SAA-C03：AWS Certified Solutions Architect - Associate コスト最適化アーキテクチャの設計 問12
コスト最適化アーキテクチャの設計／コスト最適化されたネットワークアーキテクチャの設計数十の VPC を相互接続する必要がありますが、1 対 1 のフルメッシュの VPC ピアリングは管理が複雑で非効率です。接続を簡素化し、運用負担を下げたいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SAA-C03：AWS Certified Solutions Architect - Associateの出題範囲「コスト最適化アーキテクチャの設計」に対応。実際の試験問題ではありません）
- Aすべての VPC 間を 1 対 1 のピアリングでフルメッシュに接続する
- B各 VPC をインターネット経由で相互接続する
- CVPC をすべて 1 つに統合して運用する
- DAWS Transit Gateway をハブにして多数の VPC を集約接続し、ルーティングを一元化して接続を簡素化する
正解：D
解説
多数の VPC を 1 対 1 のピアリングでフルメッシュ接続すると、接続数が爆発的に増え、ルート管理が複雑になります。AWS Transit Gateway をハブとして使うと、多数の VPC（やオンプレミス接続）を一元的に集約接続でき、ルーティングを中央で管理して接続構成を大幅に簡素化できます。
選択肢ごとの解説
- A誤り。フルメッシュのピアリングは VPC 数が増えるほど接続とルート管理が複雑になり、課題そのものです。
- B誤り。インターネット経由の相互接続は、セキュリティと性能の面で VPC 間接続の適切な方法ではありません。
- C誤り。すべての VPC を 1 つに統合するのは、分離の要件や現実的な移行コストを無視しており、一般的な解決策ではありません。
- D正しい。Transit Gateway をハブにすれば、多数の VPC を集約接続してルーティングを一元化し、接続を簡素化できます。