SOA-C03：AWS Certified CloudOps Engineer - Associate ネットワークとコンテンツ配信 問2
ネットワークとコンテンツ配信／ネットワーク機能と接続の実装・最適化VPC 内の EC2 から、インターネットを経由せずにプライベートに Amazon S3 へアクセスさせたいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「ネットワークとコンテンツ配信」に対応。実際の試験問題ではありません）
- AS3 用の VPC ゲートウェイエンドポイントを作成し、インターネットを経由せずプライベートに S3 へアクセスさせる
- BEC2 にパブリック IP を付与してインターネット経由で接続する
- CNAT ゲートウェイを増設して対応する
- DVPC ピアリングで S3 に接続する
正解：A
解説
Amazon S3 用の VPC ゲートウェイエンドポイントを作成すると、VPC 内から NAT やインターネットゲートウェイを経由せずに、AWS のネットワーク内でプライベートに S3 へアクセスできます。インターネットを経由しないため、セキュリティが高く、NAT のデータ処理料も回避できます。
選択肢ごとの解説
- A正しい。S3 用の VPC ゲートウェイエンドポイントを使えば、インターネットを経由せずプライベートに S3 へアクセスできます。
- B誤り。パブリック IP を付けてインターネット経由にするのは、プライベート接続の要件に反します。
- C誤り。NAT ゲートウェイの増設はインターネット経由のままで、プライベート接続にはなりません。
- D誤り。VPC ピアリングは VPC 間の接続のための機能で、S3 への接続手段ではありません。