理解確認：コンテナワークロードのネットワーク設計

Amazon ECSでAWS Fargateを使用する。タスクネットワークとして必要なネットワークモードはどれか。

ECS Fargateで1つのタスク内に4つのコンテナを実行している。このタスクに関連付けられるタスクENIは ______ 個。

同じECS クラスターでウェブ用タスクとバッチ用タスクを実行している。両者のネットワークアクセスを分離したい。awsvpcを使用する場合、最も適切なのはどれか。

ECS Fargate サービスを100 タスクから800 タスクまで拡張する予定である。コンピューティングリソースには余裕がある。最初に確認すべきネットワークキャパシティはどれか。

EC2上のECSでawsvpcを利用している。サブネットのIPには余裕があるが、EC2のCPUとメモリが余っているにもかかわらずタスクを追加配置できない。最も適切な確認対象はどれか。

EC2上のAmazon ECSでawsvpc ネットワークモードを利用している。サブネットのIPアドレスには余裕があり、対応するEC2インスタンスを使用しているが、インスタンス当たりのENI上限によってタスク密度が制限されている。ノード当たりのawsvpc タスク密度を高めたい。最も適切なのはどれか。

ECS Fargate タスクのインターネットアウトバウンド通信について正しいものを3つ選択してください。

プライベートサブネット上のECS Fargate タスクはAmazon ECRとAmazon CloudWatch Logsだけへアクセスする。パブリックインターネットへの経路は極力持たせたくない。最も適切なのはどれか。

awsvpcを利用するECS タスクをApplication Load BalancerからタスクENIへ直接転送したい。対象タイプとして適切なのはどれか。

Amazon EKSで標準的なAmazon VPC CNIを使用している。Pod数が増加した場合のネットワーク設計として正しいものはどれか。

EKS ノードのコンピューティングリソースには余裕があり、サブネットにも十分な空きIPがある。しかしノード当たりのPod数がENI / IPスロットによって制限されている。最も適切な対策はどれか。

Amazon EKSでプレフィックス委任を有効化し、ノード当たりのPod密度は改善した。しかしPod増加時に新しいプレフィックスを確保できず、ノードのCPU・メモリには余裕がある一方、Pod用サブネットの未使用IPv4アドレスがほぼ残っていない。次に優先して見直すべきものはどれか。

EKSで現在使用しているノードサブネットとは別のサブネットもPod IP割り当てに利用したい。ただし、Podごとの特殊なサブネット / セキュリティグループ制御は必要ない。最も適切な候補はどれか。

EKSでPodをノードとは別のアドレス空間に配置し、Pod用サブネットとセキュリティグループも明示的に指定したい。最も適切なのはどれか。

EKS Fargateについて正しいものを3つ選択してください。

EKSでPod数が急増したところ、ノードにはコンピューティング余力があるがPodを追加できなくなった。調査するとノード当たりのIPスロットとサブネットの空きIPの両方が少ない。最も適切な判断はどれか。

Amazon EKS上でフロントエンド Podとバックエンド Podを同じワーカーノード上に実行している。要件は、バックエンド PodだけがAmazon RDSへ接続可能、フロントエンド PodにはRDSへのネットワークアクセスを許可しない、Pod単位でAmazon EC2 セキュリティグループを利用したい、である。

最も適切な候補はどれか。

Amazon EKS クラスターでは現在500 Podしか稼働していないが、サブネットで想定以上のIPv4 アドレスが使用されている。Amazon VPC CNIの標準的なネットワークを使用している。

原因として確認すべきものはどれか。

ECSの1つのawsvpc タスク内でアプリケーションコンテナとサイドカーコンテナが動作している。両コンテナ間を同じタスク内部だけで通信させたい。最も適切な理解はどれか。

ECS awsVpcConfigurationの現在の仕様として正しいものを3つ選択してください。

Amazon EKSのプレフィックス委任について正しいものを4つ選択してください。

Amazon EKS カスタムネットワークについて正しいものを3つ選択してください。

Amazon EKS ワークロードをロードバランサーへ登録する対象モードについて正しいものを3つ選択してください。