AWS ソリューションアーキテクト プロフェッショナル復旧と段階配置の制約オリジナル・公式資料照合難易度
私設IPだけを持つVPC内サービスをRoute 53のDNSフェイルオーバー判断へ使いたい。ヘルスチェッカーからその私設IPへ直接HTTP接続する案の代わりに適する方法はどれか。
A
Private Hosted ZoneにIPを書けば外部チェッカーがVPC内へ自動接続する
名前の登録は外部から私設ネットワークへの経路を作らない。
B
外部チェッカーのセキュリティグループだけに私設CIDRを追加し、VPCへの経路は不要とする
アクセス許可だけで外部から私設IPへの接続経路は作れない。
C
Private Hosted ZoneのAliasだけを作れば、任意の私設IPのHTTP応答も自動測定される
Aliasの登録は、外部チェッカーから私設IPへの測定経路を作るものではない。
D
VPC内から測定したCloudWatchメトリクスとアラームを使い、対応するヘルスチェックへ結び付ける★ 正解
外部ヘルスチェッカーはそのまま私設IPへ到達しない。内部の測定結果を公開不要な方法で判断へ渡す。
解説
外部ヘルスチェッカーはそのまま私設IPへ到達しない。内部の測定結果を公開不要な方法で判断へ渡す。
根拠資料・確認情報
対応範囲：SAP-C02
資料確認日：2026-11-02
アプリ内の初回回答データ
回答データを読み込んでいます。
同じレッスンの問題
問題 1
Aurora Global Databaseの副リージョンでwrite forwardingを有効にした。副リージョンが独立して更新確定するマルチマスター方式になったという理解は正しいか。
問題 2
ARC routing controlのOn/OffでDNSトラフィックを切り替える。これ自体がアプリへHTTP要求を送り、障害を自動発見すると考えてよいか。
問題 3
ARC readiness checkを継続利用する既存顧客が、待機環境のREADYを本番障害時の唯一の切替え判断に使おうとしている。適切な評価はどれか。
問題 5
KMSのマルチリージョンキーをDR先へ複製した。元キーのポリシーを変えたので、DR先の同じキーIDにも同じ許可が自動反映されるという案の問題点はどれか。