Q19 — AWS SAA-C03 第7章

第 19/65 問 | ← 第7章

Q449. 新しいVPC内のプライベートサブネットに配置されたAmazon EC2インスタンスがあります。このサブネットにはアウトバウンドなインターネットアクセスがありませんが、EC2インスタンスは外部ベンダーから毎月のセキュリティ更新をダウンロードする必要があります。これらの要件を満たすために、ソリューションアーキテクトは何を行うべきでしょうか？

• A. インターネットゲートウェイを作成し、それをVPCにアタッチします。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてインターネットゲートウェイを使用するようにします。
• B. NATゲートウェイを作成し、それをパブリックサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてNATゲートウェイを使用するようにします。 ✓
• C. NATインスタンスを作成し、それをEC2インスタンスと同じサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてNATインスタンスを使用するようにします。
• D. インターネットゲートウェイを作成し、それをVPCにアタッチします。さらにNATインスタンスを作成し、それをEC2インスタンスと同じサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてインターネットゲートウェイを使用するようにします。

正解: B. NATゲートウェイを作成し、それをパブリックサブネット内に配置します。その後、プライベートサブネットのルートテーブルを設定して、デフォルトルートとしてNATゲートウェイを使用するようにします。

解説

プライベートサブネット内のEC2インスタンスがインターネット（外部ベンダー）へアウトバウンド接続する必要がある場合、NAT（Network Address Translation）機能を提供するリソースが必要です。NATゲートウェイは、AWSが管理する高可用性・スケーラブルなマネージドサービスであり、プライベートサブネットからのインターネットへのアウトバウンド通信を安全かつ効率的に実現します。NATゲートウェイはパブリックサブネット内に配置する必要があります（パブリックサブネットにはインターネットゲートウェイ経由でインターネットへのルートが必要）。一方、NATインスタンスは非推奨であり、可用性・スケーラビリティ・メンテナンス負荷の観点からNATゲートウェイが推奨されます。また、プライベートサブネットに直接インターネットゲートウェイをルートとして設定しても動作せず、インターネットゲートウェイはパブリックサブネットのインスタンス（EIP付き）に対してのみ使用可能です。したがって、正解はBです。