AZ700-CONN#4
5 拠点とのフル メッシュ S2S VPN 接続と高可用性 (Active-Active) を要求される本番環境で、推奨される最低 VPN Gateway SKU はどれですか?
解説
【正解: C】の理由
Active-Active 構成と Zone Redundant な可用性 (SLA 99.95%) を確保するには VpnGw2 AZ 以上の Availability Zone 対応 SKU が推奨されます。VpnGw1 でも Active-Active は構成可能ですが、AZ サフィックス付きの方がリージョン障害耐性が高くなります。
【SKU 比較】
| SKU | 帯域 | S2S 上限 | AZ |
|---|---|---|---|
| Basic | 100 Mbps | 10 | × |
| VpnGw1 / VpnGw1 AZ | 650 Mbps | 30 | ○ (AZ サフィックス) |
| VpnGw2 / VpnGw2 AZ | 1 Gbps | 30 | ○ |
| VpnGw5 AZ | 10 Gbps | 100 | ○ |
【他選択肢が違う理由】
- A: Basic は本番非推奨 (Active-Active 不可、BGP 不可、Zone 非対応)。
- B: VpnGw1 でも構成可能だが、AZ サフィックスなしのため Zone 障害耐性に劣る。
- D: VpnGw1 でも Active-Active は構成可能 (Basic のみ不可)。
コメント