HOME
Lv009

「Lv009」の記事一覧

Reachability Analyzerで、2つのインスタンス間の通信が「拒否」と判定された。その原因がセキュリティグループにある場合、出力される詳細情報の項目はどれか。

Explanatory Statementには、どのセキュリティグループのどのルールが拒否したかの詳細が記述される。

2026年3月3日

Route 53において、オンプレミスとVPCの両方で同じドメイン名（スプリットホライズンDNS）を使用する際の注意点はどれか。

VPCの設定（enableDnsHostnames/Support）により、内部ではPrivate側が優先して解決される。

2026年3月3日

複数のTransit Gatewayをピアリングしている環境で、ループを防止するために使用されるBGPに似た属性はどれか。

AWS内部のルーティング機構により、TGW間のピアリングにおいてループが発生しないよう制御されている。

2026年3月3日

Gateway Load Balancer（GWLB）を介した通信で、パケットの送信元・送信先情報を保持したまま検査インスタンスに届ける仕組みはどれか。

GWLBはGENEVEプロトコルを使用し、メタデータを付加してL3トラフィックを透過的にカプセル化する。

2026年3月3日

VPCのサブネットCIDRを変更せずに、利用可能なIPアドレスが不足した場合の最も適切な解決策はどれか。

VPCには複数のIPv4 CIDR範囲を追加でき、それにより新しいサブネットを作成可能になる。

2026年3月3日

Direct Connectのリフェイルオーバー構成において、2つの接続が異なるDirect Connectロケーション（拠点）にあることを確認する理由はどれか。

拠点を分けることで、データセンター自体の障害（停電や火災等）から通信を保護できる。

2026年3月3日

ALBにおいて、特定の条件に基づきリクエストを異なるターゲットグループへ転送する際、重み付け（Weighted）を使用してA/Bテストを行うための設定箇所はどれか。

ALBのリスナールール内では、複数のターゲットグループに対して重み（%）を指定して分散できる。

2026年3月3日

AWS Cloud WANにおいて、グローバルなネットワークポリシーを定義し、複数のリージョンにまたがるセグメントを作成するために使用するドキュメントはどれか。

CNP（JSON形式）により、Cloud WAN全体のルーティング、セグメント、接続ルールを一元管理する。

2026年3月3日

Transit Gateway Connectアタッチメントを使用してSD-WANアプライアンスを接続する際、確立されるトンネルプロトコルはどれか。

TGW Connectは、既存のVPC/DXアタッチメント上でGREトンネルを張り、BGPを動かす。

2026年3月3日

BGPコミュニティを利用して、Direct Connect経由のルート広報を「同一リージョン内のみ」に制限するために使用するタグはどれか。

7224:9100コミュニティタグを付与すると、ルートの伝播をローカルリージョンに限定できる。

2026年3月3日