LearnifyAWS 高度なネットワーキング
ANS-C01 問題集・無料練習10問
AWS Advanced Networking
AWS内外の接続や名前解決を、経路と可用性の観点から整理する練習です。接続方式の特徴を比較し、障害時にも要件を満たす設計かを考えます。
登録不要 · 日本語の解説付き · 固定10問
無料10問を始める ↓ページ更新：
ANS-C01の学習ポイント
VPCやハイブリッド接続の基礎があり、ネットワーク設計を深めたい方。
- VPCとネットワーク接続
- 経路制御と名前解決
- 接続の可用性とトラブル調査
この無料練習の使い方
まずは解説を見ずに選び、回答後に正誤と日本語の解説を確認します。選択肢の違いを言葉で説明できるかを振り返り、迷った用語を復習しましょう。
公開しているのは固定10問の学習用教材です。試験全範囲の網羅や合格を保証するものではありません。
ANS-C01の日本語練習問題
例題と日本語解説を読む
この資格の無料10問に含まれる1問目です。答えを選んで練習したい場合は、上の練習から始めてください。
例題の問題文と選択肢を読む
ある企業は、マルチサイトのハイブリッドインフラストラクチャを通じてITサービスを運営しています。この企業は、米国のus-east-1リージョンと英国のeu-west-2リージョンにAWSリソースを展開しています。また、この企業は、米国（US）と英国（UK）にある自社のデータセンターにもリソースを展開しています。両方のAWSリージョンでは、同社は15のVPC相互を接続するためにトランジットゲートウェイを使用しています。同社は、2つのトランジットゲートウェイ間にトランジットゲートウェイピアリング接続を作成しました。VPC CIDRブロックは、お互いに重複せず、データセンター内で使用されるIPアドレスとも重複しません。VPC CIDRプレフィックスは、リージョンレベルまたは企業全体のAWS環境のために集約することも可能です。データセンターは、プライベートWAN接続によって相互接続されています。IPルーティング情報は、内部BGP（iBGP）セッションを介して動的に交換されます。データセンターは、米国に1つ、英国に1つのAWS Direct Connect接続を介してAWSに接続しています。各Direct Connect接続は、Direct Connectゲートウェイで終端され、トランジットVIFを通じてローカルトランジットゲートウェイに関連付けられています。トラフィックは、ソースから宛先までの最短地理的パスに従います。たとえば、英国のデータセンターからeu-west-2のリソースをターゲットにしたパケットは、ローカルDirect Connect接続を介して移動します。英国のデータセンターからus-east-1のVPCへのクロスリージョンデータ転送などのケースでは、プライベートWAN接続を使用して、AWSでのコストを最小限に抑える必要があります。ネットワークエンジニアは、各トランジットゲートウェイの関連付けを構成し、ローカルリージョンからのみVPC固有のCIDR IPプレフィックスを広告するように設定しました。他のリージョンへのルートは、元の非集約形式で他のデータセンターのルーターからBGPを介して学習されなければなりません。同社は最近、プライベートWAN接続の問題により、クロスリージョンデータ転送に問題を経験しました。ネットワークエンジニアは、将来の同様の中断を防ぐためにルーティング設定を修正する必要があります。ネットワークが正常に動作しているときに元のトラフィックルーティング目標を変更することはできません。どのような修正がこれらの要件を満たしますか？（2つ選択してください。）
- A：ローカルDirect Connect接続を通じて広告されるサブネットのリストから、すべてのVPC CIDRプレフィックスを削除します。会社の全AWS環境の集約ルートをローカルDirect Connect接続を通じて広告されるサブネットのリストに追加します。
- B：他のリージョンのVPCのCIDRプレフィックスとローカルVPCのCIDRブロックを、ローカルのDirect Connect接続を通じて広告されるサブネットのリストに追加します。データセンタールーターを設定して、受信したBGPコミュニティに基づいてルーティング決定を行います。
- C：他のリージョンの集約IPプレフィックスとローカルVPC CIDRブロックを、ローカルのDirect Connect接続を通じて広告されるサブネットのリストに追加します。
- D：会社の全AWS環境およびローカルVPC CIDRブロックの集約IPプレフィックスを、ローカルDirect Connect接続を介して広告されるサブネットのリストに追加します。
- E：ローカルのDirect Connect接続を通じて広告されたサブネットのリストからすべてのVPC CIDRプレフィックスを削除します。ネットワークの両側でDirect Connect接続を通じて広告されるサブネットのリストに、両方のリージョンの集約IPプレフィックスを追加します。データセンターのルーターをBGPコミュニティに基づいてルーティングの決定を行うように構成します。
正解と解説を読む
正解：C / D
AWSのハイブリッドインフラストラクチャにおけるルーティングの問題を解決するために、選択肢CとDを選ぶ理由は以下のようになります。 選択肢C: 他の領域の集約IPプレフィックスを追加し、ローカルVPC CIDRブロックをローカルダイレクト接続を介して宣伝されているサブネットのリストに追加します。 #解説: - 集約IPプレフィックスの追加: 複数のVPCのCIDRブロックが存在する場合、集約したIPプレフィックスを使用することで、BGPルーティングテーブルが小さくなり、ルーティングの効率が向上します。これにより、トラフィックが適切にルーティングされる可能性が高まります。特にクロスリージョンのデータトラフィックにおいて、集約IPプレフィックスを使うと、他の地域のVPCへの到達性を簡素化し、トラフィックの冗長性と可用性が向上します。 - ローカルVPC CIDRブロックの追加: 自社内のデータセンターからAWSのリソースにアクセスする際に、ローカルVPC CIDRブロックを宣伝することで、データセンターからの行き先（AWSリソースへのルート）が明確になります。このことにより、データセンターとAWS間のトラフィックが適切にルーティングされ、ネットワークの可用性が向上します。 選択肢D: 会社のAWS環境全体の集約IPプレフィックスと、ローカルVPC CIDRブロックをローカルダイレクト接続を介して宣伝されたサブネットのリストに追加します。 #解説: - 会社のAWS環境全体の集約IPプレフィックスの追加: 集約IPプレフィックスを使用することで、多くのサブネットを1つのエントリとしてルーティングできるため、BGPテーブルのサイズが小さく、処理が効率的になります。これにより、ルーティングのスループットが向上し、全体的なネットワークパフォーマンスが向上します。 - ローカルVPC CIDRブロックの追加: 選択肢Cと同様に、ローカルVPC CIDRブロックを追加することで、データセンターとAWS間のトラフィックのルーティングが明確になります。このことにより、AWSリソースへのアクセスが改善され、トラフィックルーティングの冗長性と可用性が高まるため、将来的な中断を防ぐ期待が持てます。 結論: 選択肢CとDは、複数のIPプレフィックスを統合し、適切なルーティングを確保することにより、トラフィックフローの最適化と安定性を実現する手法です。これにより、ハイブリッド環境におけるクロスリージョンデータ転送の性能向上が期待されます。