オンプレミスDNS名をVPCから解決する｜AWS認定 Associate SOA-C03 試験オリジナル練習問題

5.2標準

VPCのEC2がcorp.example.comをオンプレミスDNSへ問い合わせる。

Direct ConnectまたはVPNの経路を利用したい。

最も適切な構成はどれか。

ヒント1: ヒント

VPCから指定ドメインのDNS問い合わせをオンプレミスへ転送するResolver機能を考える。

ヒント2: 用語の確認

選択肢に含まれるAWSサービス、設定、運用操作の役割を整理する。

Route 53 Resolver outbound endpointとforwarding ruleを使う: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
S3バケットポリシーへDNS転送先を書く: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
CloudFrontのオリジンへDNSクエリを送る: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。
Route 53 public hosted zoneへオンプレミス名を公開する: この候補が扱う監視・設定・復旧・運用の対象範囲を確認する。

詳細解説

正しいRoute 53 Resolver outbound endpointとforwarding ruleを使う

指定ドメインのクエリをオンプレミスDNSへ転送できる。

誤りS3バケットポリシーへDNS転送先を書く

S3ポリシーはDNS問い合わせを転送しない。

誤りCloudFrontのオリジンへDNSクエリを送る

CloudFrontはオンプレミスDNS転送サービスではない。

誤りRoute 53 public hosted zoneへオンプレミス名を公開する

公開ゾーンは内部名の安全な転送経路にならない。

一時的な検証環境で実行できる例です。

Route 53 Resolver outbound endpoints and forwarding rulesの公式説明を確認する。

パブリックDNS、private hosted zone、Resolver forwardingを区別できる。

基礎のおさらい

正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。

AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。

問題IDAWS-SOA-119

確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認

最終技術確認2026-08-20