あるSaaSプロバイダーは、VPC内のEC2インスタンスでサービスを実行しています。顧客もAWSで実行していますが、そのIP範囲はプロバイダーのVPCと重複しています。顧客は内部IP範囲を開示せず、パブリックインターネット経由で接続したくありません。これらの制約を満たすソリューションの一部となるステップの組み合わせはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: SaaSサービスエンドポイントをNetwork Load Balancerの背後に配置します。, SaaSサービス向けにエンドポイントサービス(PrivateLink)を作成し、顧客にそのエンドポイントサービスへの接続を作成する権限を付与します。.
これが解答である理由
SaaSプロバイダーのVPCと顧客のVPCのIP範囲が重複しているため、VPCピアリングやTransit Gatewayのような直接的なルーティングソリューションは利用できません。これらのソリューションは重複しないIPアドレスを前提としているためです。顧客が内部IP範囲を開示せず、パブリックインターネット経由での接続も望まないため、AWS PrivateLink(エンドポイントサービス)が最適なソリューションとなります。PrivateLinkは、VPCエンドポイントを介してプライベートな接続を確立し、IPアドレスの重複を気にすることなくサービスにアクセスできます。PrivateLinkのエンドポイントサービスは、Network Load Balancer (NLB) の背後にあるサービスを公開するために使用されます。Application Load Balancer (ALB) はPrivateLinkのエンドポイントサービスではサポートされていません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要