あるソフトウェア会社は、複数のAWSアカウントとリージョンにわたってリソースを実行しています。アプリケーションVPC (us-east-1) のCIDRは10.10.0.0/16です。us-east-2の別のアカウントにある共有サービスVPCは、CIDR 10.10.10.0/24を使用しています。アプリケーションVPCと共有サービスVPCの間でVPCピアリングを作成しようとしたCloudFormationが失敗しました。ピアリングの失敗を引き起こす可能性のある要因は何ですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 2つのVPCのIPv4 CIDRブロックが重複している。, アクセプターアカウントのIAMロールに必要な権限がない。.
これが解答である理由
VPCピアリング接続は、重複するIPv4 CIDRブロックを持つVPC間では作成できません。設問のアプリケーションVPCは10.10.0.0/16、共有サービスVPCは10.10.10.0/24であり、後者は前者の範囲内に完全に含まれるため、重複しています。また、VPCピアリング接続を確立するには、リクエスターVPCとアクセプターVPCの両方で適切なIAM権限が必要です。アクセプターアカウントのIAMロールに必要な権限がない場合、ピアリングは失敗します。VPCが異なるリージョンにあることは、リージョン間VPCピアリングでサポートされています。インターネットゲートウェイはVPCピアリングの前提条件ではありません。AWS RAMはVPCピアリングとは直接関係ありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要