ある企業は、ドメインに単一のRoute 53パブリックホストゾーンを使用してインターネットアプリケーションを提供しています。3層アプリケーションが再開発されており、フロントエンドのEC2インスタンスはElastic IPを持つパブリックサブネットにあり、バックエンドコンポーネントはプライベートなRFC1918サブネットにあります。アプリケーションコンポーネントは、パブリックインターネットで使用されているのと同じホスト名を使用して、VPC内で互いに名前解決し、到達できる必要があります。また、エンジニアは将来のDNS変更(新しい名前や廃止されたエントリ)にも対応できるようにする必要があります。これらのニーズを満たすアクションの組み合わせはどれですか?(3つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: 同じドメイン名でRoute 53プライベートホストゾーンを作成し、アプリケーションのVPCを新しいプライベートホストゾーンに関連付けます。, アプリケーションのVPCでDNSホスト名を有効にします。, パブリックホストゾーンの各名前について、対応するプライベートIPアドレスを使用してプライベートホストゾーンにエントリを作成します。.
これが解答である理由
プライベートホストゾーンを作成しVPCに関連付けることで、VPC内のリソースが同じドメイン名を使用してプライベートIPアドレスで名前解決できるようになります。DNSホスト名を有効にすることで、EC2インスタンスがプライベートDNS名を自動的に取得し、VPC内の名前解決が可能になります。パブリックホストゾーンの各名前に対してプライベートホストゾーンにエントリを作成することで、アプリケーションコンポーネントはパブリックインターネットと同じホスト名でVPC内で相互に到達できます。地理的近接性ルーティングは外部トラフィック向けであり、VPC内の名前解決には関係ありません。既存のパブリックホストゾーンにプライベートIPを追加しても、VPC内の名前解決はできません。CloudTrailとLambdaを使用する方法は、将来のDNS変更に対応できますが、VPC内の名前解決の要件を直接満たすものではなく、より複雑なソリューションです。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要