AWS ソリューションアーキテクト通信経路と認可の境界オリジナル・公式資料照合難易度
VPC AとB、BとCをそれぞれVPCピアリングで接続した。AからCへの直接通信は設定していない。ピアリングの基本的な制約はどれか。
A
Bに接続した時点でAとCにも同じ接続が自動作成される
別のVPC間ピアリングが自動的に生成されるわけではない。
B
AとCのCIDRが同じなら自動的に通信できる
重複するCIDRは接続設計を難しくし、ピアリングでの自動通信を可能にしない。
C
AとCの表へB経由を記せば、Bが自動で推移的な中継を行うとする
VPC peeringは推移的なルーティングをサポートしない。
D
Bを経由してAからCへ推移的に通信できるとは限らず、別の接続設計が必要である★ 正解
VPCピアリングは推移的ルーティングを提供しないため、AとCの接続には直接ピアリング等を検討する。
解説
VPCピアリングは推移的ルーティングを提供しないため、AとCの接続には直接ピアリング等を検討する。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
EC2から対応AWSサービスへインターフェースVPCエンドポイントを使う。アプリが通常のリージョンサービス名を使ったままプライベート接続を利用するための設定はどれか。
問題 2
プライベートDNSは正しく解決するが、EC2からインターフェースエンドポイントへのHTTPS接続がタイムアウトする。エンドポイントのSGには受信許可がない。優先して追加する設定はどれか。
問題 3
エンドポイントポリシーで対象S3バケットへのGetObjectをAllowしたが、アプリのロールには必要な権限がなく、バケットポリシーでも許可されていない。正しい理解はどれか。
問題 5
同じVPCのWebアプリからだけ、DBのTCP5432へ接続させたい。アプリの台数やプライベートIPは増減する。DB側SGの受信ルールとして適切なのはどれか。