理解確認：ネットワーク要件から接続アーキテクチャを選択する

60個のVPCについて、中央ルーティング、本番 / 開発の分離、オンプレミス接続の集約、将来のVPC追加が必要である。最も適切な中心アーキテクチャはどれか。

企業は20個の業務VPCをTransit Gatewayで相互接続している。新たに買収した別アカウントのVPCは既存VPCとCIDRが重複しているが、そのVPCから必要なのは1つの内部APIへのプライベートアクセスだけで、他のVPCへのルーティングは許可しない。最も適切な設計はどれか。

東京とシドニーの両リージョンで、多数VPCがそれぞれTransit Gatewayへ集約されている。リージョン間にも通信が必要である。最も適切な設計はどれか。

東京のユーザーが米国リージョンの対話型アプリケーションを利用しており、ネットワーク 往復通信 レイテンシーが大きい。アプリケーションを東京リージョンでも稼働できる。最も先に評価すべきものはどれか。

ネットワークトラフィックは通常300 Mbpsだが、業務終了時に4 Gbps近くまで増える。接続方式を設計するとき最も適切なのはどれか。

現在6個のVPCがあり、通信は固定された少数のVPCペア間だけでよい。推移的ルーティング、共有サービスの中央接続、オンプレミス接続の集約は不要で、VPC数が大きく増える予定もない。最も単純な接続方式として最初に評価すべきものはどれか。

企業は既に オンプレミス → Direct Connect → Transit Gateway → 40 VPC を利用している。追加要件として「DX障害時のバックアップ接続を短期間で追加したい」が発生した。最も適切な方針はどれか。

企業環境には、2 リージョン、各リージョンに多数VPC、リージョンごとの中央ルーティング、オンプレミスとの長期・高帯域接続、Direct Connect障害時も通信継続という要件がある。最も適切な基本構成はどれか。

企業は オンプレミス → Direct Connect → Transit Gateway → 複数VPC という基本接続性を決定した。追加要件は、オンプレミスからプライベートホストゾーンの名前を解決したい、プライベートサブネットからAWSサービスへパブリックインターネットを経由せずアクセスしたい、通信障害時にネットワーク経路と実トラフィックを調査できるようにしたい、である。

追加で評価すべき設計を3つ選択してください。

20個のアプリケーション VPCが同じAWSサービス用インターフェイスエンドポイントを必要としている。各VPCへエンドポイントを分散配置する案はコストが高い一方、中央ネットワーク VPCへ集約する案はコストを抑えやすいがポリシー変更や障害の影響範囲が大きくなる。ビジネス要件は「コスト増加を受け入れても、1つのネットワーク変更が複数アプリケーションへ同時影響する範囲を最小化すること」である。最も適切な判断はどれか。

ネットワーク帯域幅要件を設計するとき、平均トラフィックだけではなく直接評価すべきものを3つ選択してください。