AWS ソリューションアーキテクトネットワーキングオリジナル・公式資料照合難易度★★★☆☆
複数のプライベートサブネットにあるEC2が、同じリージョンのS3だけへ大量にアクセスする。一般インターネットへの接続は不要で、NATの処理料金を削減したい。最も適切なのはどれか。
A
S3をパブリック公開し、EC2のルートは変えない
公開範囲を広げてもEC2の経路やNAT処理は改善されず、不要な公開にもなる。
B
各EC2にパブリックIPv4を付ける
パブリックIPv4を使う必要はなく、プライベートな接続要件にも反する。
C
NAT Gatewayを大型EC2に置き換えるだけにする
NAT経由を維持する必要がなく、NATの自前運用も増える。
D
S3 Gateway Endpointを作成し、対象ルートテーブルと必要なポリシーを設定する★ 正解
同リージョンのS3へのGateway Endpointを使えば、対象通信をNATやInternet Gateway経由にせず送れる。
解説
S3/DynamoDBのGateway Endpointはルートテーブルへ関連付ける方式。バケット・IAM・エンドポイントの各ポリシーも確認し、設問のS3以外の通信まで提供するものではないと理解する。
根拠資料・確認情報
対応範囲:SAA-C03
資料確認日:2026-10-28