「Lv023」の記事一覧

Direct Connect Gateway（DXGW）を利用して複数のVPCを接続している環境で、特定のVPC間でのみ通信を許可したい。最適な設計はどれか。

BGPにおいて、AWS側から特定のルートをオンプレミスに広報したくない場合に、オンプレミスルーターでフィルタリングする以外に、AWS側で設定可能なBGPコミュニティ値（No-Exportに相当）はどれか。

Amazon GuardDutyの検知結果（Finding）をリアルタイムに外部のSIEMやチャットツールに通知するために、推奨される統合サービスはどれか。

VPC Flow Logsで、通信が「許可」された後に実際にTCPセッションが確立されたかどうかを判断するために、カスタムログ形式に追加すべきフィールドはどれか。

AWS PrivateLink（インターフェイスエンドポイント）を介してサービスを提供する際、1秒間に処理できる最大スループット（初期制限）は、AZあたりおよそいくつか。

Application Load Balancer（ALB）のセキュリティグループ設定において、インターネットからのHTTPSトラフィックを許可するために必要な「インバウンドルール」の設定はどれか。

AWS Client VPNにおいて、クライアントが接続を確立した後に、特定のS3バケットへのアクセスのみを許可したい。最も適切なレイヤーでの制限方法はどれか。

AWS Network Firewallにおいて、ステートレスルールとステートフルルールの評価順序に関する説明で正しいものはどれか。

Route 53の「プライベートホストゾーン」を使用している際、VPC外のインターネット上にある同じ名前のパブリックドメイン（例：corp.com）が解決できなくなる現象を何と呼ぶか。

Transit Gateway（TGW）において、最大50Gbpsのスループットを実現するためにVPCアタッチメントで利用されている技術はどれか。