4.4標準
低トラフィックの検証環境で、短期間だけプライベートサブネットから外向き通信する。
高可用性より、低コストと設定の自由度を優先する。
適切な選択を2つ選べ。
× 不正解
NATインスタンスは管理負担を受け入れられる小規模環境で候補になり、可用性・運用費と比較する。
詳細解説
正しいNATインスタンスを小さなEC2として配置する
小規模で停止可能な環境では、NAT Gatewayより低コストになる場合がある。
小規模で停止可能な環境では、NAT Gatewayより低コストになる場合がある。
正しい検証環境の可用性要件と運用負担を確認して選ぶ
NATインスタンスはパッチ、スケール、障害対応が必要で、費用だけで決められない。
NATインスタンスはパッチ、スケール、障害対応が必要で、費用だけで決められない。
誤り本番の全AZへ単一のNATインスタンスを共有する
単一障害点と帯域制限を作り、本番の可用性要件に不利になる。
単一障害点と帯域制限を作り、本番の可用性要件に不利になる。
誤りNATインスタンスの秘密鍵を公開する
認証情報の公開はネットワーク費用と関係なく危険である。
認証情報の公開はネットワーク費用と関係なく危険である。
実際に確かめる
一時的な検証環境で実行できる例です。
AWS VPC NAT GatewayとNAT instanceの公式説明を確認する。期待される結果
NAT GatewayとNATインスタンスの料金・運用・可用性を比較できる。理解のポイント
- NATインスタンス
- NAT Gateway
- 運用負担
確認時の注意
- 確認環境: AWS公式VPCドキュメントの確認
- AWS公式SAA-C03 Domain 4と各サービスの公式ドキュメントを確認する。
基礎のおさらい
費用と管理
NATインスタンスの利用料金だけでなく、運用工数と可用性を含めて比較する。
判断のポイント
問題文の要件を、サービスの役割・制約・運用条件に分けて確認する。
問題IDAWS-SAA-079
確認環境AWS公式VPCドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告