Q60 — AWS SAP-C02 第1章

第 60/75 問 | ← 第1章

Q135. ある企業が10個の新しいドメイン名を登録しました。これらのドメインはオンラインマーケティングに使用されます。同社は、各ドメインに対してオンライン訪問者を特定のURLへリダイレクトするソリューションを必要としています。すべてのドメインおよび対応するターゲットURLはJSON文書で定義されており、DNSレコードはすべてAmazon Route 53で管理されています。ソリューションアーキテクトは、HTTPおよびHTTPSリクエストを受け付けるリダイレクトサービスを実装する必要があります。 これらの要件を満たすために、運用上の負担を**最小限**に抑える組み合わせの手順はどれですか？（3つ選択してください。）

• A. Amazon EC2インスタンス上で実行される動的ウェブページを作成します。このページを、イベントメッセージと組み合わせたJSON文書を用いてルックアップを行い、リダイレクトURLで応答するように設定します。
• B. HTTPおよびHTTPSリスナーを含むApplication Load Balancerを作成します。
• C. JSON文書とイベントメッセージを組み合わせてルックアップを行い、リダイレクトURLで応答するAWS Lambda関数を作成します。 ✓
• D. カスタムドメインを指定したAmazon API Gateway APIを使用して、AWS Lambda関数を公開します。
• E. Amazon CloudFrontディストリビューションを作成し、Lambda@Edge関数をデプロイします。 ✓
• F. AWS Certificate Manager (ACM) を使用してSSL証明書を作成し、ドメインをサブジェクト代替名（Subject Alternative Names）として含めます。 ✓

正解: C. JSON文書とイベントメッセージを組み合わせてルックアップを行い、リダイレクトURLで応答するAWS Lambda関数を作成します。, E. Amazon CloudFrontディストリビューションを作成し、Lambda@Edge関数をデプロイします。, F. AWS Certificate Manager (ACM) を使用してSSL証明書を作成し、ドメインをサブジェクト代替名（Subject Alternative Names）として含めます。

解説

これは、これまで受験した4回のAWS認定試験の中で最も不適切かつ分かりにくい表現の問題です。とはいえ、本問のキーワードは「運用上の負担を最小限（LEAST operational effort）」にすることです。これは、サーバー管理不要のサーバーレスアーキテクチャを優先することを意味します。したがって、EC2（A）やApplication Load Balancer（B）のようなインフラ管理を伴う選択肢は除外されます。代わりに、AWS Lambda（C）、CloudFront＋Lambda@Edge（E）、およびHTTPS対応のためのACMによるSSL証明書（F）が最適な組み合わせです。API Gateway（D）もサーバーレスですが、複数ドメインへの柔軟なリダイレクト制御やRoute 53との統合性・運用簡易性の観点から、CloudFront＋Lambda@Edge＋ACMの方がより適しています。