AWS ソリューションアーキテクト プロフェッショナル集中ネットワークと名前解決オリジナル・公式資料照合難易度
中央検査VPCのステートフル装置を往復通信が通る。異なるAZの装置に往復が分かれるとセッションが失敗する。TGW側の対策として適切なのはどれか。
A
検査VPCへの接続でECMPによる往復の装置分散を最優先する
往復で異なる状態保持先を通ると、セッション状態を照合できない場合がある。
B
往路だけ検査VPCを通し、復路は最短経路へ迂回する
片方向だけの検査は状態追跡と検査要件に合わない。
C
検査VPCの接続でappliance modeを有効にし、往復経路も対称に設計する★ 正解
同じフローのAZ選択を維持する機能と経路設計で、状態を持つ検査の要件を満たす。
D
装置の台数だけを増やし、TGWとVPCの戻り経路は確認しない
冗長台数だけでは経路の非対称を解消できない。
解説
同じフローのAZ選択を維持する機能と経路設計で、状態を持つ検査の要件を満たす。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
Transit Gatewayに本番VPC、開発VPC、共通サービスVPCを接続する。本番と開発は互いに到達させず、両方から共通サービスだけへ到達させたい。適切な設計はどれか。
問題 2
TGWへ追加した接続の宛先経路は中央テーブルに伝播したが、その接続から送る通信の到達先が期待と違う。関連付けと伝播の区別として正しいのはどれか。
問題 4
AWS上の複数VPCから社内専用ドメインを名前解決する。社内DNSとのVPN経路はある。方向に合うResolver構成はどれか。
問題 5
同一リージョンの多数のアカウントで、社内DNS向けの同じ転送規則を利用する。outbound endpointとルールの乱立を抑える方法はどれか。