5.2基礎
internal.example.comをVPC内のプライベートIPへ解決する。
インターネット利用者には公開したくない。
最も適切な構成はどれか。
× 不正解
Private hosted zoneをVPCへ関連付け、内部名だけをプライベートIPへ解決する。
詳細解説
正しいRoute 53 private hosted zoneをVPCへ関連付ける
関連付けたVPCからのみ内部DNSレコードを解決できる。
関連付けたVPCからのみ内部DNSレコードを解決できる。
誤りパブリックホストゾーンへ内部IPを登録する
インターネットから名前と内部IPが見える可能性がある。
インターネットから名前と内部IPが見える可能性がある。
誤りCloudFrontのディストリビューション名を内部DNSにする
CloudFrontはVPC専用のDNSゾーンではない。
CloudFrontはVPC専用のDNSゾーンではない。
誤りS3バケット名を内部DNSとして利用する
S3バケット名はRoute 53プライベートゾーンの代替ではない。
S3バケット名はRoute 53プライベートゾーンの代替ではない。
実際に確かめる
一時的な検証環境で実行できる例です。
Route 53 private hosted zonesの公式説明を確認する。期待される結果
パブリックホストゾーンとプライベートホストゾーンを区別できる。理解のポイント
- private hosted zone
- VPC関連付け
- 内部DNS
確認時の注意
- 確認環境: AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
- AWS公式SOA-C03試験ガイドと各サービスの公式ドキュメントを確認する。
基礎のおさらい
判断のポイント
正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。
運用の確認
AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。
問題IDAWS-SOA-118
確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告