SOA-C03：AWS Certified CloudOps Engineer - Associate ネットワークとコンテンツ配信

全12問。各問に解説と選択肢ごとの解説がついています。

• 問1プライベートサブネットの EC2 から、インターネットへのアウトバウンド通信だけを許可し、外部からの着信接続は許可した…
• 問2VPC 内の EC2 から、インターネットを経由せずにプライベートに Amazon S3 へアクセスさせたいと考えてい…
• 問3複数のリージョンに配置した同一アプリへ、ユーザーを最もレイテンシの低いリージョンへ誘導したいと考えています。最も適切な…
• 問4静的コンテンツを世界中のユーザーへ低遅延で配信し、オリジンサーバーの負荷を下げたいと考えています。最も適切なのはどれで…
• 問5EC2 間またはサブネット間の通信がつながりません。実際のトラフィックが届いているか、どこで許可／拒否されているかの手…
• 問6Application Load Balancer の背後のアプリで、一部のリクエストだけが遅延したりエラーを返したり…
• 問7VPC 内の EC2 から、インターネットや NAT ゲートウェイを経由せずに、AWS のサービス（例: Amazon…
• 問8TCP／UDP を含むグローバルなアプリで、固定のエニーキャスト IP アドレスを用い、ユーザーを最寄りの AWS エ…
• 問92 つのリソース（例: あるサブネットの EC2 と VPC 内のゲートウェイ）の間で通信ができません。実際にトラフィ…
• 問10数が増えてきた多数の VPC を相互接続したい。1 対 1 のピアリングをフルメッシュで張ると管理が複雑になる。中央の…
• 問11新しいバージョンのアプリへ、トラフィックを最初は 10%、問題なければ段階的に 100% へと DNS レベルで徐々に…
• 問12VPC 内で、どの送信元から宛先へのトラフィックが許可/拒否されたかを記録し、通信不達やセキュリティの調査に使いたい。…