AWS ソリューションアーキテクト プロフェッショナル中断費用と経路・オブジェクトの単位オリジナル・公式資料照合難易度★★★★☆
Fargate Linuxのplatform version 1.4.0以降で、同じリージョンのECRへ通常push済みのprivate imageを頻繁にpullする。pull-through cacheや外部レイヤーは使わない。画像pullのNAT経由転送を減らすVPC endpoint構成はどれか。IAM・DNS・SG・経路の必要条件は別途満たす。
A
ecr.dkrだけを作れば、ECR APIとS3の全アクセスも必ず同じendpointへ流れる
Docker用だけではAPIやS3レイヤー取得の必要経路を構成し終えていない。
B
ecr.api・ecr.dkrのinterface endpointと、S3 gateway endpointを適切に組み合わせる★ 正解
ECRの制御・レジストリと、S3のレイヤー取得という役割を分けて経路を用意する。
C
S3 gateway endpointだけを作れば、ECR APIへの通信もその経路に置き換わる
S3のgateway endpointは、ECR API用interface endpointの代わりにはならない。
D
ECSのinterface endpointだけを作り、ECRとS3の到達性は不要とする
タスク管理用の接続と、イメージレジストリ・レイヤー取得の接続は別である。
解説
対応するFargateのECRイメージ取得には、ECR APIとDocker用のinterface endpoint、イメージレイヤーに使うS3 gateway endpointを組み合わせる。endpointの時間・処理料金も含めてNAT費用と比較する。
根拠資料・確認情報
対応範囲：SAP-C03（2026-11-17開始予定、2026-10-30時点）
資料確認日：2026-10-30