理解確認：VPNと冗長ハイブリッドネットワーク

Site-to-Site VPNで、オンプレミスに存在する実際のルーター / ファイアウォールをAWS上で表現するリソースはどれか。

オンプレミスから1つのVPCへIPv4 Site-to-Site VPNを接続する。多数VPCを集約する要件はない。最も単純なAWS側ゲートウェイはどれか。

Site-to-Site VPNのAWS側エンドポイントとしてTransit Gatewayが有力になる要件を3つ選択してください。

Site-to-Site VPNを作成したが、顧客ゲートウェイ機器ではトンネル 1しか設定していない。最も適切な対応はどれか。

顧客ゲートウェイ機器がBGPに対応しており、ルート変更とトンネル障害時の切り替えを動的に処理したい。最も適切なルーティング方式はどれか。

仮想プライベートゲートウェイへ同一プレフィックスがDirect ConnectのBGP ルートとSite-to-Site VPNのBGP ルートから広告されている。両経路が正常な場合、AWSからオンプレミスへの通信で優先されるのはどれか。

Transit GatewayへDirect Connect ゲートウェイとVPNを接続している。同一CIDRについて、Direct Connectは伝達ルート、VPNは静的ルートとなっている。DXをプライマリにしたい場合の問題はどれか。

Transit GatewayへDirect Connect ゲートウェイとSite-to-Site VPNを接続している。同一CIDRについてDirect Connect経路をプライマリ、VPNをバックアップとし、障害時に動的に切り替えたい。VPN側を静的ルートにすると静的ルートが優先されるため、この設計を避けたい。最も適切な方向性はどれか。

Transit GatewayでVPN ECMPを利用するための条件として正しいものを3つ選択してください。

1つのVPN トンネルで得られる帯域幅では不足するが、インターネットVPNを継続利用する必要がある。最も適切なスケール方法はどれか。

Direct Connectを通常経路として利用し、Direct Connect回線障害時もAWSへの接続を維持したい。最も適切なバックアップ候補はどれか。

Direct Connect経由の通信をIPsecで暗号化したい。VPN トンネルエンドポイントにはパブリック IPを使用したくない。最も適切な方式はどれか。

Direct Connect上のプライベートIP Site-to-Site VPNを使用している。Direct Connect 接続そのものが完全に停止した。最も適切な評価はどれか。

Direct ConnectとインターネットVPNの2経路を構成したが、どちらも同じ通信事業者の同じアクセス回線を経由している。最も重要な問題はどれか。

AWS側ではDirect Connectをプライマリ、VPNをバックアップとして正しく選択している。しかしオンプレミスルーターはAWS向け通信で常にVPNを優先している。最も適切な対応はどれか。

顧客ゲートウェイ機器がBGPをサポートしていない。AWS Site-to-Site VPNのルーティングタイプとして最も適切なのはどれか。

仮想プライベートゲートウェイで同じ宛先プレフィックスについて、Direct ConnectからのBGP ルート、Site-to-Site VPNの静的ルート、VPNのBGP ルートをすべて受信している。プレフィックス長が同じ場合の優先順として正しいものはどれか。

仮想プライベートゲートウェイに複数Site-to-Site VPN 接続を接続し、同一コストの複数トンネルをECMPで同時利用して帯域幅を増やしたい。最も適切な評価はどれか。