SOA-C03：AWS Certified CloudOps Engineer - Associate ネットワークとコンテンツ配信 問7
ネットワークとコンテンツ配信／ネットワーク機能と接続の実装・最適化VPC 内の EC2 から、インターネットや NAT ゲートウェイを経由せずに、AWS のサービス（例: Amazon SQS や AWS Systems Manager）や社内の別サービスへプライベートに接続したいと考えています。最も適切なのはどれですか。
当サイトのオリジナル問題（SOA-C03：AWS Certified CloudOps Engineer - Associateの出題範囲「ネットワークとコンテンツ配信」に対応。実際の試験問題ではありません）
- Aインターフェース VPC エンドポイント（AWS PrivateLink）を作成し、対象サービスへ VPC 内のプライベート IP 経由でアクセスする
- Bインターネットゲートウェイを追加してパブリック経路で接続する
- Cすべての通信を一度オンプレミス経由に迂回させて到達させる
- Dセキュリティグループを全開放してインターネット経由で到達させる
正解：A
解説
インターフェース VPC エンドポイント（AWS PrivateLink）を作成すると、対象サービスへの入口となる ENI（プライベート IP）が VPC 内に配置され、インターネットや NAT ゲートウェイを経由せずに、多くの AWS サービスや自社の内部サービスへプライベートに接続できます（Amazon S3・DynamoDB はゲートウェイ型エンドポイントを使います）。
下線の用語は 用語集 で意味を確認できます。
選択肢ごとの解説
- A正しい。インターフェース VPC エンドポイント（PrivateLink）で、インターネットを経由せず対象サービスへプライベート接続できます。
- B誤り。インターネットゲートウェイの追加はパブリック経路での接続であり、プライベート接続の要件に反します。
- C誤り。オンプレミス迂回は不要な経路で、遅延やコストが増し、要件に合いません。
- D誤り。セキュリティグループの全開放はインターネット公開であり、プライベート接続にならずセキュリティも損ないます。