SOA-C03：AWS Certified CloudOps Engineer - Associate ネットワークとコンテンツ配信 問5
ネットワークとコンテンツ配信／ネットワーク接続の問題のトラブルシューティングEC2 間またはサブネット間の通信がつながりません。どの経路で遮断されているかを調べたいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「ネットワークとコンテンツ配信」に対応。実際の試験問題ではありません）
- Aとりあえずインスタンスを再起動してみる
- Bセキュリティグループをすべて開放して様子を見る
- C通信はつながらないものと諦める
- DVPC フローログを有効にして送受信トラフィックの許可／拒否（ACCEPT／REJECT）を確認し、セキュリティグループ・ネットワーク ACL・ルートテーブルのどこで遮断されているかを切り分ける
正解：D
解説
VPC フローログを有効にすると、ネットワークインターフェースを出入りするトラフィックの送信元・宛先・ポートと、許可／拒否（ACCEPT／REJECT）の結果が記録されます。これを分析することで、通信がセキュリティグループ・ネットワーク ACL・ルートテーブルのどこで遮断されているかを切り分けられます。
選択肢ごとの解説
- A誤り。インスタンスの再起動は、通信経路の遮断箇所の特定にはなりません。
- B誤り。セキュリティグループの全開放は、原因の切り分けにならず、セキュリティを損ないます。
- C誤り。諦めるのは問題解決になりません。
- D正しい。VPC フローログで ACCEPT／REJECT を確認すれば、セキュリティグループ・ネットワーク ACL・ルートテーブルのどこで遮断されているかを切り分けられます。