ある会社がコンテナ化されたアプリケーションを移行しています。イングレスVPCには、EKSクラスターのフロントエンドPodにトラフィックを送信するNLBがあります。フロントエンドは、ユーザーを10個のサービスVPCのいずれかに誘導します。各サービスVPCは、NLBを使用してEKSのサービスPodにトラフィックを分散します。同社は、イングレスVPCからサービスVPCへのデータ転送が月間10TBを超えることを予想しており、VPC間通信のコストが最も低い設計を求めています。最も低いコストで要件を満たす設計はどれですか?
解答を選択
オプションをタップして解答を確認してください。
正解: イングレスVPCと10個のサービスVPCのそれぞれとの間にVPCピアリング接続を作成します。イングレスVPCからサービスVPCへのクロスAZトラフィックを最小限に抑えるために、サービスVPCのNLBにゾーンDNS名を使用します。.
これが解答である理由
VPCピアリングは、VPC間通信のデータ転送コストが最も低いオプションです。特に、月間10TBを超える大量のデータ転送が予想される場合、VPCピアリングのデータ転送料金は、AWS PrivateLinkやTransit Gatewayよりも大幅に安価になります。各サービスVPCのNLBにゾーンDNS名を使用することで、イングレスVPCからサービスVPCへのクロスAZトラフィックを最小限に抑え、データ転送コストをさらに削減できます。 Transit Gatewayは、多数のVPCを接続する際に管理が容易ですが、データ転送コストはVPCピアリングよりも高くなります。AWS PrivateLinkは、サービスを安全に公開するためのものですが、データ転送コストはVPCピアリングよりも高価です。Transit GatewayのクロスAZロードバランシングをオフにしても、基本的なデータ転送コストはVPCピアリングより高いため、最も低コストの要件を満たしません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要