SOA-C03：AWS Certified CloudOps Engineer - Associate ネットワークとコンテンツ配信 問10
ネットワークとコンテンツ配信／ネットワーク機能と接続の実装・最適化数が増えてきた多数の VPC を相互接続したい。1 対 1 のピアリングをフルメッシュで張ると管理が複雑になる。中央のハブを介して多数の VPC・オンプレミスをまとめて接続・ルーティングしたい。最も適したサービスはどれか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「ネットワークとコンテンツ配信」に対応。実際の試験問題ではありません）
- Aすべての VPC 間を 1 対 1 の VPC ピアリングでフルメッシュに張る
- BAWS Transit Gateway（多数の VPC・オンプレ接続をハブとして一元的に相互接続・ルーティングする）
- C各 VPC をインターネット経由で接続する
- D各 VPC に NAT ゲートウェイを置いて接続する
正解：B
解説
AWS Transit Gateway は、多数の VPC やオンプレミス接続を中央のハブとして一元的に相互接続・ルーティングでき、ピアリングのフルメッシュで生じる接続数の爆発と管理の複雑さを避けられます。フルメッシュピアリング・インターネット経由・NAT ゲートウェイは、大規模なプライベート相互接続に適しません。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A誤り。フルメッシュのピアリングはVPC数の増加で接続数が爆発し管理が破綻します。
- B正しい。多数VPCのハブ接続は AWS Transit Gateway です。
- C誤り。インターネット経由はプライベート相互接続の要件に反します。
- D誤り。NATゲートウェイは送信用で、VPC相互接続の仕組みではありません。