AWS ソリューションアーキテクト接続境界と利用者の検証オリジナル・公式資料照合難易度
2つのAZで動くアプリが、Interface Endpointだけを使ってAWSサービスへ接続する。エンドポイントのENIを1つのAZにだけ置いている。AZ障害への備えとして適切なのはどれか。
A
1つのENIに複数のセキュリティグループを付ければ別AZにも複製される
セキュリティグループは通信許可の設定であり、ENIの配置を増やさない。
B
プライベートDNSを有効にすれば単一AZのENIでも自動で別AZへ複製される
名前解決を有効にしても、指定していないAZへENIが自動配置されるわけではない。
C
必要な複数AZのサブネットへエンドポイントENIを配置し、接続・再試行も確認する★ 正解
単一AZの入口への依存を減らすには、エンドポイント側の配置も分散する。アプリが複数AZにあるだけでは入口の冗長性は得られない。
D
アプリの台数だけを各AZで増やす
入口が一つのAZに依存する状態は台数の増加では解消しない。
解説
単一AZの入口への依存を減らすには、エンドポイント側の配置も分散する。アプリが複数AZにあるだけでは入口の冗長性は得られない。
根拠資料・確認情報
対応範囲：SAA-C03
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
同じカスタムセキュリティグループを付けたEC2同士でTCP通信できない。OSと経路に問題はなく、受信ルールは空である。必要な設定はどれか。
問題 2
受信NACLに、ルール100「10.0.0.0/8からのTCP443を拒否」、ルール200「10.1.0.0/16からのTCP443を許可」がある。10.1.2.3からTCP443へのパケットはどうなるか。
問題 3
オンプレミス向けのPrivate NAT Gatewayを持つVPCで、同じNATを経由してインターネットへ出ようとしている。インターネットゲートウェイへのルートだけを追加しても失敗する理由はどれか。
問題 4
S3 Gateway Endpointを作ったが、あるプライベートサブネットだけS3へ到達できない。NATは使わない。まず確認すべき設定はどれか。