4.4標準
プライベートサブネットのEC2が同一リージョンのS3へ大量アクセスする。
NAT Gatewayを経由するデータ処理と料金を減らす。
最も適切な設計はどれか。
× 不正解
S3 Gateway VPC Endpointを使うと、プライベートサブネットからS3へNAT Gatewayを経由せずアクセスできる。
詳細解説
正しいS3用のGateway VPC Endpointをルートテーブルへ追加する
Gateway EndpointでVPCからS3へプライベートに接続し、NAT Gateway経由を避けられる。
Gateway EndpointでVPCからS3へプライベートに接続し、NAT Gateway経由を避けられる。
誤りすべてのS3アクセスをNAT Gateway経由に固定する
NAT Gatewayの処理料金と経路を追加するため、S3への専用経路よりコストが高くなり得る。
NAT Gatewayの処理料金と経路を追加するため、S3への専用経路よりコストが高くなり得る。
誤りS3バケットをインターネット公開する
公開はアクセス制御とデータ保護を損ない、コスト最適化の安全な方法ではない。
公開はアクセス制御とデータ保護を損ない、コスト最適化の安全な方法ではない。
誤りRoute 53のパブリックDNSで転送量を無料にする
DNSはデータ転送経路や料金を無料化しない。
DNSはデータ転送経路や料金を無料化しない。
実際に確かめる
一時的な検証環境で実行できる例です。
Amazon S3 Gateway VPC Endpointとルートテーブルの公式説明を確認する。期待される結果
同一リージョンのS3アクセス経路をVPC Endpointへ変更できる。理解のポイント
- Gateway VPC Endpoint
- NAT Gateway
- S3プライベートアクセス
確認時の注意
- 確認環境: AWS公式VPC・S3ドキュメントの確認
- AWS公式SAA-C03 Domain 4と各サービスの公式ドキュメントを確認する。
基礎のおさらい
経路最適化
S3/DynamoDBの専用エンドポイントでNAT処理と不要な経路を減らす。
判断のポイント
要件に不要な常時稼働、過剰な性能、不要な転送、長すぎる保持を減らせるか比較する。
問題IDAWS-SAA-037
確認環境AWS公式VPC・S3ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告