AWS認定試験 Solutions Architect - Associate(予想問題) その5
通常
試験時間: 00:00問題時間: 00:00
問題一覧
問題 42 / 65
開発チームはAIモデルをECSでホストしており外部からの誤検出や誤用を防ぐために最小の公開面だけを提供したい。要求は通信がインターネットを通らないことと消費者がカスタムDNS名で呼び出せること。加えて提供側のサービスはALBでSSL終端している。どの構成が要件に最も沿うか
①ALBの前段にNLBを置きNLBをPrivateLinkのターゲットにして消費側はインターフェースエンドポイントとPrivate DNSで呼び出す
②ALBを直接PrivateLinkの対象として公開しインターフェースエンドポイントで接続する
③ECSタスクにパブリックIPを割り当て消費側をIP制限したセキュリティグループで接続させる
④API Gatewayのパブリックエンドポイントを使いLambdaでALBにプロキシする
⑤提供側と消費側をVPCピアリングしてALBのCNAMEをそのまま利用する