AWS認定試験 Solutions Architect - Associate(予想問題) その2

問題 43 / 65

プライベートサブネット内の分析用サーバがインターネット上のサードパーティライブラリを定期的にダウンロードする必要があるが、サーバにパブリックIPを付けずにセキュリティを維持したい。最も適切な構成はどれか?

プライベートサブネットのサーバにパブリックIPを割り当てて直接ダウンロードさせる
パブリックサブネットに NAT ゲートウェイを設置してプライベートサブネットから NAT 経由で通信させる
S3 バケットにライブラリを入れれば VPC エンドポイントで取得できるのでそれを利用する
VPC Lattice を使ってサーバから外部インターネットへルーティングさせる
Transit Gateway を導入してインターネット転送を行う

当サイトでは、ユーザー体験の向上を目的としてCookieを使用しています。サイトの利用を継続することで、Cookieの使用に同意したものとみなされます。