータを、低遅延かつ読み取り専用で提供するという要件に最も適しており、既存のファイルベースアプリケーションとの互換性も保たれます。Volume Gatewayはブロックストレージ向け（iSCSI）であり、ファイル共有用途には不適切です。DataSyncは一度きりのデータ転送や定期的な同期には有効ですが、「最小限の遅延」でリアルタイムにアクセス可能にするという要件には対応しません。また、Amazon EFSはAWSクラウド内でのみ利用可能なマネージドNFSサービスであり、オンプレミスサーバーから直接アタッチすることはできません（AWS Direct ConnectやVPN経由でのマウントは可能ですが、これはEFSの設計意図ではなく、パフォーマンス・セキュリティ・コスト面で非現実的です）。したがって、正解はAです。