AWS ソリューションアーキテクトネットワーキングオリジナル・公式資料照合難易度★★★☆☆

複数のプライベートサブネットにあるEC2が、同じリージョンのS3だけへ大量にアクセスする。一般インターネットへの接続は不要で、NATの処理料金を削減したい。最も適切なのはどれか。

A
S3をパブリック公開し、EC2のルートは変えない

公開範囲を広げてもEC2の経路やNAT処理は改善されず、不要な公開にもなる。

B
各EC2にパブリックIPv4を付ける

パブリックIPv4を使う必要はなく、プライベートな接続要件にも反する。

C
NAT Gatewayを大型EC2に置き換えるだけにする

NAT経由を維持する必要がなく、NATの自前運用も増える。

D
S3 Gateway Endpointを作成し、対象ルートテーブルと必要なポリシーを設定する★ 正解

同リージョンのS3へのGateway Endpointを使えば、対象通信をNATやInternet Gateway経由にせず送れる。

解説

S3/DynamoDBのGateway Endpointはルートテーブルへ関連付ける方式。バケット・IAM・エンドポイントの各ポリシーも確認し、設問のS3以外の通信まで提供するものではないと理解する。

根拠資料・確認情報

対応範囲:SAA-C03

資料確認日:2026-10-28

同じレッスンの問題

アプリで毎日学習しよう

ゲーミフィケーションで AWS ソリューションアーキテクト 合格を目指す。無料・課金なし。

更新: 2026/10/28