HOME
AWS Certified Advanced Networking - Specialty

「AWS Certified Advanced Networking - Specialty」の記事一覧

Direct Connect Public VIFを使用して、オンプレミスから特定のリージョンにあるAWSパブリックサービスへの通信を優先させるために使用するBGP属性はどれか。

AWSは広報するルートにCommunityタグを付与しており、オンプレミス側でこれを見て受信経路を選択（優先）…

2026年3月3日

Application Load Balancer (ALB) で特定のHTTPヘッダー（例: X-My-Header）が存在する場合のみターゲットに転送する設定はどこで行うか。

ALBのリスナールールでは、パスやホスト名以外に「HTTPヘッダー」を条件（Condition）として指定できます。

2026年3月3日

Direct Connect接続を2つ使用し、それぞれ別のDirect Connect Gateway（DXGW）に接続することは可能か。

1つの物理接続（またはVIF）を、複数のDXGWに紐付ける構成はサポートされており、冗長性の向上に利用でき…

2026年3月3日

AWS PrivateLinkのエンドポイントサービス側で「サービス名」を独自のドメイン名にするために必要な手順はどれか。

PrivateLinkのサービス名に独自ドメインを使うには、TXTレコードを用いたドメイン所有権の検証が必須です。

2026年3月3日

VPC Flow LogsをCloudWatch Logsに送信する場合、1分間あたりのログ集約（Aggregation）間隔を変更して詳細な解析を行いたい場合に使用するフィールドはどれか。

max-aggregation-intervalを1分（60秒）に設定することで、トラフィックのキャプチャと集約の頻度を高める…

2026年3月3日

AWS Network Firewallにおいて「拒否 (Drop)」されたパケットの情報を確認するため、どのログ送信先を構成すべきか。

Network Firewallのログには、トラフィックの概要を示すFlow logsと、ブロック等のアクションが記録される…

2026年3月3日

AWS Global Acceleratorで「静的IPアドレス」が提供される最大のメリットはどれか。

GAは2つの固定パブリックIPを提供するため、IPベースのフィルタリングを行う企業のネットワーク環境での利…

2026年3月3日

Amazon Route 53 Resolverの「インバウンドエンドポイント」を利用する際、オンプレミス側のDNSサーバーで設定すべき「転送先IP」は何を指すべきか。

オンプレミスのリゾルバーは、VPC内の各AZに作成されたインバウンドエンドポイントのIPを宛先としてクエリ…

2026年3月3日

Transit Gatewayにおいて「マルチキャストドメイン」を使用する際、ソースから送信されたトラフィックを受信するために必要なグループへの登録方法はどれか。

TGWマルチキャストは、管理者がコンソールから静的にメンバーを登録する方法と、インスタンスがIGMPを発信…

2026年3月3日

AWS Site-to-Site VPNにおいて、1つのVPN接続で同時にアクティブにできるBGPピア（トンネル）の数はいくつか。

1つのSite-to-Site VPN接続には2つのトンネルが含まれており、冗長性のために両方のBGPピアをアクティブに…

2026年3月3日