Q64 — AWS SAA-C03 第8章

第 64/65 問 | ← 第8章

Q559. ある企業は、他のリージョンのワークロードから分離されたワークロードをサポートおよび実行するために、複数のAWSリージョンにまたがってVPCを展開しています。最近のアプリケーションのローンチ要件により、同社のすべてのVPCが、すべてのリージョンにわたって相互に通信できる必要があります。 これらの要件を満たす解決策のうち、管理作業が最も少ないものはどれですか？

• A. 単一リージョン内ではVPCピアリングを使用してVPC間通信を管理し、リージョン間でもVPCピアリングを使用してVPC間通信を管理します。
• B. すべてのリージョンにAWS Direct Connectゲートウェイを導入し、これを利用してリージョン間のVPC接続およびVPC間通信を管理します。
• C. 単一リージョン内ではAWS Transit Gatewayを使用してVPC間通信を管理し、リージョン間ではTransit Gatewayピアリングを活用してVPC間通信を管理します。 ✓
• D. すべてのリージョンにわたってAWS PrivateLinkを使用し、これを利用してリージョン間のVPC接続およびVPC間通信を管理します。

正解: C. 単一リージョン内ではAWS Transit Gatewayを使用してVPC間通信を管理し、リージョン間ではTransit Gatewayピアリングを活用してVPC間通信を管理します。

解説

AWS Transit Gatewayは、単一リージョン内の複数VPCおよびオンプレミスネットワークを集中管理するためのサービスです。さらに、Transit Gatewayピアリング機能により、異なるAWSリージョンに配置されたTransit Gateway同士を接続でき、結果としてリージョン間のVPC間通信を実現できます。この構成は、各VPCペアごとに個別にVPCピアリングを設定・管理する必要がないため（O(n²)のスケーリング問題を回避）、管理負荷が最小限に抑えられます。一方、オプションAのVPCピアリングはリージョン間で直接利用できません（VPCピアリングは同一リージョン内のみ有効）。オプションBのAWS Direct Connectゲートウェイは、オンプレミスとの接続を目的としており、VPC間通信のための設計ではありません。オプションDのAWS PrivateLinkは、サービスのプライベートなエンドポイント公開に特化しており、VPC間の双方向フルメッシュ通信には不適切です。したがって、要件を満たし、かつ管理作業が最も少ないのはオプションCです。