あるSaaS企業が、複数のリージョンとアカウントにまたがる50個のVPCでメディアソリューションを運用しています。そのうちの1つのVPCは管理VPCです。各VPCのコンピューティングリソースは独立して動作しています。新しい機能では、50個すべてのVPC間で完全な接続性が必要であり、ライセンス検証のために各顧客VPCから管理VPCへの一方通行のアクセスが必要です。管理VPCはライセンス検証のコンピューティングリソースをホストしています。このソリューションは今後もVPCの数を増やしてスケールしていく予定です。運用上のオーバーヘッドが最も少ない状態で、必要な接続性を提供するアクションの組み合わせはどれですか?(2つ選択してください。)
解答を選択
オプションをタップして解答を確認してください。
正解: AWS Transit Gatewayを作成します。すべての会社のVPCと関連するサブネットをTransit Gatewayにアタッチします。, ライセンス検証のコンピューティングリソースの前にNetwork Load Balancer (NLB) をデプロイします。そのNLB用のAWS PrivateLinkエンドポイントサービスを作成し、各顧客VPCがそれにアクセスするためのインターフェースエンドポイントを作成できるようにします。.
これが解答である理由
AWS Transit Gatewayは、多数のVPC間の完全な接続性を管理するためのスケーラブルなソリューションです。50個のVPCすべてをTransit Gatewayにアタッチすることで、メッシュ接続を簡素化し、運用オーバーヘッドを削減できます。VPCピアリングは、VPCの数が増えるにつれて管理が複雑になるため、この規模には適していません。 ライセンス検証のための管理VPCへの一方通行のアクセスには、AWS PrivateLinkが最適です。PrivateLinkは、インターネットを介さずに、プライベートにサービスを公開し、消費することを可能にします。Network Load Balancer (NLB) の前にPrivateLinkエンドポイントサービスを作成し、各顧客VPCからインターフェースエンドポイントを作成することで、安全かつスケーラブルな一方通行のアクセスを提供できます。VPNアプライアンスやSite-to-Site VPNは、多数のVPCにわたる管理が複雑になり、運用オーバーヘッドが増加します。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要