Question#12(SAP-C02)
ある会社は、オンプレミスのデータセンターで多数のサービスを稼働させています。データセンターは AWS と AWS Direct Connect（DX） と IPSec VPN で接続されています。サービスのデータは機密性が高く、インターネットを経由する通信は不可です。会社は新たな市場セグメントに参入し、AWS を利用している他社にも自社サービスを提供したいと考えています。
この要件を満たすソリューションはどれですか？正解：A
要件は「インターネット非通過」「AWS を使う他社（消費者）にサービス提供」「機密データの安全な接続」です。
AWS PrivateLink（VPC エンドポイントサービス）は、提供側（サービスプロバイダ VPC）に NLB を置き、利用側（コンシューマ VPC）が インターフェイス VPC エンドポイントを作成してプライベート IP（AWS のプライベートネットワーク内）で接続する仕組みです。通信は AWS のバックボーン内で完結し、インターネットを経由しません。さらに、Direct Connect 経由で PrivateLink のエンドポイントへ到達する構成もサポートされており、オンプレミスや他社 VPC からDX 上のプライベート接続を介してサービスへアクセス可能です。 したがって、NLB 背後で TCP を受ける PrivateLink（VPC エンドポイントサービス）を用いる A が最適です。
コメント