HOME
Lv027

「Lv027」の記事一覧

Transit Gateway Connectを使用してサードパーティのSD-WANを接続する際、アンダーレイとしてVPCアタッチメントを使用する場合に必要なルーティング設定はどれか。

アンダーレイのトラフィック（GRE）をTGWに届けるための基本ルートがVPC側に必要である。

2026年3月3日

Direct Connect経由で「Private IP VPN」を構成する際、パケットサイズ超過によるドロップを防ぐために推奨される調整項目はどれか。

VPNヘッダーのオーバーヘッド分を考慮し、TCPセグメントサイズを小さく調整することでパケット分割を防ぐ。

2026年3月3日

AWS WAFの「レートベースルール」において、しきい値のカウントに使用される「キー」として指定可能なものはどれか。

IPアドレス以外にも、特定のヘッダー値やCookieなど、様々な属性を元にリクエストレートを制限できる。

2026年3月3日

VPC Traffic Mirroringにおいて、ミラーリングされたパケットがターゲットのMTUを超えた場合のデフォルトの動作はどれか。

ミラーリングトラフィックが設定サイズを超えると、ヘッダー情報等を優先し、以降のデータが切り捨てられ…

2026年3月3日

AWS Local Zonesでデプロイされたリソースが、親リージョンのVPCサービス（S3、DynamoDB等）へアクセスする際の通信経路はどうなるか。

Local Zonesは親リージョンのVPCの延長として機能し、AWSのバックボーン経由で通信が行われる。

2026年3月3日

Network Load Balancer（NLB）にセキュリティグループを適用した場合の制限事項として正しいものはどれか。

NLBのSG機能を利用するには、ターゲットグループのターゲットがインスタンスIDで登録されている必要がある…

2026年3月3日

Gateway Load Balancer（GWLB）において、同一の接続（フロー）に属するパケットが常に同じ検査インスタンスに送られる仕組みを何と呼ぶか。

GWLBはL3/L4の情報を元にハッシュ値を計算し、一貫したターゲット選択（フローコンシステンシー）を行う。

2026年3月3日

AWS Direct Connect SiteLinkの機能として、正しいものはどれか。

SiteLinkを有効にすると、VPCを経由せずにDirect Connectロケーション間でトラフィックを中継できる。

2026年3月3日

VPCピアリングで接続された2つのVPC（VPC AとVPC B）間で、プライベートDNSホスト名を解決してプライベートIPを返すために必要な設定はどれか。

ピアリング設定の「Allow DNS Resolution」を有効にすることで、相手側のプライベートDNS名が解決可能にな…

2026年3月3日

BGPの「ルート集約（Route Aggregation）」をオンプレミス側で実行する主なメリットはどれか。

個別の細かいプレフィックスを大きなブロックにまとめることで、TGW等のルートテーブル上限を回避できる。

2026年3月3日