Q34 — AWS SAP-C02 第2章
第 34/75 問 | ← 第2章
Q184. ある企業は、オンプレミスのデータセンター内でVPNをホストしています。従業員は現在、このVPNに接続してWindowsホームディレクトリ内のファイルにアクセスしています。最近、リモート勤務を行う従業員の数が大幅に増加しました。その結果、ビジネス時間帯におけるデータセンターへの接続帯域幅使用率が100%に達しつつあります。 この企業は、AWS上で以下の要件を満たすソリューションを設計する必要があります: ・リモート勤務従業員の増加に対応可能であること ・データセンターへの接続帯域幅使用率を削減すること ・運用オーバーヘッドを削減すること これらの要件を、**最も少ない運用オーバーヘッド**で満たすための手順の組み合わせはどれですか?(2つ選択)
- A. AWS Storage Gateway Volume Gatewayを作成し、Volume Gatewayからオンプレミスのファイルサーバーにボリュームをマウントする
- B. ホームディレクトリをAmazon FSx for Windows File Serverに移行する ✓
- C. ホームディレクトリをAmazon FSx for Lustreに移行する
- D. リモートユーザーをAWS Client VPNに移行する ✓
- E. オンプレミスのデータセンターからAWSへのAWS Direct Connect接続を作成する
正解: B. ホームディレクトリをAmazon FSx for Windows File Serverに移行する, D. リモートユーザーをAWS Client VPNに移行する
解説
BとDの組み合わせが、最も少ない運用オーバーヘッドで要件を満たします。 選択肢Aは、AWS Storage Gateway Volume Gatewayを作成し、それをオンプレミスのファイルサーバーにマウントするものです。これは追加のインフラストラクチャを必要とし、運用オーバーヘッドを増加させる可能性があります。 選択肢Cは、ホームディレクトリをAmazon FSx for Lustreに移行するものですが、これはWindowsホームディレクトリ向けのソリューションとして不適切です(LustreはHPCやLinuxワークロード向けであり、WindowsネイティブのSMBプロトコルやActive Directory統合をサポートしません)。 選択肢Dは、リモートユーザーをAWS Client VPNに移行するものです。これにより、リモートユーザーがインターネット経由で直接AWSに接続できるようになり、データセンターへの接続帯域幅使用率が削減されます。さらに、AWS Client VPNは完全マネージドサービスであるため、運用オーバーヘッドが低減されます。 選択肢Eは、オンプレミスのデータセンターからAWSへのAWS Direct Connect接続を作成するものです。これは専用の高速接続を提供しますが、設定および保守に多大な工数と専門知識を要し、結果として運用オーバーヘッドが増加します。 選択肢Bは、ホームディレクトリをAmazon FSx for Windows File Serverに移行するものです。これは、スケーラブルかつ高可用性のファイルストレージソリューションを提供し、既存のMicrosoft Active Directory環境との統合も可能です。また、Amazon FSx for Windows File Serverは完全マネージドサービスであるため、運用オーバーヘッドが低減されます。さらに、リモートユーザーがAWS上で直接ファイルにアクセスできるようになるため、データセンターへの帯域幅負荷も削減されます。 以上より、BとDの組み合わせは、コスト効率が高く、スケーラブルなソリューションを提供し、リモート勤務従業員の増加への対応、データセンターへの帯域幅使用率の削減、および運用オーバーヘッドの最小化というすべての要件を満たします。