HOME
Lv033

「Lv033」の記事一覧

AWS Cloud WANを使用して複数のグローバルなリージョンを接続する際、リージョン間のパケット転送を担うネットワークの論理的な実体はどれか。

Cloud WANは「コアネットワーク」という広域的なバックボーンを通じて、ポリシーに基づく接続性を維持する…

2026年3月3日

Direct Connectにおいて、AWS側からのルート伝播にBGPコミュニティ「7224:9300」が付与されている場合、そのルートの「地理的範囲」はどうなるか。

9100はローカル、9200は大陸内、9300は全世界のルートを示すタグとしてAWSから付与される。

2026年3月3日

AWS Site-to-Site VPNの「加速型VPN（Accelerated VPN）」を構成する際、内部的に利用されるAWSのインフラストラクチャはどれか。

加速型VPNはGlobal Acceleratorのネットワーク経路を利用して、インターネット区間の不安定さを解消する。

2026年3月3日

Amazon GuardDutyが検知した「CryptoCurrency:EC2/BitcoinTool.B!DNS」という脅威の意味はどれか。

この検知結果は、インスタンスが暗号資産マイニングに関連する既知のドメインを解決しようとしたことを示…

2026年3月3日

PrivateLink（インターフェイスエンドポイント）を介して提供されるサービスにおいて、コンシューマーVPCからプロバイダーのサービスへ接続する際の送信元IPアドレスは何になるか。

PrivateLinkでは、パケットがエンドポイントを通過する際に、そのENIのIPアドレスでソースNATが行われる。

2026年3月3日

VPC Flow Logsにおいて、同一VPC内の2つのインスタンス間通信を記録する場合、各インスタンスに関連付けられたENIのログにはそれぞれどのように記録されるか。

Flow Logsはインターフェイス単位の記録であるため、通信の両端のインターフェイスでそれぞれの方向のログ…

2026年3月3日

Route 53 Resolverの「DNS Firewall」で、特定のドメインへのクエリを遮断した際にログに記録されるアクションはどれか。

DNS Firewallによって制限されたクエリのログには「BLOCK」というアクションが記録される。

2026年3月3日

Application Load Balancer（ALB）の「WebSockets」プロトコルのサポートに関する説明として正しいものはどれか。

ALBはL7でWebSocketsをネイティブサポートしており、既存のHTTP/HTTPSリスナーでそのまま利用できる。

2026年3月3日

AWS WAFの「チャレンジ（Challenge）」アクションの動作として正しいものはどれか。

チャレンジはユーザーの手を介さずに、バックグラウンドでのスクリプト実行によってブラウザの正当性を確…

2026年3月3日

AWS Transit Gatewayにおいて、1つのVPCアタッチメントあたりの最大帯域幅（バーストなし）は通常いくつか。

VPCアタッチメントはHyperplane技術により、AZあたり最大50Gbpsのスループットを提供する。

2026年3月3日