AWS認定ソリューションアーキテクト-アソシエイト試験に合格する話

AWS認定ソリューションアーキテクト-アソシエイト試験に合格する話

復習

復習31-33

投稿日:

問題)
Elastic Network Interface を使用して管理用ネットワークを作成した。このシナリオでフェイルオーバー機能が確実に動作するように、Elastic Network Interface の受信トラフィックに対してどのようなIPアドレスを使用すれば良いか。

  1. セカンダリプライベートIPアドレス
  2. プライベート IP アドレス
  3. プライマリパブリックIPアドレス
  4. パブリック IP アドレス
  5. プライマリIPアドレス

説明および補足

Elastic Network Interface を使用して管理用ネットワークを作成できる。このシナリオでは、インスタンスのセカンダリ Elastic Network Interface でパブリック側のトラフィックを処理し、プライマリ Elastic Network Interface でバックエンドの管理用トラフィックを処理します。プライマリ Elastic Network Interface はアクセス制御を強化した VPC 内の個別のサブネットに接続される。パブリック側のインターフェイスには、インターネットからサーバーへのアクセスを許可するセキュリティグループが関連付けられます。プライベート側のインターフェイスには、VPC 内またはインターネットからの許容範囲の IP アドレス、VPC 内のプライベートサブネット、または仮想プライベートゲートウェイからの SSH アクセスのみを許可するセキュリティグループが関連付けられます。
フェイルオーバー機能が確実に動作するように、Elastic Network Interface の受信トラフィックに対してセカンダリプライベート IP を使用することをお勧めします。インスタンスに障害が発生した場合は、インターフェイスまたはセカンダリプライベート IP アドレスあるいはその両方をスタンバイ用のインスタンスに移行できる。


問題)
カスタマーゲートウェイ(Customer Gateway)を使用して、Amazon VPC 仮想プライベートクラウド(VPC)にVPN 接続を計画しています。VPN 接続に使用する通信プロトコル(通信規約)は4種類がありますが、任意(オプション)のプロトコルについて正しいものを一つ選択。

  1. IKE
  2. BGP
  3. Tunnel
  4. IPsec

説明および補足

VPN通信に使用するプロトコル(通信規約)の内、オプションは BGP になります。
カスタマーゲートウェイ(Customer Gateway) とは、Amazon VPC 仮想プライベートクラウド(VPC)にVPN 接続するためのユーザ側に配置されるVPN装置を意味する。カスタマーゲートウェイは、物理的アプライアンスにすることも、ソフトウェア的アプライアンスにすることもできます。VPN 接続の AWS 側を、仮想プライベートゲートウェイと呼ばれます。
補足:カスタマーゲートウェイの概要
ハードウェアVPN接続では2つのVPNトンネルを使用する。この設計を選択したのは、Amazon VPC サービスの可用性を高めるため。AWS でデバイス障害が発生した場合、VPN 接続は自動的に 2 番目のトンネルにフェールオーバーして、アクセスが中断されないようにします。

-復習

執筆者:


comment

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

関連記事

no image

復習7-9

問題) どの場合にRDSのストレージにProvisioned IOPSを使用しますか?最も適したものを一つ選択してください。 OLTP(Online Transaction Processing) 当 …

no image

復習37-39

問題) Elastic Load Balancing のヘルスチェックでHTTP および HTTPS を使用しています。 CPU 使用率を削減するためにEC2 インスタンスでキープアライブのオプション …

no image

復習25-27

問題) Amazon S3 API を使用して自分のスナップショットにアクセスすることはできますか? できない できる 説明および補足 Amazon S3 API を使用して自分のスナップショットにア …

no image

復習28-30

問題) CloudWatchの監視項目でカスタムメトリックを必要とするものを一つ選択。 CPU Utilization(CPU使用率) Status Check Failed(インスタンスのステータス …

no image

復習13-15

問題) Windows Server 環境に接続されるストライプ化ストレージを使用して、DBインスタンスのストレージを拡張したい。拡張できるものを二つ選択。 Oracle SQL Server MyS …

アーカイブ

2019年10月
« 10月    
 123456
78910111213
14151617181920
21222324252627
28293031  

カテゴリー