シナリオ演習 VPC｜理解度をチェック

クイズ1

ある企業が単一の AZ にある 2 つのサブネットで Web アプリと RDS を運用しています。監査から「AZ 障害でもサービスを継続できるよう単一障害点を排除すること」を求められました。アプリの改修は行えません。最も適切な構成はどれですか。

クイズ2

ある企業がプライベートサブネットの EC2 から S3 へ毎晩大量のログを転送しています。要件は「S3 への通信がインターネットを経由しないこと」と「追加のネットワーク費用を最も低く抑えること」です。最も適切な構成はどれですか。

クイズ3

ある企業が 2 つの AZ にプライベートサブネットを持ち、両方の EC2 が外部 API を呼び出します。NAT ゲートウェイは AZ-a に 1 台だけで、両 AZ が同じルートテーブルでそこを参照しています。「片方の AZ が障害になっても、もう一方の外向き通信を継続すること」を満たす対応はどれですか。

クイズ4

ある企業が VPC-A と VPC-B、VPC-B と VPC-C をピアリングしています。「VPC-A から VPC-C のデータベースへ到達させたい」という要件が出ました。今後 VPC は部門ごとに 12 個まで増える予定で、CIDR の重複はありません。最も適切な構成はどれですか。

クイズ5

ある企業がオンプレミスと AWS を接続します。「解析データの転送に安定した帯域と一定のレイテンシーが必要」「ただしプロジェクトは 2 週間後に開始しなければならない」という 2 つの要件があります。最も適切な対応はどれですか。

クイズ6

ある企業のプライベートサブネットにある EC2 から、Secrets Manager と SQS を利用します。セキュリティ部門から「これらの通信もインターネットを経由しないこと」を求められました。最も適切な構成はどれですか。

クイズ7

ある企業が Direct Connect を 1 本引いてオンプレミスと VPC を接続しています。「回線障害が起きても業務を継続できるようにしたい。ただし追加コストは最小限に抑えたい」という要件が出ました。最も適切な構成はどれですか。

クイズ8

ある企業がプライベートサブネットの EC2 から OS のパッチをインターネット上のリポジトリへ取りに行きます。「EC2 へインターネットから接続できないこと」と「NAT の運用管理をできるだけ持たないこと」が要件です。最も適切な構成はどれですか。

クイズ9

ある企業が買収した会社の VPC と自社の VPC を接続しようとしています。調査したところ、どちらも CIDR が 10.0.0.0/16 で完全に重複していました。「双方の一部の業務アプリだけを相互に呼び出せればよい」という要件です。最も適切な対応はどれですか。

クイズ10

ある企業がオンプレミスのデータセンターから、Direct Connect 経由で S3 へインターネットを経由せずにアクセスしたいと考えています。すでに VPC への Direct Connect 接続は開通済みです。最も適切な構成はどれですか。