5.3標準
Site-to-Site VPNに2本のトンネルがあるが、オンプレミスからVPCへの通信が断続的に失敗する。
AWS側のトンネル状態と経路交換を確認して、片系障害を特定したい。
確認の組み合わせとして最も適切なものはどれか。
× 不正解
TunnelState、VPNログ、BGP経路を確認し、トンネル障害と経路交換の問題を切り分ける。
詳細解説
誤りRoute 53の公開ゾーンへVPNのIPを登録する
DNSレコードの追加は、VPNトンネルの状態や経路交換を修復しない。
誤りS3のオブジェクトサイズとCloudFrontのTTLを確認する
ストレージとCDNの値は、VPNトンネルやBGP経路の状態を示さない。
正しいTunnelStateメトリクス、VPNログ、BGP経路を確認する
トンネルの稼働状態、ネゴシエーションの詳細、広告・受信経路を組み合わせて片系障害を切り分けられる。
誤りALBのターゲットヘルスだけを確認する
アプリケーションターゲットの状態だけでは、オンプレミスとのVPN経路を判断できない。
公式資料で確認する
以下の項目を公式資料の記述と照合して確認します。
AWS Site-to-Site VPN monitoring, logs, and BGP routesの公式説明を確認する。
確認できる内容
トンネル状態、VPNログ、BGP経路の観測対象を区別できる。
理解のポイント
- TunnelState
- VPNログ
- BGP経路
確認時の注意
- 確認環境: AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
- AWS公式SOA-C03試験ガイドと各サービスの公式ドキュメントを確認する。
基礎のおさらい
判断のポイント
正常時の設定だけでなく、失敗時の検知、通知、再試行、切り戻しまで確認する。
運用の確認
AWSマネージド機能と自作運用の境界、必要な権限、ログの保存先と保持期間を確認する。
問題IDAWS-SOA-148
確認環境AWS公式SOA-C03試験ガイドとAWS公式ドキュメントの確認
最終技術確認2026-08-20
誤り・権利侵害を報告