Q7 — AWS SAA-C03 第9章

第 7/40 問 | ← 第9章

Q567. ある企業が、オンプレミス環境から Amazon S3 バケットへ 100 GB の履歴データを移行したいと考えています。この企業はオンプレミス環境に 100 Mbps のインターネット接続を持っています。また、S3 バケットへの転送中にデータを暗号化する必要があります。今後発生する新規データは、直接 Amazon S3 に保存されます。これらの要件を満たすとともに、運用上のオーバーヘッドを最小限に抑えるソリューションはどれですか？

• A. AWS CLI の s3 sync コマンドを使用して、データを直接 S3 バケットに移動する
• B. AWS DataSync を使用して、オンプレミス環境から S3 バケットへデータを移行する ✓
• C. AWS Snowball を使用して、データを S3 バケットへ移動する
• D. オンプレミス環境から AWS へ IPsec VPN を設定し、AWS CLI の s3 cp コマンドを使用してデータを直接 S3 バケットへ移動する

正解: B. AWS DataSync を使用して、オンプレミス環境から S3 バケットへデータを移行する

解説

100 GB のデータを 100 Mbps の回線で転送する場合、理論上の最短所要時間は約 2.2 時間（100 GB ÷ (100 Mbps ÷ 8) ≈ 8,000 秒）です。この規模のデータ量では、ネットワーク経由での転送が現実的であり、Snowball（物理デバイスによるオフライン転送）は過剰な複雑さと遅延を招くため不適切です（選択肢 C は除外）。IPsec VPN（選択肢 D）はセキュアな通信を提供しますが、VPN の構築・管理には追加の運用負荷がかかり、かつ S3 への HTTPS 経由転送（デフォルトで TLS 暗号化）と比較して明確な利点がありません。AWS CLI の s3 sync（選択肢 A）はシンプルですが、再試行ロジックや転送中断時の復元、大規模データ向けの最適化（並列転送、エラー処理など）に比べて機能が限定的です。一方、AWS DataSync（選択肢 B）は、オンプレミスストレージと AWS 間の安全で信頼性の高いデータ転送を自動化し、TLS による暗号化、自動再試行、中断からの再開、帯域幅制御、および監視機能を備えています。また、設定も比較的簡易で、運用オーバーヘッドが最も小さいソリューションです。したがって、正解は B です。