AWS認定試験 Solutions Architect - Associate(予想問題) その3
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 11 / 65
医療機器メーカーがオンプレミスの画像検査装置から AWS 上の機密AI推論サービスを呼び出す必要がある。要件は通信がインターネットを経由しないこととDNS名でのアクセスが可能であることとする。最も適切な構成はどれか
①ECSタスクにElastic IPを割り当て、画像装置からインターネット経由でアクセスさせてRoute53のパブリックホストゾーンで名前解決する
②サービス提供側VPCにNLBを配置してPrivateLinkのエンドポイントサービスを公開し、オンプレ側からはDirect ConnectのプライベートVIFで消費側VPCに接続してインターフェースエンドポイントを利用してPrivate DNSで解決する
③オンプレとAWSをVPN接続し、ECSタスクのパブリックIP宛にVPN経由でルーティングしてアクセスする
④ECSサービスを共有VPCに移設してオンプレからはNAT Gateway経由でアクセスさせる
⑤API Gatewayのパブリックエンドポイントを使いWAFでIP制限してオンプレから呼び出す